-
Data: 2016-02-25 10:41:31
Temat: Re: token sprzętowy dla klienta indywidualnego
Od: "J.F." <j...@p...onet.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Użytkownik "jureq" napisał w wiadomości grup
dyskusyjnych:56cec91a$0$22844$6...@n...neostrad
a.pl...
Dnia Thu, 25 Feb 2016 10:00:41 +0100, Kamil Jońca napisał(a):
>>> Czy ten kod zawierał czytelnie podaną kwotę i numer rachunku
>>> docelowego? Jeśli nie, to pod względem bezpieczeństwa nie jest nic
>>> lepszy od typowego RSA zależnego tylko od zegara.
>
>> Nie. Ale zakładam, że był genereowany przezb bank, na podstawie
>> cech
>> transakcji (tak jak to było w np. tokenie gsm eurobanu)
>Pytanie: której transakcji? Tej wykonywanej rzeczywiście czy tej,
>którą
>"coś" ci wyświetliło na ekranie komputera?
Dawniej niewatpliwie tej rzeczywistej. Serwer wyliczal skrot
operacji, wyswietlal, kazal wprowadzic odpowiedz, przeliczal czy sie
zgadza.
Teraz to juz w niewatpliwosc watpie :-)
Ale czy dawniej bylo bezpieczniej ?
Jak ci cos opanuje przegladarke, pokaze ze przelewasz na konto1, a
serwerowi przekaze konto2, serwer policzy skrot operacji, wyswietli,
poczeka na odpowiedz, zweryfikuje, i wykona ... oczywiscie operacje
przekazana mu przez przegladarke, a nie te, ktora zostala wprowadzona
i pokazana na ekranie.
Wiec te telefony faktycznie bezpieczniejsze ... dopoki nie
ukradna/przejma i ich :-)
Musialby byc token z lacznoscia, chocby w formie kamery i QR kodu.
wpisujesz operacje, serwer szyfruje, przekazuje tokenowi, ten
wyswietla szczegoly, prosi o potwierdzenie, kod autoryzacyjny
przekazuje sam lub przepisujesz ...
J.
Następne wpisy z tego wątku
- 25.02.16 10:55 Kamil Jońca
- 25.02.16 11:37 jureq
- 25.02.16 11:39 jureq
- 25.02.16 11:44 Kamil Jońca
- 25.02.16 11:52 J.F.
- 25.02.16 22:37 MarcinF
- 27.02.16 18:02 janek z pola
- 27.02.16 19:00 Tom N
- 27.02.16 22:22 MarcinF
Najnowsze wątki z tej grupy
- złoty słaby
- Okresowa weryfikacja klienta w mBanku
- stopa depozytowa
- Masz konto w Alior Bank? Eksperci ostrzegają
- OT Chleba naszego powszedniego...
- Dają gdzieś więcej niż 3,5%?
- Ekspert Zdalnej Obsługi Klienta Zamożnego
- wojna wojno a kredyt trzeba spłacać
- Citi... zmiany warunków umowy o kartę kredytową Citibank?
- Millenium czyli DEBILE bankowości
- Chess
- Vitruvian Man - parts 7-11a
- Re: Prawo móżdżek...
- frankowicze odcinek NNN
- O wisienkach
Najnowsze wątki
- 2024-06-13 złoty słaby
- 2024-06-11 Okresowa weryfikacja klienta w mBanku
- 2024-06-10 stopa depozytowa
- 2024-06-06 Masz konto w Alior Bank? Eksperci ostrzegają
- 2024-06-05 OT Chleba naszego powszedniego...
- 2024-06-02 Dają gdzieś więcej niż 3,5%?
- 2024-05-27 Ekspert Zdalnej Obsługi Klienta Zamożnego
- 2024-05-18 wojna wojno a kredyt trzeba spłacać
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-07 Chess
- 2024-05-07 Vitruvian Man - parts 7-11a
- 2024-05-06 Re: Prawo móżdżek...
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach