Re: Apki - bezpieczeństwo? - Grupy dyskusyjne w eGospodarka.pl

X-Received: by 2002:a9d:b82:: with SMTP id 2mr1786393oth.221.1590664820719; Thu, 28
May 2020 04:20:20 -0700 (PDT)
X-Received: by 2002:a9d:b82:: with SMTP id 2mr1786393oth.221.1590664820719; Thu, 28
May 2020 04:20:20 -0700 (PDT)
Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!news.samoylyk.n
et!weretis.net!feeder7.news.weretis.net!proxad.net!feeder1-2.proxad.net!209.85.
160.216.MISMATCH!news-out.google.com!nntp.google.com!postnews.google.com!google
-groups.googlegroups.com!not-for-mail
Newsgroups: pl.biznes.banki
Date: Thu, 28 May 2020 04:20:20 -0700 (PDT)
In-Reply-To: <rao5j2$fep$1$PiotrGalka@news.chmurka.net>
Complaints-To: g...@g...com
Injection-Info: google-groups.googlegroups.com; posting-host=46.171.220.154;
posting-account=fcN60AoAAACGnErMsW3A8rTO2UKkGJEn
NNTP-Posting-Host: 46.171.220.154
References: <ralm93$sdp$1$PiotrGalka@news.chmurka.net> <ram6oq$5kc$1@gioia.aioe.org>
<rao5j2$fep$1$PiotrGalka@news.chmurka.net>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <4...@g...com>
Subject: Re: Apki - bezpieczeństwo?
From: Dawid Rutkowski <d...@w...pl>
Injection-Date: Thu, 28 May 2020 11:20:21 +0000
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.biznes.banki:651491
[ ukryj nagłówki ]
W dniu czwartek, 28 maja 2020 12:59:47 UTC+2 użytkownik Piotr Gałka napisał:
> W dniu 2020-05-27 o 19:07, Alf/red/ pisze:
>
> > Tak, można mieć apkę i jednocześnie SMS. Jednak jest to mało korzystne (dla
> > obu stron), więc banki naciskają, żeby mieć autoryzację w aplikacji.
> > Operacje robione w komputerze potwierdza się w aplikacji, operacje w
> > aplikacji potwierdza się... w aplikacji - tym samym hasłem lub dodatkowym.
>
> Jeśli potwierdzanie w tym samym kanale kolejnym hasłem uznawane jest za
> bezpieczne to po co w ST wprowadzili potwierdzanie SMS-ami (drugim kanałem).

A co powiesz na używanie ST w przeglądarce na tym samym telefonie, na który
przychodzą SMSy?

> > A kody w mailu to chyba nigdy nie przychodziły nigdzie.
>
> To był żart.

Żartem zaś nie jest to, że kody we Francji przychodziły (info tak sprzed 1,5 roku,
jak startował N26) przychodziły pocztą.
I nie, nie było tak jak np. w dawnym mBąku, gdzie dostawałeś Z GÓRY listę z 48 kodami
do wykorzystania.
Nie było nawet tak, że miałeś jeden kod przysłany Z GÓRY i mogłeś go trzymać w
zapasie.
Było tak, że bank wysyłał pocztą kod do potwierdzenia operacji dopiero PO złożeniu
danej dyspozycji.
N26 na zachodzie naprawdę było objawieniem.