W dniu sobota, 26 maja 2018 09:17:25 UTC+2 użytkownik Alf/red/ napisał:
> W dniu 25.05.2018 o 20:48, Sebastian Biały pisze:
> > Całkiem sporo ich znajdziesz tutaj:
>
> No, całkiem "sporo" jak na cały świat. 26 pozycji w kolumnie "hardware
> token". Sporo?
> Ale tabelka opisuje używanie wszystkie możliwe 2FA, a nie YubiKey.
> Ale weźmy jakieś banki, które tabelka wymienia jako używające hardware
> token.
>
> Najbliżej Polski jest Raiffeisen CZ, z opisu wynika że ich 2FA jest
> realizowane na SMS oraz na "osobní elektronický klíč" firm ActivCard
> albo Vasco.
> Niestety Raiffeisen PL nie obsługuje żadnego 2FA.
>
> Nordea (SE) - na ich stronach nie widzę hardware, widzę kod z aplikacji
> mobilnej. Nordea PL nie obsługuje 2FA.
>
> ING (LU) - na ich stronie (en) nie widzę ani słowa, nawet w faq/tips.
> ING PL nie obsługuje żadnego 2FA.
>
> HSBC (UK) - kod z aplikacji mobilnej, albo "physical Secure Key" który
> wygląda na zwykły token. Sorry, tokenów to ja używałem w Lucasie 20 lat
> temu. HCBC PL? Tak, żadnych 2FA.
>
> To jaki bank obsługuje YubiKey?
>
> --
> Alf/red/

ING się zainteresowało w wariancie U2F, źródło:
https://spolecznosc.ing.pl/-/Bankowo%C5%9B%C4%87-int
ernetowa/U2F-Universal-2nd-Factor-Authentication/td-
p/6743/page/3

Zapominacie że tu jest kilka oddzielnych spraw:
logowanie U2F (jako drugi factor)
logowanie Webauthn/passwordless (logowanie bez hasła, tokenem)
Yubikey to jeden z produktów wspierających FIDO/FIDO2
autoryzacja transakcji(wyświetlenie userowi szczegółów transakcji które potwierdza
tak aby atakujący nie mógł ich podmienić/zasłonić na komputerze)