Odpowiedz

Re: Re.: U2F - Universal 2nd Factor Authentication

Cześć,

W nowym regulaminie bankowości internetowej pisze o kluczach U2F:

§ 1

2. Użyte w Regulaminie terminy i skróty oznaczają:

41) silne uwierzytelnianie użytkownika (zwane silnym uwierzytelnianiem)

silne uwierzytelnianie użytkownika (zwane silnym uwierzytelnianiem) - oznacza
stosowaną przez Bank i wymaganą przepisami prawa procedurę uwierzytelniania, która
zapewnia ochronę poufności danych i wymaga potwierdzenia, co najmniej dwóch spośród
elementów należących do kategorii: a) wyłącznej wiedzy użytkownika b) posiadania
wyłącznie przez użytkownika określonej rzeczy lub urządzenia lub c) cechy użytkownika.
Potwierdzenie to musi być niezależne w taki sposób, że naruszenie jednego z jej elementów
nie osłabia wiarygodności pozostałych.
Przy zachowaniu powyższej reguły potwierdzenie tych okoliczności wymagać będzie
podania przez użytkownika takich elementów jak np:

[...]
e) użycia odpowiednich kluczy informatycznych (klucze U2F),
lub innych informacji potwierdzających posiadanie przez użytkownika określonej rzeczy,
urządzenia bądź cechy. [...]

Nie wiadomo jednak, kiedy wsparcie dla U2F zostanie wdrożone.

Odpowiedz
0 Lajków
mat2
Nowy w branży II
Nowy w branży II icon
1
0
07-08-2019
Wiadomość 21 z 52 (19 045 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

Dzięki za informację mat2!

Mam nadzieję, że U2F zostanie wdrożone należycie (np. że będzie możliwość dodania kilku zapasowych kluczy U2F) i wreszcie dostęp do bankowości będzie należycie chroniony.

 

Odpowiedz
0 Lajków
wk
wk
Doradca z ambicjami I
Doradca z ambicjami I icon
14
9
04-10-2016
Wiadomość 22 z 52 (19 030 wyświetleń)

Re.: U2F - Universal 2nd Factor Authentication

@Konto usunięte, @Alutka @ananimowy

---
Jeśli podoba ci się moja odpowiedź, daj mi lajka.
Jeśli odpowiedź ci pomogła, zaakceptuj ją jako rozwiązanie.
Odpowiedz
0 Lajków
JoannaZ
Menedżer społeczności
Menedżer społeczności icon
172
133
10-08-2015
Wiadomość 23 z 52 (18 954 wyświetleń)

Re.: U2F - Universal 2nd Factor Authentication

[ Edytowane ]

Witam, troszkę czasu minęło i chciałby się spytać na jakim etapie jest wdrożenie 2FA w ING ?
Kiedy wreszcie można się spodziewać wdrożenia ? Oczywiście chodzi mi o klucze sprzętowe.

tomw_
Nowy w branży II
Nowy w branży II icon
1
1
31-10-2019
Wiadomość 24 z 52 (17 991 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

@tommw_ Temat jest wciąż w analizie. O wszelkich zmianach będziemy informować Was tutaj, na naszych mediach społecznościowych i stronie internetowej ing.pl


***Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Jeśli odpowiedź Ci pomogła, zaakceptuj ją jako rozwiązanie.
Odpowiedz
0 Lajków
DawidSz
Były moderator
Były moderator icon
225
46
26-11-2018
Wiadomość 25 z 52 (17 950 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

Dzięki za update Dawid!

U2F na pewno wyróżniłoby ING na tle konkurencji. Sam mam technicznych znajomych którzy przenieśli by konta z innego banku do ING jeśli tylko wspierane byłoby porządne uwierzytelnianie.

wk
wk
Doradca z ambicjami I
Doradca z ambicjami I icon
14
9
04-10-2016
Wiadomość 26 z 52 (17 851 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

I jak tam w temacie U2F i ING? Jakieś postępy w analizie lub wdrażaniu? Już wyszła specyfikacja FIDO2...

Bisti
Doradca z ambicjami I
Doradca z ambicjami I icon
12
17
19-01-2016
Wiadomość 27 z 52 (16 423 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

Temat jest dla nas ważny. Zdecydowaliśmy się nim zająć w pewnej perspektywie czasowej.
O wszelkich zmianach w tym zakresie na pewno będziemy informować 😊
Zachęcamy do udziału w projekcie na temat weryfikacji behawioralnej.
Więcej informacji na ten temat znajdziecie tutaj. 😊

 

*****
Jeśli podoba Ci się moja odpowiedź, daj mi lajka.
Moja odpowiedź Ci pomogła? Zaakceptuj ją jako rozwiązanie :-)
PatrycjaT
Były moderator
Były moderator icon
307
68
29-01-2018
Wiadomość 28 z 52 (16 375 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

Dobrze słyszeć, że temat U2F jest ciągle aktualny chociaż widać, że priorytetem są projekty które mają większy zasięg a mniejsze bezpieczeństwo.

 

Weryfikacja behawioralna będzie użyteczna dla każdego (bo nie wymaga specjalistycznych urządzeń) ale pod względem bezpieczeństwa nie może się równać U2F. Z U2F tylko posiadacz urządzenia ma dostęp do konta, przy weryfikacji behawioralnej każdy kto zachowuje się podobnie.

 

Pozdrawiam!

W.

wk
wk
Doradca z ambicjami I
Doradca z ambicjami I icon
14
9
04-10-2016
Wiadomość 29 z 52 (16 372 wyświetleń)

Re: Re.: U2F - Universal 2nd Factor Authentication

Przyjmijcie proszę sugestię, aby wdrażając U2F mieć obsługę zarówno U2F (protokół FIDO) jak i Webauthn (FIDO2) - ten 2. jest nieco bezpieczniejszy.

Hubertn
Doradca z ambicjami I
Doradca z ambicjami I icon
5
4
01-03-2020
Wiadomość 30 z 52 (14 597 wyświetleń)
Ostatnie wpisy na forum
Wakacje kredytowe gdy jeden z współkredytobiorców już z nich korzysta

Cześć,

czy mogę skorzystać z wakacji kredytowych w przypadku gdy jeden z współkredytobiorców skorzystał już z wakacji kredytowych w innym banku dla kredytu hipotecznego zaspokającego jego własne potrze

...

17-08-2022
Re: Re.: Ponowne złożenie wniosku o zawieszenie raty kredytu

Jest jeszcze opcja wyslania wlasnego wniosku elektronicznie poprzez aplikacje jako zalaczony dokument, skoro placowka odmawia przyjecia wniosku pisemnego, co jest samo w sobie karygodne.

17-08-2022
Re: Re.: Ponowne złożenie wniosku o zawieszenie raty kredytu

Problem jest taki, że placówka odmawia przyjęcia wniosku. Też zastanawiam się na jakiej podstawie (bo upierali się że przy składaniu wniosku wielokrotnego, jest możliwość złożenia tylko jednego takieg

...

17-08-2022
Najbardziej pomocni użytkownicy