Dnia Tue, 20 Aug 2019 21:02:49 +0200, Krzysztof Halasa napisał(a):
> "J.F." <j...@p...onet.pl> writes:
>> Kolejna sprawa, ze banki jak widac chca odejsc od SMS i autoryzacja
>> bedzie w aplikacji.
>
> To jest niebezpieczne rozwiązanie, ponieważ telefon staje się jedynym
> punktem oporu. Przejęcie kontroli nad telefonem = kontrola nad kontem.
>
> Hasła SMS nie dlatego są mocne że nie da się ich przechwycić, zmienić
> itd. (owszem da się), tylko dlatego, że to jest kanał informacyjny
> praktycznie całkowicie niezależny od komputera. Oczywiście, jeśli
> komputerem nie jest telefon, który dostaje owe SMSy.

Tylko ze SMS daje sie przechwycic z latwoscia.
Tego, co pokaze aplikacja - juz z trudnoscia.

Tak czy inaczej - wychodzi na to, ze w przyszlosci przydaloby sie miec
telefony dwa - jeden do autoryzacji, drugi do aplikacji bankowej.
I trzeci sluzbowy :-(

Ale banki chyba nie zamierzaja rozdzielac tych funkcji ... i trzeba
bedzie dbac o telefon ... albo ktorys bank przegra w sadzie i pomysla
nad lepsza autoryzacja :-)

J.