Bez aplikace si připlatíte. Banky znevýhodní ověřovací SMS

V oboru bankovnictví je naštěstí konkurence. Takže stačí říct bance - pápá... A je to...

Bankovnictví v mobilu že je bezpečnější??? Co má běžný člověk v mobilu, kromě volání a SMS a teď tedy bankovnictví - několik dalších aplikací různých e-shopů, včetně aliexpressu, wishe a kdovíčeho ještě. Dále různý počet mobilních her, o jejichž producentovi neví vůbec nic a už několikrát se stalo, že do aktualizace zpočátku nevinné hry byl propašovaný virus. Ano, mít v takovém mobilu bankovnictví je fakt "bezpečné"! Kdežto když mám bankovnictví na počítači a platby potvrzuju v mobilu - ať už SMS nebo v nějaké aplikaci typu "klíč", která však neumožňuje kompletní ovládání účtu - je to skutečně bezpečné. Protože pravděpodobnost, že budou napadena obě zařízení stejným pachatelem, je minimální. Nemluvě o rozdílu mezi ovládáním klávesnicí a myší versus ťukáním prstem po malém displeji.

Cože?? Co máte za banku, že tohle vám v telefonu nejde?

Njno, ale když máš pět účtů (z toho dva podnikatelské) a pracuješ s IB v chytrém tydlifónu, tak nemáš přehled, nemůžeš se podívat do historie, měnit šablony, zadávat příkazy (např. platit faktury, které máš otevřené na vedlejším monitoru), stahovat potvrzení o úhradě (a potom ho v pdf formátu expedovat mailem zájemci o potvrzení), ukládat výpisy, hledat v historii úhrady příchozí a odchozí, vytvářet (rušit a měnit) trvalé příkazy, atd. atd. atd. Tohle v chytrém tydlifónu prostě nejde.

Ano, minimálně Partners Banka ho mít nebude.

No, ani ne. Protože se takový útok musí být personalizovaný - musíte se vloudit do přátel konkrétnímu uživateli, jehož přihlašovací údaje jste odzicil. Kdežto mobilnímu operátorovi můžete poslat požadavek na přesměrování jakéhokoli čísla, které obsluhuje.

Já bych to tak černě neviděl. Autorizace přes SMS je zajímavá prakticky jen pro lidi, co zuřivě nechtějí chytrý telefon. Naopak pro banky je to dost problém, protože nad její bezpečností nemají kontrolu.

IB má ale pro uživatele zásadní výhody v pohodlnosti a přehlednosti a velká část uživatelů ho preferuje, takže pokud ho nějaká banka mít nebude, tak pro ty ostatní bude IB zajímavá konkurenční výhoda.

Článek to zmiňuje jen tak na okraj, ale změna banky nic nevyřeší. Nejenže to za chvíli budou mít takhle nastavené ve všech bankách, ale plíživě to začíná už teď přecházet do té další fáze. Za pár let bude možnost ovládat účty už jen přes smartphone a klasické IB minimálně pro retail zanikne (v té formě, jak ho teď známe a využíváme). Prostě digitální evoluce ...já nevím, proč se tomu pořád lidi diví.

A je to tu zase ... článek na kontroverzní téma, které zajímá spoustu lidí. Ale protože je to o zavádění pro někoho nepopulárních řešení, tak článek někdo mínuskuje? Chudák pan Kučera, snad na tom nemá závislé osobní ohodnocení.

Proč přesvědčovat telefonní síť? MNOHEM jednodušší je přesvědčovat lidi.

Levněji vyjde přejít k bance, která žádný (takový) poplatek nemá, což ale důchodci dělají neradi. Jinak se dá ušetřit už jen tím, že se často používané bankovní účty přidají mezi důvěryhodné. Pak není potřeba převody na ně znovu potvrzovat SMSkou (nebo aplikací), takže se ten případný poplatek za SMSku zaplatí jednou. To je třeba pro mé rodiče dostatečné, protože posílají peníze neustále na několik stejných účtů.

Já bych si tak jistý nebyl, Nedávno byla odhalená zranitelnost v rádiovém modulu a ten mají i "hloupé" telefony. Ale hlavně pro získání SMS není třeba napadat telefon. Stačí přesvědčit telefonní síť, aby vám SMS daného čísla posílala.

Jj, to je těžký. Nejnebezpečnější není člověk, co bezpečnosti nerozumí, ale ten co si myslí, že tomu rozumí.

Tady je zase odborniku na bezpecnost s Nokii 3310...

Ten kdo nemá tzv. chytrý telefon, tak ušetřil nějakých 5.000 Pokud za jednu sms zaplatí 1,50 Kč tak mu na tento poplatek zůstane těch 5.000. Dle mého názoru mu to musí vydrřet do konce života. Další problém je v tom, že i ten mobil musíte co 3 roky vyměnit, aby verze sw podporovala nové a nové apky bankovnictví. telefon jsem měl 5 let a musel jsem kvůli tomu koupit nový. Pokud ne, změnit banku. Však oni z nás ty peníze nějak dostanou, což je trapas třeba 90 letého člověka, který nevládne tolik technikou těžit penízky bez důvodu. Ostudné.

Budeme rušit jeden za druhým...

Takže shrnu-li bezpečnost chytrého a hloupého telefonu, jednoznačně vítězí hloupý telefon. Tam se žádná aplikace falešné banky, ani aplikace na ovládnutí sms, nedá nainstalovat. Jednoznačně potřebujete aktivní podporu, ze strany oběti a pokud máte podporu, ze strany oběti, tak vás žádný chytrý telefon nezachrání. Naopak pokud získáte, je jedno jak, nějakým způsobem přihlašovací údaje k bankovnictví, tak k oběti s hloupým telefonem a ověřovací sms, se tam prostě nedostanete. Místo trapných nabídek bank k založení účtu, by měla zodpovědná banka přidávat hloupý telefon s vlastní simkou na ověřovací sms.

A co se na to podívat právě z pohledu bezpečnosti. Největším nebezpečím, je vždy uživatel. Pro neznalého uživatele oznámení na chytrém telefonu, typu: "Nainstalujte si prosím naší novou aplikaci banky XY" je prostě ve většině případů jednoznačně pokyn k instalaci. Že si tím pustí do svého chytrého telefonu nezvaného návštěvníka, je prostě pod jeho rozlišovací schopnosti. Pak jsou již veškeré záchrané mechanismy pasé. Dalším podvodem je klasické "balamucení" oběti, nabídkou výhodných investic do čehokoliv (krypto atd.). Tady již také nepomůže nic, protože oběť podvodu, zašle finanční prostředky dobrovolně.

Zkoušel už někdo spočítat, kolik stojí přihlašování pomocí aplikace v mobilu? Tím myslím, kolik to stojí člověka, který telefonuje normálním mobilem a jen kvůli bance by si musel koupit nový telefon a každých několik let pořídit nový, protože na starém už bankovní aplikace nejedou, nevyměnitelná baterie už dosloužila, telefon se rozbil (třeba po pádu), atd. Jestli třeba placení za SMS nakonec nevyjde levněji.