Odpowiedz

Klucz U2F i konto współdzielone

Pytanie do moderatora lub osoby która już używa tej funkcjonalności po dodaniu klucza U2F do konta z współwłaścicielem.

Po przeczytaniu kilku postów, zastanawiam się czy jest sens dodawania klucza właśnie do tej bankowości gdy z jednego konta bankowego korzystają dwie osoby, każda ma swój login i hasło w dostępie do konta w swojej aplikacji i w bankowości mojeing. Biorąc pod uwagę jak piszą użytkownicy każdorazowe potwierdzanie kluczem każdej transakcji płatniczej. Ja mam dodany klucz na swoim telefonie i w bankowości internetowej, to czy przy transakcji kartą lub telefonem żony też będzie trzeba potwierdzać kluczem u siebie? Nie byłoby to zadowalające korzystanie z tego sposobu wtedy. Żonie wystarcza obecny sposób zabezpieczeń i nie chce dodawać tego klucza. 

Odpowiedz
0 Lajków
Wolny
Doradca z ambicjami II
Doradca z ambicjami II icon
16
3
06-10-2017
Wiadomość 1 z 6 (2 532 wyświetleń)

Re.: Klucz U2F i konto współdzielone

W ogóle nie ma sensu używać klucza, który można wyłączyć przez infolinię podając imię nazwisko pesel i kod sms weryfikujący tożsamość.

Odpowiedz
0 Lajków
Ares
Nowy w branży II
Nowy w branży II icon
5
0
22-10-2023
Wiadomość 2 z 6 (2 477 wyświetleń)

Re: Klucz U2F i konto współdzielone

Naszego klucza używasz tylko podczas logowania do bankowości internetowej w wybranej przez Ciebie metodzie, np. przez przeglądarkę lub aplikację. I dotyczy tylko Twojego loginu. Nie ma ten sposób logowania wpływu w żaden sposób na bankowość internetową Twojej żony.

@Ares jeśli zagubisz klucz konieczna jest szybka reakcja. Dlatego możemy to zrobić telefonicznie, po potwierdzeniu Twojej tożsamości.

**
Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Moja odpowiedź Ci pomogła? Zaakceptuj ją jako rozwiązanie!
NataliaKr
Moderator
Moderator icon
410
81
18-01-2021
Wiadomość 3 z 6 (2 462 wyświetleń)

Re: Klucz U2F i konto współdzielone

Zagubiony klucz jest zabezpieczony pin-em, więc w obcych rękach jest bezużyteczny poza tym każdy powinien mieć drugi zapasowy. Jeśli mówimy o szybkiej reakcji zablokowania klucza przez infolinie to powinno to być stricte zablokowanie klucza a nie zmiana metody uwierzytelniania z bezpiecznej na mniej bezpieczną. Załóżmy, że osoba atakująca ma dane pozyskane w phishingu plus duplikat kary sim i nie może się zalogować bo jest klucz dzwoni na infolinię, że zgubiła klucz i za chwilę już ma standardową metodę logowania. Więc dalej twierdzę, że przy takim backdoorze wymyślonym przez bank klucz nie ma sensu.

Odpowiedz
0 Lajków
Ares
Nowy w branży II
Nowy w branży II icon
5
0
22-10-2023
Wiadomość 4 z 6 (2 439 wyświetleń)

Re: Klucz U2F i konto współdzielone

Dziękujemy za opinię, przekazałam ją do odpowiedniego działu.

**
Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Moja odpowiedź Ci pomogła? Zaakceptuj ją jako rozwiązanie!
Odpowiedz
0 Lajków
ElżbietaG
Moderator
Moderator icon
93
16
14-12-2020
Wiadomość 5 z 6 (2 341 wyświetleń)

Re: Klucz U2F i konto współdzielone

Poniekąd rozumiem, że nie ma to wpływu również na każdorazową płatność kartą czy zbliżeniowo telefonem i każdorazowe potwierdzanie kluczem nawet gdy płacę swoją kartą za transakcje, chyba że system bankowości uzna taką weryfikację za potrzebną w danej chwili, oczywiście pomijając tutaj płatności internetowe czy w aplikacji. To by miało sens wtedy z dodawania klucza.

 

Kwestię zagubienia klucza chcę omówić nieco później.

Odpowiedz
0 Lajków
Wolny
Doradca z ambicjami II
Doradca z ambicjami II icon
16
3
06-10-2017
Wiadomość 6 z 6 (2 317 wyświetleń)
Ostatnie wpisy na forum
Re: Analiza wniosku kredyt hipoteczny

Witam, składałam wniosek przez Specjalistę w dniu 8 marca 2024. Dosyłaliśmy zaświadczenie w międzyczasie więc do analizy trafił dopiero 22 marca. Na stronie, gdzie można sprawdzać status wniosku widni

...

19-04-2024
Kredyt hipoteczny staż pracy

Hey wszystkim ! jestem od dawna zadowolonym klientem ING - miałem konto firmowe, teraz mam prywatne. Miałem też już jeden kredyt hipoteczny, który bezproblemowo spłaciłem. Chciałbym ubiegać się o nowy

...

19-04-2024
Re.: ING nie dba o bezpieczeństwo środków, brak autoryzacji nawet przy przelewach wysokokwotowych

Klucz U2F służy tylko i wyłącznie do zatwierdzenia logowania.  Nie autoryzuje nim żadnych przelewów.

 

 

I tutaj właśnie mamy problem. Ty musisz wpisywać kod z sms żeby wyszedł przelew. Czyli jest to bez

...

19-04-2024
Najbardziej pomocni użytkownicy