Bankowość internetowa

[#1]

Witam

W jaki sposób można zmienić aby zamiast co którejść litery hasła podawać pełne hasło ? W Aliorze gdzieś w ustawieniach dało się to zminić.

Pozdrawiam

[#2 · Accepted solution]

@bartek158 W naszym systemie bankowości internetowej korzystamy wyłącznie z opcji logowania hasłem maskowanym. Nie masz możliwości samodzielnej konfiguracji tego ustawienia.

[#3]

Witam.

Jako nowy posiadacz konta u was jestem bardzo zwiedzony, że nie ma opcji wyłączenia logowania hasłem maskowanym. Jest to bardzo archaiczne rozwiązanie w obecnych czasach gdzie większość specjalistów od bezpieczeństwa poleca długie hasła oraz managery haseł. Rozumiem, że teoretycznie ma to dawać jakieś zabezpieczenie przed keylogerami, ale w rzeczywistości użytkownikom którzy dbają o bezpieczeństwo np używając właśnie managera haseł tylko utrudnia to korzystanie z banku. Było by dobrze gdybyście dodali opcję wyłączenia hasła maskowanego.

Macie jakąś stronę gdzie można dodawać sugestie do funkcjonalności konta?

Pozdrawiam.

[#4]

Dziękujemy za Twoją sugestię - każda jest dla nas ważna  Przekazałam ją do odpowiedniego zespołu.

[#5]

Maskowanie hasła jest przestarzałym i niebezpiecznym sposobem logowania, które w dodatku jest niewygodne dla użytkownika.

Czy ING przewiduje możliwość wyłączenia tej funkcjonalności w najbliższym czasie?

[#6]

hop, zapisaliśmy Twoją opinię. Weźmiemy ją pod uwagę w czasie wypracowywania zmian.

[#7]

dokładnie, popieram przedmówców...

to maskowanie haseł jest bardzo niewygodne i uważam że nie należy do top jeśli chodzi o bezpieczeństwo (wymaga literowania hasła, często na głos?!) ;-)

[#8]

Maskowane hasła to fatalny sposób na zapewnienie bezpieczeństwa. Jest bodźcem dla użytkownika do używania jak najkrótszego hasła, a jednocześnie

najlepiej żeby było jak najdłuższe. Użytkownik jest więc rozdarty między wygodą a bezpieczeństwem.

Osobiście używam haseł, której mają nawet po 30 znaków i zapisuje je w szyfrowanym menadżerze haseł. Wyławianie pojedynczych liter z tak długich haseł to katorga i jest ogromnym minusem z punktu widzenia wygody użytkowania.

Dopiero co założyłem konto firmowe w tym banku i miałem zamiar z niego intensywnie korzystać, ale niedopracowany sposób ustawiania haseł skłania mnie do szukania innego banku, który zadba o moje potrzeby.

[#9]

Zgadzam się z przedmówcami. Nie wiem czy ktoś to w ogóle czyta, ale sposób logowania, który wymusza ING był może polecany kilka/kilkanaście lat temu. Przed erą managerów haseł.
Dużą wadą haseł maskowanych jest uciążliwość dla użytkownika - powoduje to maksymalne skrócenie i uproszczenie hasła. Jedyna zaleta, to tymczasowa obrona przed przestarzałym atakiem: keyloggerem.
Nie broni natomiast przed nowoczesnymi atakami: phishingiem (strona phishingowa może poprosić o dokładnie te same znaki), złośliwym oprogramowaniem podmieniającym użytkownikowi część strony, kradzieżą sesji.
Czemu nie wprowadzicie skutecznych i nowoczesnych metod logowania?
Ktoś tam kojarzy U2F na przykład? Może właśnie zachęta do korzystania z managerów haseł. Premiować długie i losowe hasła, zrobić tutorial dla użytkowników jak bezpiecznie z takich rozwiązań korzystać.
Może warto by było pomyśleć o zatrudnieniu eksperta z security, który posiada aktualną wiedzę?

[#10]

Dziękuję, że podzieliłeś się z nami uwagami w temacie logowania do usługi Moje ING. 
Przekazałam je do osób, które odpowiadają za rozwój naszej bankowości.
Z naszej strony zapewniamy bezpieczeństwo usługi internetowej zgodnie ze standardami. Jednak nie tylko od nas zależy zachowanie bezpieczeństwa w bankowości. Ważne żeby użytkownik bankowości zapoznawał się z zasadami bezpieczeństwa i aktualnymi zagrożeniami. 
My również przestrzegamy przed próbami wyłudzenia danych, o których wspomniałeś. Piszemy o tym m.in. tutaj:
https://www.ing.pl/indywidualni/aplikacja-mobilna/bezpieczenstwo-aplikacji-mobilnej/kradziez-danych-...

Warto zadbać o to i korzystać z programów antywirusowych na urządzeniu, z którego logujesz się do swojej bankowości. 
Poza maskowanym hasłem, szyfrowanym połączeniem i co jakiś czas dodatkową weryfikacją proponujemy też dodatkowe rozwiązania.
Jednym z nich jest np. weryfikacja behawioralna, którą możesz włączyć po zalogowaniu do usługi Moje ING. Tutaj znajdziesz szczegóły: https://www.ing.pl/indywidualni/aplikacja-mobilna/bezpieczenstwo-aplikacji-mobilnej/weryfikacja-beha...