temat Re: Klucz U2F i konto współdzielone w Bankowość internetowa

Klucz U2F i konto współdzielone

Wolny — Fri, 20 Oct 2023 18:40:08 GMT

Pytanie do moderatora lub osoby która już używa tej funkcjonalności po dodaniu klucza U2F do konta z współwłaścicielem.

Po przeczytaniu kilku postów, zastanawiam się czy jest sens dodawania klucza właśnie do tej bankowości gdy z jednego konta bankowego korzystają dwie osoby, każda ma swój login i hasło w dostępie do konta w swojej aplikacji i w bankowości mojeing. Biorąc pod uwagę jak piszą użytkownicy każdorazowe potwierdzanie kluczem każdej transakcji płatniczej. Ja mam dodany klucz na swoim telefonie i w bankowości internetowej, to czy przy transakcji kartą lub telefonem żony też będzie trzeba potwierdzać kluczem u siebie? Nie byłoby to zadowalające korzystanie z tego sposobu wtedy. Żonie wystarcza obecny sposób zabezpieczeń i nie chce dodawać tego klucza.

Re.: Klucz U2F i konto współdzielone

Ares — Sun, 22 Oct 2023 20:19:11 GMT

W ogóle nie ma sensu używać klucza, który można wyłączyć przez infolinię podając imię nazwisko pesel i kod sms weryfikujący tożsamość.

Re: Klucz U2F i konto współdzielone

NataliaKr — Mon, 23 Oct 2023 04:25:59 GMT

Naszego klucza używasz tylko podczas logowania do bankowości internetowej w wybranej przez Ciebie metodzie, np. przez przeglądarkę lub aplikację. I dotyczy tylko Twojego loginu. Nie ma ten sposób logowania wpływu w żaden sposób na bankowość internetową Twojej żony.

@Ares jeśli zagubisz klucz konieczna jest szybka reakcja. Dlatego możemy to zrobić telefonicznie, po potwierdzeniu Twojej tożsamości.

Re: Klucz U2F i konto współdzielone

Ares — Mon, 23 Oct 2023 12:43:17 GMT

Zagubiony klucz jest zabezpieczony pin-em, więc w obcych rękach jest bezużyteczny poza tym każdy powinien mieć drugi zapasowy. Jeśli mówimy o szybkiej reakcji zablokowania klucza przez infolinie to powinno to być stricte zablokowanie klucza a nie zmiana metody uwierzytelniania z bezpiecznej na mniej bezpieczną. Załóżmy, że osoba atakująca ma dane pozyskane w phishingu plus duplikat kary sim i nie może się zalogować bo jest klucz dzwoni na infolinię, że zgubiła klucz i za chwilę już ma standardową metodę logowania. Więc dalej twierdzę, że przy takim backdoorze wymyślonym przez bank klucz nie ma sensu.

Re: Klucz U2F i konto współdzielone

ElżbietaG — Tue, 24 Oct 2023 12:56:39 GMT

Dziękujemy za opinię, przekazałam ją do odpowiedniego działu.

Re: Klucz U2F i konto współdzielone

Wolny — Tue, 24 Oct 2023 18:39:31 GMT

Poniekąd rozumiem, że nie ma to wpływu również na każdorazową płatność kartą czy zbliżeniowo telefonem i każdorazowe potwierdzanie kluczem nawet gdy płacę swoją kartą za transakcje, chyba że system bankowości uzna taką weryfikację za potrzebną w danej chwili, oczywiście pomijając tutaj płatności internetowe czy w aplikacji. To by miało sens wtedy z dodawania klucza.

Kwestię zagubienia klucza chcę omówić nieco później.