Re: Apki - bezpieczeństwo? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.213.192.88.68!
not-for-mail
From: Piotr Gałka <p...@c...pl>
Newsgroups: pl.biznes.banki
Subject: Re: Apki - bezpieczeństwo?
Date: Thu, 28 May 2020 12:59:49 +0200
Organization: news.chmurka.net
Message-ID: <rao5j2$fep$1$PiotrGalka@news.chmurka.net>
References: <ralm93$sdp$1$PiotrGalka@news.chmurka.net> <ram6oq$5kc$1@gioia.aioe.org>
NNTP-Posting-Host: 213.192.88.68
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
Injection-Date: Thu, 28 May 2020 10:59:46 +0000 (UTC)
Injection-Info: news.chmurka.net; posting-account="PiotrGalka";
posting-host="213.192.88.68"; logging-data="15833";
mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101
Thunderbird/68.8.0
In-Reply-To: <ram6oq$5kc$1@gioia.aioe.org>
Content-Language: pl
Xref: news-archive.icm.edu.pl pl.biznes.banki:651490
[ ukryj nagłówki ]
W dniu 2020-05-27 o 19:07, Alf/red/ pisze:
> W dniu 27.05.2020 o 14:26, Piotr Gałka pisze:
>> Jak się używa apki (nigdy nie miałem) to co dla SMS-ów ma się drugi
>> telefon, czy kody przychodzą mailem
>
> Nie do końca pytasz o "bezpieczeństwo", a na pewno nie o całe...

Oczywiście, że nie o całe. Ale choćby o jedną z podstaw, że przejęcie
jednego kanału (urządzenia) nie daje atakującemu dostępu.

> Tak, można mieć apkę i jednocześnie SMS. Jednak jest to mało korzystne (dla
> obu stron), więc banki naciskają, żeby mieć autoryzację w aplikacji.
> Operacje robione w komputerze potwierdza się w aplikacji, operacje w
> aplikacji potwierdza się... w aplikacji - tym samym hasłem lub dodatkowym.

Jeśli potwierdzanie w tym samym kanale kolejnym hasłem uznawane jest za
bezpieczne to po co w ST wprowadzili potwierdzanie SMS-ami (drugim kanałem).

> A kody w mailu to chyba nigdy nie przychodziły nigdzie.

To był żart.
P.G.