Użytkownik "Piotr Gałka" napisał w wiadomości grup
dyskusyjnych:qiea7n$pec$1$P...@n...chmurka.ne
t...
W dniu 2019-08-06 o 19:18, Dominik Ałaszewski pisze:
>>> Znaczy wg Ciebie zamiast zabezpieczać lepiej systemy
>>> najlepiej zmienić prawo tak by użytkownik był wszystko-wiedzącą,
>>> za-wszystko-odpowiedzialną istotą? No jakaś myśl to jest. :-)
>
>> Akurat w tym przypadku uważam, że zamiast rażącego niedbalstwa
>> spokojnie wystarczyłoby "niezachowanie należytej staranności".

>Nie widzę żadnego powodu, aby banki traktować w jakiś specjalnie
>łagodniejszy sposób od innych firm. Jeśli założymy, że to problem
>użytkownika jeśli zrobi sobie krzywdę gdy nie dochowa należytej
>staranności to od razu można zmniejszyć wymagania bezpieczeństwa np.

Taaa ... tylko niech bank napisze, co to znaczy "nalezyta
starannosc" - dokladnie :-)

>sprzętu elektrycznego. Każdy sprzęt przewidziany do zasilania z
>gniazdka z bolcem uziemiającym może być śmiertelnie niebezpieczny gdy
>użytkownik podłączy go do gniazdka bez bolca. Kopnęło go - no cóż -
>był zobowiązany dochować należytej staranności a nie dochował - jego
>wina.

Hm,
-chyba nadal sprzet kopac nie powinien ... i to producent bedzie mial
klopoty
-zauwaz, ze konsstrukcja naszych gniazdek jest taka, ze to raczej do
gniazdka z bolcem nie wsadzisz wtyczki bez dziury.
Czyli co - w tym pomieszczeniu wolno uzywac tylko urządzen uziemionych
?

-zobacz np kuchenki/plyty grzejne. Nie ma gniazdka, "musi podlaczyc
elektryk z uprawnieniami".

-no i USA ... "nie wsadzaj kota do mikrofalowki".

>Tak samo bank, jako producent aplikacji, powinien odpowiadać za
>dające się przewidzieć błędy użytkownika. Na moje wyczucie
>użytkownicy aplikacji na telefonach popełniają więcej błędów
>dotyczących bezpieczeństwa niż użytkownicy komputerów. Np. nie
>słyszałem aby użytkownik komputera nie korzystał z drugiego kanału
>dla otrzymania hasła SMS potwierdzającego operację,

No ba - komputery zasadniczo nie odbieraja SMS.

>natomiast chyba niewielu użytkowników telefonów korzysta w tym celu z
>drugiego aparatu.

I proponujesz, zeby bank tego wymagal ?
To 90% klientow straci :-)

A tak swoja droga ... przechodza wlasnie na autoryzacje w apce
mobilnej, bo SMS zbyt niebezpieczne ... ale czy ciagle apka nie chce
potwierdzenia za pomoca SMS ?
Sami sobie nie wierza ? :-)

J.