13-02-2019 13:19
Czy są już może jakieś efekty tej analizy? Cokolwiek? SMS to żadne zabezpieczenie bo jak pokazuje wiele przykładów, wyrobienie duplikatu karty SIM przez złodzieja to żaden problem. Aplikacja na Androida jest fajna ale przy takiej ilości złośliwych aplikacji na Play Store konieczne by było posiadanie dedykowanego telefonu do spraw bankowych. Czy naprawdę musi dojść do jakiejś spektakularnej kradzieży aby temat się ruszył?
13-02-2019 13:52
Przyłączam się do pytania - używam tokenu yubikey od dawna i bardzo sobie chwalę. Aktualnie rozważam usunięcie aplikacji mobilnej (i może nawet dedykowany telefon do weryfikacji transakcji).
Niezmiennie ubolewam, że nie można wymusić weryfikacji każdego przelewu (może za wyjatkiem zatwierdzonych "wzorców") :/
14-02-2019 13:48
Dziękuję za Wasze uwagi. Obecnie nadal analizujemy tę metodę. Jak będziemy mieli nowe informacje i będziemy wdrażać nowe rozwiązania, to poinformujemy Was o tym.
06-03-2019 21:34
Również przyłączam się do prośby o U2F (lub nowszej, wstecznie kompatybilnej wersji: WebAuthentication). To obecnie najwyższy standard bezpieczeństwa. A sytuacja, że moja poczta w Gmail jest lepiej chroniona niż pieniądze jest lekko absurdalna.
Skoro już jesteśmy w temacie bezpieczeństwa logowania to ukazał się ostatnio artykuł o logowaniu używanym w ING Polska: https://gaevoy.com/2019/03/06/partial-password-sucks.html mocno krytykowany (mechanizm logowania, nie artykuł) przez techniczną społeczność: https://news.ycombinator.com/item?id=19321619
07-03-2019 18:44
Nadal analizujemy możliwość wykorzystania U2F oraz innych metod uwierzytelnienia. Obecnie nie planujemy zmieniać formy wprowadzania hasła.
07-03-2019 18:50
Kontakty z bankiem można opisać typową chilijską odpowiedzią: "sii... pero no" (taaaak... ale nie). Generalnie pisanie na tym forum z sugestiami nie ma najmniejszego sensu.
23-05-2019 23:25
Tym czasem pojawiają się nowe metody hacków i autoryzacja przez SMS naprawdę staje się niezbepieczna
najgorsze jest to że złodzieje mogą w naszym imieniu zaciągnąć kredyt, więc zostawienie nawet niskiego salda nie zabezpiecza przed utratą znacznych środków.
czy macie jakieś nowe informacje w tej sprawie?
24-05-2019 00:22
@yossarin77:Tym czasem pojawiają się nowe metody hacków i autoryzacja przez SMS naprawdę staje się niezbepieczna
najgorsze jest to że złodzieje mogą w naszym imieniu zaciągnąć kredyt, więc zostawienie nawet niskiego salda nie zabezpiecza przed utratą znacznych środków.
czy macie jakieś nowe informacje w tej sprawie?
EKHM, pomstuję na ING ile się da (pozdrowienia ) i chętnie zobaczyłbym sprzętowe 2FA w ING, ale...
* portowanie numeru/wydawanie duplikatu karty sim w Polsce jest.... u***liwe (delikatnie rzecz ujmując) i ktos by się faktycznie musiła dobrze przygotować i dysponować dobrą podróbką DO (albo był jakiś przekręt w salonie)
* ww opisany problem dotyczy portfela kryptowalut, które mają pewnie śmieszne zabezbieczenia - akurat tutaj ING (I inne banki w Polsce) są dosyć czujne i o dziwo dosyć sprawnie wykrywają podejrzane transakcje: dodatkowa weryfikacja telefoniczna (chociaż tutaj można znać doklładnie dane do weryfikacji) + obostrzenia w przypadku większych przeleów...
30-07-2019 11:00
ING zmieniliście już zdanie, czy nadal czekacie na jakąś spektakularną kradzież?
https://niebezpiecznik.pl/post/areszt-dla-polskich-sim-swaperow-ktorzy-kupowali-zloto/
31-07-2019 11:44
Analizujemy możliwe rozwiązania. O szczegółach będziemy informowali na bieżąco.
Czy ING przewiduje kiedyś takie udogodnienia, jak zrobiła konkurencja w sprawie wypłat bankomatów za granicą?
https://www.cashless.pl/7708-mbank-blokady-dcc-surcharge-aplikacja
06-09-2024
Zeskanowany dokument powinien być czytelny, nie może być rozmazany.
06-09-2024Pracujemy nad udostępnieniem ciemnego motywu aplikacji, jednak nie możemy jeszcze określić, kiedy taka opcja będzie dostępna
06-09-2024Użytkownik | Liczba Lajków |
---|---|
24 | |
13 | |
13 | |
6 | |
6 |