k...@p...onet.pl (Kamil Jońca) writes:

>>> b) posiadanie czegoś, co posiada wyłącznie użytkownik,
>>
>> To co to takiego? :-)
>
> token, telefon na który przyjdzie sms, apka na tym telefonie itp

Są z tym "drobne" problemy, jak widać.
--
Krzysztof Hałasa

do góry

Krzysztof Halasa <k...@p...waw.pl> writes:

> k...@p...onet.pl (Kamil Jońca) writes:
>
>>>> b) posiadanie czegoś, co posiada wyłącznie użytkownik,
>>>
>>> To co to takiego? :-)
>>
>> token, telefon na który przyjdzie sms, apka na tym telefonie itp
>
> Są z tym "drobne" problemy, jak widać.

Nie rozumiem?
KJ

--
http://stopstopnop.pl/stop_stopnop.pl_o_nas.html
On the other hand, life can be an endless parade of TRANSSEXUAL
QUILTING BEES aboard a cruise ship to DISNEYWORLD if only we let it!!

do góry

k...@p...onet.pl (Kamil Jońca) writes:

>>> token, telefon na który przyjdzie sms, apka na tym telefonie itp
>>
>> Są z tym "drobne" problemy, jak widać.
>
> Nie rozumiem?

No jak to. Wymiana karty SIM i nikt już nie weryfikuje telefonu, włam do
telefonu i nikt nie weryfikuje użytkownika apki. BTW to ostatnie jest
gorsze, bo tam nie potrzeba żadnej wiedzy, którą ma tylko klient.
--
Krzysztof Hałasa

do góry

W dniu 11.09.2020 o 21:48, Krzysztof Halasa pisze:
> Marek <f...@f...com> writes:
>
>>> Nie widzę takiej implikacji.
>>> Statystyka także jej nie potwierdza.
>>
>> Statystyka czego?
>
> To był jeden konkretny przypadek. Powiedzmy że było takich łącznie
> kilkadziesiąt. Jasne jest, że (jeśli tylko klient będzie zdeterminowany
> odzyskać stratę) koszty takiej "wpadki" poniesie bank i ew. operator
> (w niewielkim stopniu).
>
> Banki po prostu muszą zrozumieć, że numer telefonu to nie jest
> wystarczające narzędzie do stwierdzenia z kim mają do czynienia,
> i tyle. Utrudnienia związane z samymi kartami, bez rozwiązania problemu
> u źródła, tak naprawdę niczego tu nie zmienią.
>
> Należy też zauważyć, że problem prawdopodobnie zaczął się od klienta,
> który umożliwił w jakiś sposób poznanie hasła do swojego konta
> złodziejowi. Wiem, jest wiele takich możliwości i trudno wymagać, by
> każdy był 100% bezpieczny.
>
> No chyba że bank na "piękne oczy" zmienia te hasła każdemu, kto o to
> poprosi - nie wiem. Tym bardziej byłby to problem w banku.
>


"Przestępcy musieli wiedzieć, z jakiego banku korzystał rolnik.
Zadzwonili z numeru pana Zbigniewa na infolinię i udało im się
zresetować hasło"

Najpierw na piękne oczy dostajesz kartę sim. Potem na piękne oczy
dostajesz hasło do konta. No genialne zabezpieczenia po prostu, chyba
przeniosę oszczędności pod materac.

MJ

do góry

On Sun, 20 Sep 2020 19:32:24 +0200, null<k...@p...onet.pl> wrote:
> Art. 32i. 1. Dostawca stosuje silne uwierzytelnianie użytkownika, w
> przypadku gdy płatnik:

A jaki to związek z systemem transakcyjnym (nie widzę związku z st z
usługami płatniczymi, których cytowana ustawa dotyczy).

--
Marek

do góry

On 2020-09-23, Krzysztof Halasa <k...@p...waw.pl> wrote:

[...]

>> Nie rozumiem?
>
> No jak to. Wymiana karty SIM i nikt już nie weryfikuje telefonu, włam do
> telefonu i nikt nie weryfikuje użytkownika apki. BTW to ostatnie jest
> gorsze, bo tam nie potrzeba żadnej wiedzy, którą ma tylko klient.

Apki banków które kojarzę, albo wymagają PINu (innego niż PIN do
telefonu), albo biometryki.

--
Wojciech Bańcer
w...@g...com

do góry

Wojciech Bancer <w...@g...com> writes:

> Apki banków które kojarzę, albo wymagają PINu (innego niż PIN do
> telefonu), albo biometryki.

No tak, ale to wszystko jest fajnie, jeśli telefon jest urządzeniem,
któremu możemy ufać (to, co klient "ma"). Jeśli nie możemy mu ufać, to
niestety nie mamy komponentu "klient wie".

Apki bankowe może są w stanie rozpoznać sytuację, w której ktoś
w zrootowanym telefonie zainstalował su.apk, ale na pewno nie rozpoznają
zrootowania "zdalnego".
--
Krzysztof Hałasa

do góry

Ewentualnie księgowa robi restart laptopa do innej tożsamości z dużymi
ograniczeniami.


-----
> maszynka do zlecania przelewów jest w zamkniętym pomieszczeniu

do góry