Bankowość internetowa

[#1]

Pytanie do moderatora lub osoby która już używa tej funkcjonalności po dodaniu klucza U2F do konta z współwłaścicielem.

Po przeczytaniu kilku postów, zastanawiam się czy jest sens dodawania klucza właśnie do tej bankowości gdy z jednego konta bankowego korzystają dwie osoby, każda ma swój login i hasło w dostępie do konta w swojej aplikacji i w bankowości mojeing. Biorąc pod uwagę jak piszą użytkownicy każdorazowe potwierdzanie kluczem każdej transakcji płatniczej. Ja mam dodany klucz na swoim telefonie i w bankowości internetowej, to czy przy transakcji kartą lub telefonem żony też będzie trzeba potwierdzać kluczem u siebie? Nie byłoby to zadowalające korzystanie z tego sposobu wtedy. Żonie wystarcza obecny sposób zabezpieczeń i nie chce dodawać tego klucza. 

[#2]

W ogóle nie ma sensu używać klucza, który można wyłączyć przez infolinię podając imię nazwisko pesel i kod sms weryfikujący tożsamość.

[#3]

Naszego klucza używasz tylko podczas logowania do bankowości internetowej w wybranej przez Ciebie metodzie, np. przez przeglądarkę lub aplikację. I dotyczy tylko Twojego loginu. Nie ma ten sposób logowania wpływu w żaden sposób na bankowość internetową Twojej żony.

@Ares jeśli zagubisz klucz konieczna jest szybka reakcja. Dlatego możemy to zrobić telefonicznie, po potwierdzeniu Twojej tożsamości.

[#4]

Zagubiony klucz jest zabezpieczony pin-em, więc w obcych rękach jest bezużyteczny poza tym każdy powinien mieć drugi zapasowy. Jeśli mówimy o szybkiej reakcji zablokowania klucza przez infolinie to powinno to być stricte zablokowanie klucza a nie zmiana metody uwierzytelniania z bezpiecznej na mniej bezpieczną. Załóżmy, że osoba atakująca ma dane pozyskane w phishingu plus duplikat kary sim i nie może się zalogować bo jest klucz dzwoni na infolinię, że zgubiła klucz i za chwilę już ma standardową metodę logowania. Więc dalej twierdzę, że przy takim backdoorze wymyślonym przez bank klucz nie ma sensu.

[#5]

Dziękujemy za opinię, przekazałam ją do odpowiedniego działu.

[#6 · Accepted solution]

Poniekąd rozumiem, że nie ma to wpływu również na każdorazową płatność kartą czy zbliżeniowo telefonem i każdorazowe potwierdzanie kluczem nawet gdy płacę swoją kartą za transakcje, chyba że system bankowości uzna taką weryfikację za potrzebną w danej chwili, oczywiście pomijając tutaj płatności internetowe czy w aplikacji. To by miało sens wtedy z dodawania klucza.

Kwestię zagubienia klucza chcę omówić nieco później.