Diskuze: George klíč místo SMS. Spořitelna mění platby kartou

Osobně si myslím že SMS je bezpečnější pokud je na starém telefonu bez dat. Stejně mám dva telefony a přepsání čísla mi nevadí. Bohužel aplikace George na telefon SMS nepodporuje, tak jsem ji z bezpečnostních důvodů raději odinstaloval.

Kolik mám ještě KČ děkuji

Já jsem taky u Equa bank a musím říct, že tahle služba je super. Platím pak by mělo jít všude :)

U té mikrovlnky si také rozhodujete o "bezpečnostních" parametrech. Např. co v ní budete ohřívat, jestli si ji postavíte blízko vodovodního kohoutku, nebo jestli si na ní dáte květináč, který třeba občas přelijete.

Nevím jak jiní, ale já bych vítal možnost volby. S popisem, co které volba obnáší a jaké nebezpečí představuje. Klidně i tak, že ve výchozím stavu je aktivní ta nejvyšší bezpečnost a ten, kdo o ni nestojí, si ji musí najít a upravit v nastavení. Přístup "Lidé jsou blbí, proto jim to co nejvíc omezíme" se mi moc nezamlouvá. (I když je fakt, že si občas říkám, že lidé se dělí na 3 skupiny: blbí, velmi blbí a extrémně blbí.)

Určitě bych chtěl mít možnost volby, jaký telefon si (ne)koupím a nebýt nucen koupit si telefonu se čtečkou otisků prstů, rozpoznáváním obličeje, sledováním, kde právě jsem, atd.

Však já neříkám, že to používat nemůže. To by opravdu nedávalo smysl. Používat to může, co nemůže (by neměl) je rozhodovat o bezpečnostních parametrech. Když vezmu tu mikrovlnku, tak tu používáte, ale nerozhodujete o tom, jak u ní bude udělané stínění elmag. záření.

Třeba na tom hesle je to vidět. Nejde o to to mít co nejbezpečnější, to fakt skončíte o stopadesáti znakového hesla. Jde o to dát nějakou mez, za kterou se s délkou už bezpečnost významně nezvyšuje. Je rozdíl, jestli heslo uhádnete za den (což je realistický útok), nebo za 100 let (což k ničemu není). Ale už není rozdíl, jestli ho uhádnete za 100 let nebo za milión let.

Proč to nedává smysl? Pokud by měl cokoliv používat jen ten, kdo tomu rozumí, pak by téměř nikdo nepoužíval počítače, mobily, televize, mikrovlnky, atd. Stejně jako drtivá většina lidí nečte a nerozumí obchodním podmínkám (minimálně některé části bývají dost nesrozumitelné). Jinak by mohl / měl být nastavený nějaký výchozí stav, který by si pak mohl zájemce upravit. To s tím hesle bylo přirovnání. Klidně si za 8 dosaďte třeba 15 a za 80 třeba 150. A než namítnete, že 15znakové heslo není slabé, tak v porovnání se 150znakovým je.

To nedává smysl. Vzhledem k tomu, že drtivá většina lidí zabezpečení nerozumí, tak ho ani nedokáže relevantně posoudit a tedy takový souhlas nemá žádnou váhu. Ostatně i v této diskusi je pár hezkých příkladů.

A, mimochodem, slabé osmiznakové heslo vám banka taky nedovolí nastavit. Nebo by alespoň neměla.

Zrovna včera jsem se pokoušel založit si základní účet Twisto, že to vyzkouším. Asi 4x jsem tam nahrál fotku občanky a pokaždé mi po chvíli přišel mail, že chybí nějaké údaje a po přihlášení k "rozdělanému" účtu tam fotky nebyly (někdy jen některé, někdy všechny). Zkoušel jsem zvětšovat kvalitu, větší rozlišení, barevně / černobíle, ale nic. Až po 5. pokusu přišel mail, že mi účet nezaloží. Párkrát jsem někde četl, že se něco podobného stalo i jiným, ale nepamatuji, že bych kdy viděl, že někomu e-shop napsal: "Je nám líto, ale Vy u nás na dobírku kupovat nemůžete. Přejeme hezký den."

Myslím, že všem nám zastáncům obyčejných telefonů by stačilo, kdyby si klient mohl vybrat úroveň zabezpečení. Tak jak si každý může nastavit slabé 8znakové heslo nebo silné 80znakové, tak by mohlo být v nastavení internetového bankovnictví třeba zatrhávací políčko s textem "Nemám telefon, na kterém bych mohl používat bankovní aplikaci, spokojím se s autentizační SMS o délce X číslic", kde X by šlo nastavit třeba v rozmezí 4 - 10.
Něco jako když zaškrtnu, že jsem četl a souhlasím s obchodními podmínkami.

Neschopnost přemýšlet jste předvedl právě vy. Ano, "hloupé" telefony lze napadnout pouze obtížně, nicméně:

1) Banka neví, zda SMS přijímáte na "hloupém" či "chytrém" telefonu. A těch "chytrých" je dnes již jasná většina, tedy se řešení šije pro ně.

2) SMS jde v otevřeném tvaru po síti, která je nezabezpečená, respektive by design nezabezpečitelná. Tedy operátor z Tramtárie řekne "teď se ke mě přihlásil váš mobil XYZ" a budou mu chodit vaše SMSky. Bez ohledu na to, jak moc "hloupý" telefon máte.


Co je naopak opravdu velmi obtížné, je napadnout mobilní aplikaci a transakce zabezpečené hardwarovým TPM čipem (biometrikou). Proto na to banky přechází.

Pak Vám v balíčku místo zboží pošlou kamení a Vy zaplatíte dobírku za kamení. Dnes už existují modernější služby typu Twisto, Mall Pay či PlaťPak od Equa bank.

No, radši bych jel v moderním autě s airbagy a dalšími věcmi pro ochranu posádky vozidla, které v jednom z tisíci případů nebrzdí než v nějakém nemoderním Trabantu, který sice spolehlivě brzdí, ale když někdo do mě v provozu nabourá, tak mě nechrání nic. Možná blbý příklad na zranitelnost chytrých mobilů. Většina virů se soustředí právě na odchyt SMS. Ale ani člověk s hloupým mobilem není v bezpečí. Jsou i případy, kdy podvodník napíše oběti přes sociální sítě, aby mu potvrzovací SMS přeposlala nebo uživatel klikne v podvrženém e-mailu na odkaz, který ho přesměruje na podvrženou přihlašovací stránku.

Tím chcete naznačit, že menšina má držet hubu a krok? Být to jiná menšina, hned jste za kdejakého -foba. Jinak je to podle mne výběrový efekt, protože většina nemá potřebu se ozývat, aby její názor nezapadl.
Pokud jde o tu "evoluci", tak obaly nejsou moc dobrý příklad. Plastové obaly také byly (jsou?) "evoluční" krok od papírových a skleněných, ale teď se k těm papírovým a skleněným zase snaží vrátit. Zvlášť ti ekologicky smýšlející. Takže to, že je něco další krok ve vývoji, ještě neznamená, že je to dobrý krok. A už vůbec ne evoluční (možná tak revoluční).

Ale to je vaše volba, že si kupujete mléko s trvanlivostí čtyři měsíce a pak nadáváte, že je to poznat na chuti... Jinak mléko v pytlíku jsem ještě před pár lety někde zahlédl, jen ten pytlík byl o něco pevnější za socialismu a hlavně neprůsvitný.

Jistě, v igelitovém pytlíku mléko už neseženu, ale neseženu už ani to mléko. To co se dnes prodává, rozhodně není mléko. Kdo to kdy zažil, aby "mléko" vydrželo čtyři měsíce i déle bez sebemenší újmy na kvalitě a ta chuť se rovněž srovnat nedá.

Dobirka ma obrovskou vyhodu, kdyz nakupujete na eshopu, o kterem uz vite, ze to jsou tak trochu kokoti, ale jinde zbozi nemaji (nebo maji, ale o dost drazsi). Pokud udelaji nejakou kokotinu (treba tvrdi, ze to maji skladem a pak to po trech tydnech porad neposlali, protoze lzou a "skladem" u nich znamena "mozna skladem u dodavatele"), tak jim jenom napisete, ze objednavku rusite a neprevezmete, at ji neposilaji. Kdyz vam v tom visi prachy, je to mnohem slozitejsi. Jednu dobu to delaval takovy docela velky a znamy shop se zelenym maskotem.

Mleko v tetrapacku funguje a je bezpecne si ho koupit. Aplikace v telefonu s nezabezpecitelnym operacnim systemem mozna funguje, ale v aute, ktere v jednom z 1000 pripadu po slapnuti na brzdu nezabrzdi byste take jet nechtel.

Je zajímavé, jak se vždy nejvíce ozývají ti, kteří jsou z různých důvodů v opoziční menšině.
Tento krok je prostě další část elektronické evoluce, které se stejně za čas budeme muset přizpůsobit všichni. Někteří dobrovolně, hned a rádi, no a časem i ti největší odpůrci a bojkotáři.
Zkuste sehnat třeba mléko v igelitovém pytlíku jako za komančů .. .tak už to bez jiného obalu neseženete :-) A tohle je svým způsobem to samé!

???

Ja taky vždy používal dobírku, ale nově ted Equa bank zavedla odložené platby, jmenuje se to PlatímPak.. a to pak můžu zboží zaplatit až měsíc po převzetí. Rozhodně velký krok kupředu.