temat Re: Logowanie dwuetapowe w Bankowość internetowa

Logowanie dwuetapowe

viggen — Thu, 16 Jun 2022 23:34:15 GMT

Cześć

Dawno mnie nie było, bo nie miałem w sumie o czym pisać. Jestem ogólnie zadowolony z ING i już bankiem prawie 8 lat. Ale nie jest idealnie.

Rozumiem hasło maskowane ale dlaczego nie ma logowania dwuetapowego? Najlepiej smsem. Już chyba każdy bank to ma - jak nie sms, to potwierdzenie w aplikacji logowanie do systemu transakcyjnego na komputerze.

Więc pytam się dlaczego tego nie ma i kiedy można się spodziewać jakiś zmian?

Zabezpieczenie behawioralne pomijam

Re: Logowanie dwuetapowe

AgnieszkaBin — Fri, 17 Jun 2022 21:44:18 GMT

Podczas logowania możemy poprosić dodatkowo o potwierdzenie kodem z SMS-a. Logowanie do Mojego ING może przebiegać na dwa sposoby:

1. Login i hasło maskowane (5 wybranych znaków) lub
2. Login, hasło maskowane (5 wybranych znaków) + kod z SMS-a.

Więcej informacji znajdziesz tutaj: https://www.ing.pl/indywidualni/aplikacja-mobilna/bezpieczenstwo-aplikacji-mobilnej/poradnik-dobrego-logowania

Re: Logowanie dwuetapowe

viggen — Fri, 17 Jun 2022 23:12:36 GMT

Pkt nr 2 - NIGDY nie zostałem zapytany o dodatkowy sms. Przeczytałem linka i nic tam nie widzę. Ten sms dodatkowy się gdzieś włącza na stałe, czy Wasz algorytm może o to od czasu do czasu poprosić?

Re: Logowanie dwuetapowe

ŁukaszW — Sun, 19 Jun 2022 05:50:18 GMT

O tym, czy poprosimy Cię o dodatkowe potwierdzenie kodem sms, decyduje nasz system. Nie możesz tej opcji modyfikować we własnym zakresie.

Re: Logowanie dwuetapowe

viggen — Sun, 19 Jun 2022 14:20:40 GMT

To system chyba "kuleje" bo logowałem się setki razy a ani RAZU nie zostałem o dodatkową autoryzację poproszony

Re: Logowanie dwuetapowe

MateuszS — Mon, 20 Jun 2022 14:27:45 GMT

Przy logowaniu z tych samych urządzeń oraz tych samych adresów IP weryfikacja może nie być wymagana. O tym decyduje system.

Re: Logowanie dwuetapowe

viggen — Mon, 20 Jun 2022 23:23:44 GMT

Dziwne, gdyby się logował do systemu na obcym komputerze Nie po to dbam o bezpieczeństwo, aby to czynić.

Tak czy siak, taka weryfikacja dodatkowa jest kolejnym zabezpieczeniem, nawet gdy się logujemy po tym samym IP i z tych samych urządzeń.