Bankowość internetowa

[#1]

YubiKey jest mocnym zabezpieczeniem. Czy jest w planach wprowadzenie go do autoryzacji dostępu do plaftormy internetowej np. zamiast wątpliwego bezpieczeństwa SMSów?

[#2]

Dziękujemy Ci za to, że zwróciłeś na to uwagę.
Analizujemy różne rozwiązania do autoryzacji transakcji. . Oczywiście poinformujemy Was, jeśli będziemy mieli wdrożyć nowe rozwiązanie  
 

[#3]

Czy coś wiadomo w sprawie autoryzacji przez YubiKey?

[#4]

Na tę chwilę nie wybraliśmy jeszcze dodatkowego narzędzia do autoryzowania transakcji. Przekazałem Twoją wiadomość do odpowiedniego zespołu. Możliwe, że w przyszłości zastosujemy podobne rozwiązanie.

[#5]

Witam,

Jestem też zainteresowany tą formą uwierzytelnienia, tym bardziej, że z tego, co wiem ING w Australii i Luxemburgu wspiera to rozwiązanie.

Czy jest może jakaś aktualizacja w tej sprawie?

[#6]

Nic się jeszcze nie zmieniło w tym temacie. Jeżeli tak się stanie, to damy znać  

[#7]

Czy wiadomo coś w temacie ING PL i kluczy sprzętowych?

[#8]

@b3rok Na ten moment nie mamy nowych informacji w tej sprawie. Jak, tylko będziemy, wiedzcie coś więcej, poinformujemy Was  o tym  

[#9]

Podbijam temat.

YubiKey (i inne hardware'owe 2FA) są dość mocnym sposobem uwierzytelniania. SMS nie jest, bo można spoof'ować nr tel (co nie jest legalne, ale co to obchodzi złodzieja). Natomiast jeden z waszych konkurentów kiedyś rozsyłał urządzenia RSA, to dlaczego by nie odświeżyć tego sposobu, skoro użyszkodnicy chcą sami sobie kupić takie 2FA. Dla ING byłby to tylko koszt implementacji.

Skoro Gógiel, FB, Amazon, Blizzard (i wiele innych) to już ma, to czemu nie tak wrażliwe na bezpieczeństwo instytucje jak bank? Sami kładziecie duży nacisk na to aby użyszkodnicy trzymali login/hasło w bezpiecznym miejscu (czyli w głowie), a sami nam nie dajecie nic bezpieczniejszego. I nikt nie mówi aby 2FA był obowiązkowy. Wspomniane firmy dają to jako dodatkowy/opcjonalną funkcjonalność.

[#10]

Bardzo dziękujemy za głos. Zgadzamy się z tym, że rozwiązania U2F mają wiele mocnych stron. Planujemy zastosować takie rozwiązanie, jako jeden z faktorów silnego uwierzytelnienia w Moim NG.