Re: PSD2 mBank i pewnie nie tylko... - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!3.eu.feeder.erj
e.net!feeder.erje.net!weretis.net!feeder7.news.weretis.net!newsreader4.netcolog
ne.de!news.netcologne.de!peer02.ams1!peer.ams1.xlned.com!news.xlned.com!peer04.
fr7!futter-mich.highwinds-media.com!news.highwinds-media.com!newsfeed.neostrada
.pl!unt-exc-01.news.neostrada.pl!unt-spo-a-01.news.neostrada.pl!news.neostrada.
pl.POSTED!not-for-mail
From: Krzysztof Halasa <k...@p...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: PSD2 mBank i pewnie nie tylko...
References: <5d3ef4e4$0$500$65785112@news.neostrada.pl>
<s...@p...org>
<qj0ftc$1ejh$1@gioia.aioe.org>
<s...@p...org>
<qj0jlh$1vds$1@gioia.aioe.org>
<s...@p...org>
<5d53ec28$0$17364$65785112@news.neostrada.pl>
<qj0uhs$1hdo$1@gioia.aioe.org>
<5d5400d7$0$17364$65785112@news.neostrada.pl>
<qj0vtf$1nb5$1@gioia.aioe.org>
<5d541ba5$0$17341$65785112@news.neostrada.pl>
<qj1h1u$6bp$1@gioia.aioe.org>
<5d5a9741$0$17352$65785112@news.neostrada.pl>
<qje5ok$198m$1@gioia.aioe.org>
<5d5a9d07$0$500$65785112@news.neostrada.pl> <m...@p...waw.pl>
<5d5bc4f8$0$534$65785112@news.neostrada.pl>
<qjgirr$1r4g$1@gioia.aioe.org>
<5d5bd4a5$0$17348$65785112@news.neostrada.pl>
<qjgork$m5b$1@gioia.aioe.org>
<5d5bec28$0$17348$65785112@news.neostrada.pl>
Date: Tue, 20 Aug 2019 21:02:49 +0200
Message-ID: <m...@p...waw.pl>
Cancel-Lock: sha1:RAisiQwa8hNAZQP8rKYLlh8uQVE=
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
Lines: 14
Organization: Telekomunikacja Polska
NNTP-Posting-Host: 195.187.100.13
X-Trace: 1566327769 unt-rea-b-01.news.neostrada.pl 31099 195.187.100.13:14168
X-Complaints-To: a...@n...neostrada.pl
X-Received-Bytes: 2259
X-Received-Body-CRC: 345126792
Xref: news-archive.icm.edu.pl pl.biznes.banki:645269
[ ukryj nagłówki ]
"J.F." <j...@p...onet.pl> writes:

> Kolejna sprawa, ze banki jak widac chca odejsc od SMS i autoryzacja
> bedzie w aplikacji.

To jest niebezpieczne rozwiązanie, ponieważ telefon staje się jedynym
punktem oporu. Przejęcie kontroli nad telefonem = kontrola nad kontem.

Hasła SMS nie dlatego są mocne że nie da się ich przechwycić, zmienić
itd. (owszem da się), tylko dlatego, że to jest kanał informacyjny
praktycznie całkowicie niezależny od komputera. Oczywiście, jeśli
komputerem nie jest telefon, który dostaje owe SMSy.
--
Krzysztof Hałasa