Bankowość internetowa

[#1]

Czy ING planuje wprowadzić standard zabezpieczeń U2F? Pozwoliło by to w bardzo wygodny i bezpieczny (bezpieczniejszy niż tokeny/SMS) sposób logować się do bankowości internetowej i zatwierdzania operacji?

Poniżej linki iopsujące technologię:

• Film na YouTube pokazujący działanie,
• Fajny artykuł na Niebezpiecznik.

[#2]

Sam interesuje się tym urządzeniem. Gdyby Banki wprowadziły go do autoryzacji to byłby kolejny argument za jego nabyciem.

Popieram propozycję @Bisti.

[#3]

@Bisti Jak najbardziej pracujemy nad nowymi sposobami autoryzacji i autentykacji. System, o którym piszesz jest tylko jednym z dostępnych rozwiązań. Bank jest instytucją szczególnego zaufania, tym bardziej dokładnie musimy przeanalizować "+" i "-" wrdażanych systemów.

[#4]

Odgrzeje kotleta. ING jest board level member w FIDO alliance ( To oni stworzyli protokół U2F) a do tego piszą na stronie: "We support FIDO authentication and its advancement globally, because it’s an open, scalable and interoperable framework that can support the current and future authentication needs of our customers and the industry.” (https://fidoalliance.org/participate/members) tak wiec pytanie nie powinno brzmieć: czy ING planuje wdrożyć u2f? Tylko: gdzie w ustawieniach włączyć obsługę U2F.

[#5]

Świetny pomysł z U2F. Proszę wprowadźcie to

[#6]

Odświeżam temat. Czy ING planuje wprowadzić logowanie z udziałem u2f? 

Jest to wiele bezpieczniejszy sposób niż dotychczasowe opcje.

[#7]

Nie planujemy takiego wdrożenia. Zachowujemy dotychczasowe dające bardzo wysoki poziom bezpieczeństwa.

[#8]

Wysoki, ale nie tak bardzo jak to ma miejsce w przypadku U2F. Z żalem oznaczam odpowiedź pani Agnieszki jako "rozwiązanie".

[#9]

W kontekście coraz większych problemów, ponawiam zapytanie, nie "czy" ale "kiedy" wdrożycie standard U2F.

Doskonale zdajecie sobie sprawę z tego jakie potencjalne zagrożenia czekają na użytkowników serwisów

bankowych i że może się to wiązać z utratą pieniędzy klientów. Chowanie głowy w piasek i stwierdzenie,

że jesteśmy bezpieczni nie dodaje powagi, choćby w kontekście ostatniego przypadku awarii wszystkiego.

Problem się nasila i pójście drogą rozwoju powinno być w interesie banku a przede wszystkim jego klientów.

[#10]

Obecnie analizujemy rozwiązanie jakim jest U2F – jeżeli zaplanujemy jego wdrożenie, odpowiednio wcześniej poinformujemy o tym naszych klientów.