Odpowiedz
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Cześć,

W nowym regulaminie bankowości internetowej pisze o kluczach U2F:

§ 1

2. Użyte w Regulaminie terminy i skróty oznaczają:

41) silne uwierzytelnianie użytkownika (zwane silnym uwierzytelnianiem)

silne uwierzytelnianie użytkownika (zwane silnym uwierzytelnianiem) - oznacza
stosowaną przez Bank i wymaganą przepisami prawa procedurę uwierzytelniania, która
zapewnia ochronę poufności danych i wymaga potwierdzenia, co najmniej dwóch spośród
elementów należących do kategorii: a) wyłącznej wiedzy użytkownika b) posiadania
wyłącznie przez użytkownika określonej rzeczy lub urządzenia lub c) cechy użytkownika.
Potwierdzenie to musi być niezależne w taki sposób, że naruszenie jednego z jej elementów
nie osłabia wiarygodności pozostałych.
Przy zachowaniu powyższej reguły potwierdzenie tych okoliczności wymagać będzie
podania przez użytkownika takich elementów jak np:

[...]
e) użycia odpowiednich kluczy informatycznych (klucze U2F),
lub innych informacji potwierdzających posiadanie przez użytkownika określonej rzeczy,
urządzenia bądź cechy. [...]

Nie wiadomo jednak, kiedy wsparcie dla U2F zostanie wdrożone.

Odpowiedz
0 Lajków
mat2
Nowy w branży
Nowy w branży icon
1
0
07-08-2019
Wiadomość 21 z 30 (5 004 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Dzięki za informację mat2!

Mam nadzieję, że U2F zostanie wdrożone należycie (np. że będzie możliwość dodania kilku zapasowych kluczy U2F) i wreszcie dostęp do bankowości będzie należycie chroniony.

 

Odpowiedz
0 Lajków
wk
wk
Doradca z ambicjami
Doradca z ambicjami icon
12
2
04-10-2016
Wiadomość 22 z 30 (4 989 wyświetleń)
Highlighted

Re.: U2F - Universal 2nd Factor Authentication

@Konto usunięte, @Alutka @ananimowy

---
Jeśli podoba ci się moja odpowiedź, daj mi lajka.
Jeśli odpowiedź ci pomogła, zaakceptuj ją jako rozwiązanie.
Odpowiedz
0 Lajków
JoannaZ
Menedżer społeczności
Menedżer społeczności icon
137
115
10-08-2015
Wiadomość 23 z 30 (4 913 wyświetleń)
Highlighted

Re.: U2F - Universal 2nd Factor Authentication

[ Edytowane ]

Witam, troszkę czasu minęło i chciałby się spytać na jakim etapie jest wdrożenie 2FA w ING ?
Kiedy wreszcie można się spodziewać wdrożenia ? Oczywiście chodzi mi o klucze sprzętowe.

tomw_
Nowy w branży
Nowy w branży icon
1
1
31-10-2019
Wiadomość 24 z 30 (3 950 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

@tommw_ Temat jest wciąż w analizie. O wszelkich zmianach będziemy informować Was tutaj, na naszych mediach społecznościowych i stronie internetowej ing.pl


***Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Jeśli odpowiedź Ci pomogła, zaakceptuj ją jako rozwiązanie.
Odpowiedz
0 Lajków
DawidSz
Moderator
Moderator icon
120
26
26-11-2018
Wiadomość 25 z 30 (3 909 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Dzięki za update Dawid!

U2F na pewno wyróżniłoby ING na tle konkurencji. Sam mam technicznych znajomych którzy przenieśli by konta z innego banku do ING jeśli tylko wspierane byłoby porządne uwierzytelnianie.

wk
wk
Doradca z ambicjami
Doradca z ambicjami icon
12
2
04-10-2016
Wiadomość 26 z 30 (3 810 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

I jak tam w temacie U2F i ING? Jakieś postępy w analizie lub wdrażaniu? Już wyszła specyfikacja FIDO2...

Bisti
Doradca z ambicjami
Doradca z ambicjami icon
9
7
19-01-2016
Wiadomość 27 z 30 (2 382 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Temat jest dla nas ważny. Zdecydowaliśmy się nim zająć w pewnej perspektywie czasowej.
O wszelkich zmianach w tym zakresie na pewno będziemy informować 😊
Zachęcamy do udziału w projekcie na temat weryfikacji behawioralnej.
Więcej informacji na ten temat znajdziecie tutaj. 😊

 

*****
Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Moja odpowiedź Ci pomogła? Zaakceptuj ją jako rozwiązanie :-)
PatrycjaT
Moderator
Moderator icon
307
67
29-01-2018
Wiadomość 28 z 30 (2 334 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Dobrze słyszeć, że temat U2F jest ciągle aktualny chociaż widać, że priorytetem są projekty które mają większy zasięg a mniejsze bezpieczeństwo.

 

Weryfikacja behawioralna będzie użyteczna dla każdego (bo nie wymaga specjalistycznych urządzeń) ale pod względem bezpieczeństwa nie może się równać U2F. Z U2F tylko posiadacz urządzenia ma dostęp do konta, przy weryfikacji behawioralnej każdy kto zachowuje się podobnie.

 

Pozdrawiam!

W.

Odpowiedz
0 Lajków
wk
wk
Doradca z ambicjami
Doradca z ambicjami icon
12
2
04-10-2016
Wiadomość 29 z 30 (2 331 wyświetleń)
Highlighted

Re: Re.: U2F - Universal 2nd Factor Authentication

Przyjmijcie proszę sugestię, aby wdrażając U2F mieć obsługę zarówno U2F (protokół FIDO) jak i Webauthn (FIDO2) - ten 2. jest nieco bezpieczniejszy.

Hubertn
Doradca z ambicjami
Doradca z ambicjami icon
3
2
01-03-2020
Wiadomość 30 z 30 (556 wyświetleń)
Ostatnie wpisy na forum
Re.: Wkład wlasny

Czy muszę mieć paragon / fakturę za zakup? Czy poniesiony koszty związane z adaptacją projektu też są wliczane jako wklad własny? Ponawiam pytanie dotyczące wkładu własnego, przy wnioskowaniu o kredyt...

14-07-2020
Kredyt hipoteczny

Mąż pracuje w firmie gdzie są dwie spółki, umowę ma na czas nieokreślony. Zaproponowano mu zmianę spółki na drugą poprzez aneks do umowy(nic się nie zmieni dalej to będzie umowa na czas nieokreślony)....

14-07-2020
Nadpłata kredyty hipotecznego

Witam obiło mi się o uszy, że w tym roku bankowość internetowa ma się "rozwinąć" i będzie można nadpłacać kredyt online z opcją pozostawienia najwyższej raty ze skróceniem okresu kredytowania unikając

...

14-07-2020
Najbardziej pomocni użytkownicy