06-09-2018 10:53
Cześć i czołem,
ING ponoć jest członkiem FIDO Alliance. Zaiste wpisywanie wybranych znaków, zamiast całego hasła podnosi poziom bezpieczeństwa, ale wystarczą trzy próby i już możliwie jest wygarnięcie całego hasła w ataku MIDM, czy nawet phishingowym podkładaniu lewej witryny.
Logowanie z pomocą klucza U2F znacznie podnosi bezpieczeństwo w takich przypadkach, wręcz uniemożliwia ataki phisingowe. Nawet dodanie głupiego 8 cyfrowego OATH-HOTP z trzykrotnym generowaniem byłoby jakimś utrudnieniem.
Google po dwóch latach analizowania systemu U2F zachwala te modę i reakcję na jej wdrożenie przez użytkowników.
http://fc16.ifca.ai/preproceedings/25_Lang.pdf
Klucze to prosty, tani (zależy), łatwy w obsłudze i zachowujący prywatność system weryfikacji dwuetapowej.
Można nawet wdrożyć możliwość (wedle woli) jednego klucza do logowania, a drugiego do autentykacji transakcji.
Google wspiera, Facebook wspiera (ba, nawet wziąłbym od nich funkcjonalność szyfrowania maili z pomocą przesłanego im klucza PGP), GitHub wspiera, Windows wspiera, Apple wspiera, DropBox wspiera, GNU/Linuxowe dystrybucje wspierają.
Już nie tylko Chrome, ale też Opera (która zaczęła bazować na Chromium)
TLDR;
U2F jest spoko, czemu by nie dać takiej możliwości klientom?
07-09-2018 11:06
Bezpieczeństwo jest dla nas priorytetem, dlatego też analizujemy i weryfikujemy metodę bezpieczeństwa którą przytoczyłeś powyżej. Nie wykluczamy wprowadzenia jej w przyszłości. Dziękujemy Ci za Twoje zwrócenie uwagi na tak istotne dla nas kwestie
16-09-2018 00:11
ostatnio sie naczytalem o okradaniu kont internetowych bankow, gdzie kondy transakcji sa przesylane smsem. A zlodzieje maja zainstalowany program na komorce (w jakims gownianej apce) co przechwytuje smsy...albo robia duplikat karty SIM (podrobiony dowod albo notarialne upowaznienie...)
Jak dla mnie wystarczyloby aby na kodzie SMSowym przeslanym na komorke dokonac prostej operacji matematycznej i dopiero jej wynik bylby kodem transakcji.
np. kod SMS 123456 + 202020 = 325476 i to wpisujemy dla potwierdzenia transakcji....nawet jakby ktos uzywal kalkulatora a nie swojego mozgu.
oczywiscie nie jest to idealne zabezpieczenie, ale jest. Przechwycenie kodu sms nie umozliwia autoryzacji transakcji trzeba jeszcze troche arytmetyki.
19-09-2018 16:41
Obawiam się, że oszuści również poradziliby sobie z rozwiązaniem tego zadania
17-03-2019 10:59
misiegz, aleś wymyślił skomplikowany algorytm )))))))))
15-09-2021 06:00
16-09-2021 06:37
Logowanie do naszych systemów jest zgodne z wymaganiami PSD2. W przeglądarce jest to login i hasło oraz kod sms, który wysyłamy do klientów, gdy system zdecyduje, że jest to konieczne. W aplikacji mobilnej wymagamy logowania z zaufanego urządzenia z podaniem kodu PIN lub danych biometrycznych. Czasami poprosimy również w tym przypadku o kod, który wyślemy w wiadomości sms. W najbliższym czasie nie planujemy zmian w tym zakresie, ale Twoje sugestie przesłaliśmy do zespołu, który opiekuje się u nas tym tematem.
17-03-2022 18:16
Jako klientowi ING także brakuje mi autoryzacje kluczem U2F. Wiadomości tekstowe są łatwiejsze do przechwycenia, a takze przy dobrze skonstruowanym ataku fishingowym nie chronią one w ogóle użytkownika - gdyż tak jak można wyłudzić od człowieka hasła, tak mozna i kod. Klucza U2F już nie, bo fizycznie znajduje się w naszym posiadaniu.
Pozdrawiam
18-03-2022 18:24
Dziękuję za Twoją opinię w tej sprawie. Przekazałem ją do zespołu, który zajmuje się u nas bezpieczeństwem.
Aktualizacje i aktualizacje. Ale czasami niepotrzebne.
Niedawno zmieniliście wygląd. Czcionka mniejsza. Ale żeby zrobić jakiś przelew to nie mieści się na ekranie "potwierdzenie" i trzeba przesuwać ekr
... 01-09-2024Apka ING na Iphonie
Ustawienia -> Aplikacja mobilna -> Powiadomienia na telefon (push) i tam sobie ustawiasz co chcesz.
Mam ustawione tylko konto główne. Karty odhaczone. I spokój
A reklamy to nie wiem
To są jakieś jaja! Rozumiem jeszcze, gdy ktoś ma konta firmowe i niektóre transakcje mogą ale nie muszą być "podejrzane"
Ale zwykłych Kowalskich?
Jak się przejrzy ogólnie internet, to podobne akcje są n
... 01-09-2024Użytkownik | Liczba Lajków |
---|---|
24 | |
13 | |
13 | |
6 | |
6 |