temat Re.: Problem z logowaniem (menedżer haseł) w Bankowość internetowa

Problem z logowaniem (menedżer haseł)

Szkot — Sun, 19 Nov 2023 12:21:35 GMT

Dzień dobry.

Co zepsuliście? Korzystałem z menedżera haseł. Dzięki temu mogłem używać losowego, generowanego hasła, którego nawet nie znałem. Wystarczyło tylko zaznaczyć cyferki i odpowiednie pola były uzupełniane. Teraz coś tak "usprawniliście", że ta funkcja nie działa.

Pamiętajcie o podstawowej zasadzie - zbytnie śrubowanie wymogów bezpieczeństwa powoduje obniżenie bezpieczeństwa. Za takie coś uznaję ostatni ruch. Zmusza to bowiem klienta do ustawienia znacznie łatwiejszego hasła, bądź jego ujawnianie (do tej pory miałem cały czas maskowane, a tak muszę wyświetlać aby wiedzieć jaki znak wpisać).

Re.: Problem z logowaniem (menedżer haseł)

Hubertn — Sun, 19 Nov 2023 14:38:41 GMT

ING wprowadziło teraz dynamiczne id pól formularza, nazwa jest inna wraz z każdym przejściem na stronę. Trudno będzie wpiąć się menedżerem, trochę wygląda to na utrudnianie korzystania z menedżerów haseł.

Wypowiadam umowę i idę do Santander. Akurat ING zmieniło regulamin to zamknę konto bez chodzenia do oddziału.

Re.: Problem z logowaniem (menedżer haseł)

Szkot — Sun, 19 Nov 2023 17:22:45 GMT

Nie wiem co rozumiesz pisząc o dynamicznych polach. Jeśli chodzi o to, że raz pyta np. o 6, 7 i 18 znak, a innym razem o 2, 4 i 22 to tak było odkąd pamiętam i nie to stanowi problem dla menadżera haseł. Nie jest to także nazwa strony. Mam wrażenie jakby dodali jakąś warstwę.

Albo chodzi o to, że jak kliknę w menedżera to kursor wyskakuje z pola i nie wraca do tej samej pozycji gdy zatwierdzę hasło, w efekcie menedżer nie wie gdzie je wprowadzić.

Re.: Problem z logowaniem (menedżer haseł)

b9MSJPa9brrw7BS — Sun, 19 Nov 2023 18:39:32 GMT

Tutaj nie chodzi o to, że prosi o wprowadzenie różnych znaków z hasła, bo to było od zawsze.

Chodzi o to, że przy każdym odświeżeniu strony zmienia się ID pola, więc przykładowo znak 1 z hasła raz ma ID X, a po odświeżeniu strony Y przez co menedżer haseł nie potrafi tego rozpoznać

Nawet pole z loginem ma zmienne ID, przykładowo teraz mam ID id="ing-input-52901-vgpm9id2ro" odświeżam stronę i jest ID ing-input-57747-4k9ta453e0

Jak widać jest zupełnie inne, dlatego menedżer haseł tego nie rozpoznaje.

Wprowadzając weryfikacje dwuetapową bardzo poprawili bezpieczeństwo, wprowadzając klucze U2F też je poprawili, chociaż spieprzyli sprawę z brakiem możliwości dodania telefonu do zaufanych przy używaniu U2F (więc każde uruchomienie aplikacji wymaga użycia klucza U2F). A to co teraz odwalili z nowym wyglądem to już totalna masakra. Znacząco pogarsza bezpieczeństwo, bo teraz albo trzeba zmienić hasło na łatwe, albo na takie co się używa w innych serwisach żeby je znać. Albo ustawiać jakieś słownikowe hasło. Albo jak już zostawić te losowe z menedżera haseł to przy logowaniu trzeba te hasło w całości jawnym tekstem wyświetlić na ekranie i wprowadzić wybrane znaki.

Wcześniej po prostu miałem 30 znakowe, w 100% losowe hasło. Jak dla mnie niemożliwe do zapamiętania.

Naprawdę ING w ogóle się nie popisało i dobrze o tym wiedzą, bo pracownicy ING w ogóle się nie wypowiadają w tematach dotyczących braku wsparcia dla menedżerów haseł.

I przecież nie chcemy żeby coś było dostosowane pod konkrety menedżer haseł, wcześniej nic nie było dostosowywane i po prostej konfiguracji wszystko działało

Re.: Problem z logowaniem (menedżer haseł)

Szkot — Mon, 20 Nov 2023 18:16:15 GMT

Chyba nie do końca znasz możliwości menedżerów haseł. Jak najbardziej można to uwzględnić.

Obejście problemu powyżej to: {TAB}+{TAB}{DELAY=500}{PICKCHARS}

Re.: Problem z logowaniem (menedżer haseł)

b9MSJPa9brrw7BS — Mon, 20 Nov 2023 19:41:07 GMT

hmmm a czy możesz mi powiedzieć jak to w Bitwarden zastosować ? :X

Re.: Problem z logowaniem (menedżer haseł)

Szkot — Tue, 21 Nov 2023 18:06:49 GMT

Nie znam tego programu. Skupiłem się na swoim KeePasie.

Re: Re.: Problem z logowaniem (menedżer haseł)

KarolB — Tue, 21 Nov 2023 19:28:05 GMT

Nie wprowadzaliśmy żadnych zmian mających na celu ograniczenie stosowania menadżerów haseł. Jako bank nie rekomendujemy tych narzędzi, ale również nie zabraniamy z nich korzystać.

Re: Re.: Problem z logowaniem (menedżer haseł)

x00x00 — Wed, 22 Nov 2023 16:49:39 GMT

To propagowanie złych zasad cyberbezpieczeństwa. Umywanie rąk od ogólnej rekomendacji menadżerów haseł to pchanie użytkowników w stronę zapisywania haseł na papierowych karteczkach i nakłaniania ich do ustawiania krótkich haseł, łatwiejszych do zapamiętania. Te rzekomą neutralność użytkownicy odbierają jako demonizowanie menadżerów haseł.

Proponuję jakoś przerobić ten korporacyjny frazes na np. "Zalecamy stosowanie najbezpieczniejszych i sprawdzonych metod przechowywania haseł opartych o silną kryptografię. Wybór konkretnego rozwiązania zależy od indywidualnych preferencji użytkownika". Bank wskazuje odpowiedni kierunek jednocześnie nie brudząc sobie rączek promowaniem jakiegoś rozwiązania.

Re: Re.: Problem z logowaniem (menedżer haseł)

KarolB — Tue, 28 Nov 2023 07:20:44 GMT

Po wstępnej analizie wygląda na to, że problem nie jest związany z naszą stroną tylko z tym, że Bitwarden nie umie poprawnie działać z technologią Shadow DOM. Na ich forach pojawiły się pytania o naszą stronę i sami odpowiedzieli, że mają z tym problem i że pracują nad nową wersją, która powinna już je obsługiwać - https://community.bitwarden.com/t/nie-dziala-autouzupelnianie-translation-autofill-doesnt-work/60178

Dziękujemy za sugestię, przekazałem ją dalej.

Re: Re.: Problem z logowaniem (menedżer haseł)

Szkot — Wed, 29 Nov 2023 17:50:42 GMT

> Jako bank nie rekomendujemy tych narzędzi, ale również nie zabraniamy z nich korzystać.

A to bardzo ciekawe. Mogę wiedzieć dlaczego? Wolicie aby klienci ustawiali proste hasła? Albo aby keyloggery łatwiej ich łapały?

Dlaczego na każdym szkoleniu z bezpieczeństwa słyszę - używajcie menedżerów haseł, a ING ich nie zaleca?

Re: Re.: Problem z logowaniem (menedżer haseł)

MateuszS — Sun, 10 Dec 2023 16:21:55 GMT

„Nie rekomendujemy” w tym przypadku nie oznacza, że nie zalecamy, tylko że nie rekomendujemy konkretnego narzędzia (na rynku jest ich wiele). W ostatnich dniach, po wprowadzaniu nowej wersji Mojego ING wykonaliśmy kilka zmian, mających na celu umożliwienie działania managerów haseł.

Re: Re.: Problem z logowaniem (menedżer haseł)

leskito — Thu, 14 Dec 2023 01:40:29 GMT

z 1password dalej nie działa

Czemu zarzucony został temat możliwości logowania pełnym hasłem jak w ING Business?

Re: Re.: Problem z logowaniem (menedżer haseł)

AgnieszkaBin — Tue, 02 Jan 2024 10:47:25 GMT

Logowanie do Mojego ING w przeglądarce wymaga podania hasła, hasło pobieramy w formie maskowanej. Jeśli będziemy planowali jakieś zmiany w tym zakresie poinformujemy z odpowiednim wyprzedzeniem.

Re: Re.: Problem z logowaniem (menedżer haseł)

dawidd1 — Wed, 03 Jan 2024 11:24:47 GMT

Niestety nowa wersja przestała wspierać logowanie za pomocą KeePass. Jest to dosyć dziwne bo wspieranie nie wymaga żadnych dodatkowych działań ani kodu w formularzu logowania. Oznacza to, że jakiś mechanizm aktywnie blokuje możliwość korzystania z tego (i jak czytam innych) managera haseł.
Poniżej opis w jaki sposób zreprodukować problem:

Po podaniu loginu wyświetla się hasło maskowane z kilkoma polami do wypisania.
Kursor automatycznie wskazuje na pierwsze pole.
Po uruchomieniu managera haseł KeePass kursor w przeglądarce automatycznie przeskakuje na pole drugiego znaku.
Aby poprawić błąd trzeba wrócić do przeglądarki, zaznaczyć ponownie pierwsze pole i spowrotem przejść do managera haseł.
Po wybraniu znaków hasła w managerze haseł i kliknięciu ok, litery są kopiowane do pól na stronie, jednak strona banku omija niektóre pola przeskakując do kolejnych bez wypełniania ich przez manager Keepass. Czasami pierwsze pole jest omijane, czasami drugie, czasami dwa pola.

Problem występuje wyłącznie na stronie https://login.ingbank.pl/mojeing/app/#login
Żaden inny portal ani bank, z którego korzystam wymagający maskowanego hasła nie zachowuje się w ten sposób. Co więcej, panel logowania ing jest popsuty, odkąd został zaktualizowany jakiś czas temu. Wcześniej logowanie z managerem KeePass i hasłem maskowanym działało bezproblemowo.
Testowane na dwóch przeglądarkach: Firefox i Chrome, z poniższymi ustawieniami autotype w KeePass:
{TAB}+{TAB}{DELAY=500}{PICKCHARS}
{TAB}{DELAY=500}{PICKCHARS}
{DELAY=1500}{PICKCHARS}
{DELAY=500}{PICKCHARS}
{PICKCHARS}

Żadne nie pomaga ominąć błędu na stronie logowania ing.

Będę wdzięczny za przekazanie do działu technicznego oraz informację czy będą plany zaadresowania tego problemu.

Re: Re.: Problem z logowaniem (menedżer haseł)

b9MSJPa9brrw7BS — Tue, 09 Jan 2024 17:13:26 GMT

ING tak pisało, że nie rekomendują używania menedżerów haseł itd a dzisiaj zauważyłem, że ktoś poszedł po rozum do głowy i udało się bez problemu ustawić Bitwarden tak żeby uzupełniał login i konkretne znaki z hasła maskowanego. Teraz logowanie jest OK. Klikam autouzupełnianie Bitwarden, wpisuje PIN do klucza U2F, dotykam klucza i DZIAŁA

Bez jakiegoś liczenia znaków, w końcu mogę normalnie dostać się na swoje konto mają bezpieczne, długie, losowe hasło.

Dziękuję, że zmieniliście zdanie

Re: Re.: Problem z logowaniem (menedżer haseł)

ChrisPL — Wed, 10 Jan 2024 12:03:12 GMT

@b9MSJPa9brrw7BS:
ING tak pisało, że nie rekomendują używania menedżerów haseł itd a dzisiaj zauważyłem, że ktoś poszedł po rozum do głowy i udało się bez problemu ustawić Bitwarden tak żeby uzupełniał login i konkretne znaki z hasła maskowanego. Teraz logowanie jest OK. Klikam autouzupełnianie Bitwarden, wpisuje PIN do klucza U2F, dotykam klucza i DZIAŁA

Bez jakiegoś liczenia znaków, w końcu mogę normalnie dostać się na swoje konto mają bezpieczne, długie, losowe hasło.

Dziękuję, że zmieniliście zdanie

A udało Ci się zmusić zwykłego Bitwardena (bez żadnego klucza) do działania? U mnie nie radzi sobie z maskowaniem hasła.

Re: Re.: Problem z logowaniem (menedżer haseł)

b9MSJPa9brrw7BS — Wed, 10 Jan 2024 21:03:14 GMT

Tak, klucz u2f to tylko drugi czynnik logowania, więc nie ma żadnego wpływu na maskowanie hasła

W Bitwardejn dodajesz tyle pól niestandardowych ile masz znaków w haśle, przykładowo masz 20 znakowe hasło to robisz 20 pól o nazwie: "pin-1"

oczywiście numeruję kolejno. W każde pole wpisujesz 1 znak swojego hasła. Kolejny mega dziwny krok który musiałem zrobić to WYŁĄCZYĆ autouzupełnianie w Bitwarden i po tych czynnościach wszystko pięknie działa. Koniec z wpisywaniem maskowanego hasła - uzupełnia się samo po kliknięciu w Bitwarden

Re: Re.: Problem z logowaniem (menedżer haseł)

ChrisPL — Thu, 11 Jan 2024 16:37:46 GMT

@b9MSJPa9brrw7BS:
Tak, klucz u2f to tylko drugi czynnik logowania, więc nie ma żadnego wpływu na maskowanie hasła

W Bitwardejn dodajesz tyle pól niestandardowych ile masz znaków w haśle, przykładowo masz 20 znakowe hasło to robisz 20 pól o nazwie: "pin-1"
oczywiście numeruję kolejno. W każde pole wpisujesz 1 znak swojego hasła. Kolejny mega dziwny krok który musiałem zrobić to WYŁĄCZYĆ autouzupełnianie w Bitwarden i po tych czynnościach wszystko pięknie działa. Koniec z wpisywaniem maskowanego hasła - uzupełnia się samo po kliknięciu w Bitwarden

Dzięki ogromne, to działa

Re: Re.: Problem z logowaniem (menedżer haseł)

dawidd1 — Mon, 15 Jan 2024 12:06:22 GMT

ING nie rekomenduje jednego konkretnego managera haseł ale managery haseł w ogólności tak. Gratulacje z bitwardenem, niestety KeePass nadal nie działa.