Bankowość internetowa

[#1]

Cześć 

Dawno mnie nie było, bo nie miałem w sumie o czym pisać. Jestem ogólnie zadowolony z ING i już bankiem prawie 8 lat. Ale nie jest idealnie.

Rozumiem hasło maskowane ale dlaczego nie ma logowania dwuetapowego? Najlepiej smsem. Już chyba każdy bank to ma - jak nie sms, to potwierdzenie w aplikacji logowanie do systemu transakcyjnego na komputerze.

Więc pytam się dlaczego tego nie ma i kiedy można się spodziewać jakiś zmian?

Zabezpieczenie behawioralne pomijam

[#2]

Podczas logowania możemy poprosić dodatkowo o potwierdzenie kodem z SMS-a. Logowanie do Mojego ING może przebiegać na dwa sposoby:

1. Login i hasło maskowane (5 wybranych znaków) lub 
2. Login, hasło maskowane (5 wybranych znaków) + kod z SMS-a.

Więcej informacji znajdziesz tutaj: https://www.ing.pl/indywidualni/aplikacja-mobilna/bezpieczenstwo-aplikacji-mobilnej/poradnik-dobrego... 

[#3]

Pkt nr 2 - NIGDY nie zostałem zapytany o dodatkowy sms. Przeczytałem linka i nic tam nie widzę. Ten sms dodatkowy się gdzieś włącza na stałe, czy Wasz algorytm może o to od czasu do czasu poprosić?

[#4 · Accepted solution]

O tym, czy poprosimy Cię o dodatkowe potwierdzenie kodem sms, decyduje nasz system. Nie możesz tej opcji modyfikować we własnym zakresie. 

[#5]

To system chyba "kuleje" bo logowałem się setki razy a ani RAZU nie zostałem o dodatkową autoryzację poproszony

[#6 · Accepted solution]

Przy logowaniu z tych samych urządzeń oraz tych samych adresów IP weryfikacja może nie być wymagana. O tym decyduje system.

[#7]

Dziwne, gdyby się logował do systemu na obcym komputerze Nie po to dbam o bezpieczeństwo, aby to czynić.

Tak czy siak, taka weryfikacja dodatkowa jest kolejnym zabezpieczeniem, nawet gdy się logujemy po tym samym IP i z tych samych urządzeń.