Bankowość internetowa

[#1]

No nieeeeee no, faktycznie znowu nie działa. Czy ING nie może wysłać przynajmniej części swoich informatyków na jakiś dodatkowy urlop, żeby przestali w końcu psuć coś co działa?

[#2]

Nadal jestem za szybki jak na standardy banku ING. Po wpisaniu 5 znaków ten durny formularz "załapuje" tylko 4 znaki (patrz załącznik). Jest to powtarzalne za każdym razem. To jest właśnie efekt władowania tony kodu w formularz logowania zamiast jakiegoś prostego i bezproblemowo działającego rozwiązania. Dziękujemy bardzo wspaniałemu działowi IT za te wszystkie fantastyczne zmiany, o które nie prosiliśmy. Chyba czas zacząć rozglądać się za innym bankiem, który nie odwala takiego partactwa.

inglogowanie.png ‏1 KB

[#3]

Ciekawa wiadomość - dzisiaj coś się "zepsuło" w bankowości ING i chwilowo odzyskaliśmy możliwość korzystania z menedżerów haseł (czyli da się tylko ING to blokuje). W załączeniu:

- zrzut ekranu logowania, na którym widać, że formularz logowania zmienił się na trochę inny (awaryjny?) i dzięki temu zostało odblokowane działanie menedżera haseł (Bitwarden)

- zrzut ekranu z serwisu bankowości internetowej, który potwierdza, że w ING "coś poszło nie tak"

P.S. Przy logowaniu macie taki dumny napis "Liczą się ludzie". Czyżby?

ing_serwis.png ‏1 KB

ing_haslo.png ‏1 KB

[#4]

Już niestety nie działa. Zrobiłem dwukrotnie reklamację, ale odpowiedzieli standardowym tekstem że nic nie blokują i że problemem jest pewnie aktualizacja po stronie bitwardena.

Złożyłem więc trzecią reklamację z prośbą, by odpowiedź wysłali listownie. Liczę, że tym razem konieczność poniesienia kosztów przesyłki skłoni ich do pochylenia się nad tematem.

Nie będę wpisywał hasła maskowanego. Koniec kropka. To niebezpieczne.

[#5]

Ciekawostka. Hasło się wypełnia automatycznie przez Bitwardena pod warunkiem, że ... włączysz ichnią klawiaturę ekranową. Dziwne.

[#6]

Faktycznie - obejście problemu sposobem z klawiaturą ekranową jest skuteczne (aczkolwiek dość dziwne). Czyli mamy kolejne potwierdzenie, że może to działać normalnie, tylko ktoś w ING nie chce tego umożliwić.

[#7]

To raczej jest problem z samym Bitwardenem. Pobranie starszej wersji wtyczki spowodowało, że autouzupełnianie działa poprawnie.
U mnie poprawnie wypełnia się w wersji 2024.9.1 w przeglądarce Firefox - tutaj można pobrać starszą wersję:
Wyłączyłem też automatyczne aktualizowanie wtyczki i będę co jakiś czas sprawdzał, czy ktoś to poprawił

[#8]

Mniej więcej od tygodnia prawidłowo działa uzupełnianie pól logowania za pomocą Bitwardena. Nie wiem co prawda kto faktycznie to rozwiązał (Bitwarden czy ING), jednak jeżeli to zmiana po stronie banku, to trzeba im oddać, że wreszcie jest jednocześnie komfortowo i bezpiecznie.

[#9]

Dzięki, za info, faktycznie dodanie current-password-0  (i po kolei numery zaczynając od 0) działa obecnie z Bitwarden więc przywrócono wygodę, super.

Jednak bezpieczeństwa to nie poprawia w żaden sposób, np Erste (dawniej Santander) w ogóle USNĄŁ możliwość korzystania z maskowanych haseł, bo nie zapewniają one żadnego bezpieczeństwa, wszystko tylko utrudniają, komplikują itd. Jeśli ktoś ma inne zdanie to jest po prostu zacofany technologicznie. Bezpieczeństwo to zapewnia klucz U2F wymagany do zalogowania, hasło maskowane w rzeczywistości przed niczym nie chroni. 

Jak już tak ING się boi wyłączenia hasła maskowanego to niech chociaż dadzą wybór logowania zwykłym, bezpieczny, długim hasłem.   No ale ING dalej nie zależy na bezpieczeństwie, może i dodali klucze U2F, ale pod innymi względami dalej katastrofa. Od hasła maskowanego zaczynając po autoryzację większości rzeczy za pomocą SMS, gdzie wiadomo, że jest to zdecydowanie mniej bezpieczne od push w appce. Ale nie, ING dalej jako jeden z nielicznych uparcie trzyma się SMS i nie da się wymusić potwierdzenia operacji w bezpieczniejszej aplikacji.

[#10]

No po prostu super, dzisiaj zauważyłem, że ING wprowadziło nowy wygląd pół maskowanych podczas logowania, oczywiście menedżer haseł od razu przestał to poprawnie uzupełniać.

Widać, że ktoś w ING postanowił zrobić wszystko, żeby utrudnić życie klientom którzy dbają o bezpieczeństwo, używają menedżerów haseł, tam gdzie inne banki to wręcz proponują to ING robi wszystko, żeby utrudnić. Widać, nie mają tak nikogo z mózgiem co potrafił by  trochę myśleć i wprowadzić jakieś sensowne mechanizmy poprawiające bezpieczeństwo czy wygodę, ale nie, lepiej po raz 153 zmienić pola maskowane.    Coś co powinno być co najmniej kilka lat temu wycofane.  Ale lepiej dalej żyć w "średniowieczu" i wymuszać maskowanie które poza utrudnianiem nic nie daje.

Szkoda słów na taki, bank, całe szczęście, że ING nigdy nie było moim głównym bankiem to też nie mam potrzeby częstego logowania.  Przy takim podejściu nigdy się nie staną, a wręcz już wiem, że  na 100% po raz kolejny zamknę u nich konto.