Konec potvrzovacích SMS? Podmínky zpřísnily i dvě největší banky

Přišlo by mi fér, pro zarputilé odmítače, umožnit vzít na sebe veškerá rizika a povolit na jejich výslovnou žádost obsluhu účtu on-line bez autorizace. Hezky pěkně postaru, jen se přihlásit přes uživatelské jméno a heslo. A pak už si dělat vše bez dalšího ověření. Bankovní právníci by jistě formulaci takové žádosti klienta hravě zvládli.

O žádnou zvýšenou bezpečnost ve skutečnosti nejde, je to jen snaha takovýchto subjektů dostat se nám se svojí aplikací do mobilu. Určitě nechci mít ve svém mobilu žádnou aplikaci internetového bankovnictví. Ne jen že nebudu u smart bannky využívat internetové bankovnictví. Nebudu služby takové banky využívat vůbec. Kdo bojuje se svými klienty, ten si žádné klienty nezaslouží.

Snažím se mít fyzicky oddělená hesla dvoufázového ověření. Tedy na jednom zařízení se přihlašuji do bankovnictví s heslem co mám v hlavě a na druhé zařízení mi přichází ověřovací kód. Nikdy se tedy na ověřovacím telefonu nepřihlašuji do bankovnictví. Případný útočník by musel získat přístup ke dvěma odděleným zařízením aby se dostal k účtu (jde to, ale je to už náročnější na plánování útoku). Pokud budu mít v jednom zařízení celou bankovní aplikaci (smartphone pro přístup i ověření), pak se naopak míra zabezpečení snižuje (i přes všechnu snahu existují chyby OS, různé druhy útoku na aplikace či případný přístup k celému zařízení). S nuceným využíváním takovéto app v telefonu dojde tedy ke snížení míry zabezpečení a v pokud jsem k tomu donucen, případný útok na app bych směřoval k odpovědnosti bance.

Vadi jim, ze jsou stale lide, kteri pouzivaji bankovnictvi (pc) a autorizaci zvlast (sms). Potrebuji, aby to bylo v jednom. Pak to teprve bude superbingo. Zrovna tak bezkontaktni karty bez autorizace. Technologie, ktera je na oko omezena v platebnich terminalech na par cm, ale ve skutecnosti umi vybavit i na 2 m. Kdo se bude soudit o tu a tam jako by nahodne platby (treba parkovne 10 kc). Staci mit platebni terminal v kapse a projit se na festaku davem. Kolik lidi si toho pak vsimne a kolik lidi to bude resit? A kdyz jo, tak starou firmu na Kypru zrusime a za chvilku mame novou.

"Odpovídající vybavení" pro internet banking je počítač a připojení k Internetu, ne smartphone. Internet banking může velmi dobře fungovat i bez smartphonu a neexistuje absolutně žádný důvod, proč ho k němu vyžadovat. I když zavrhneme SMS - které opravdu nejsou ideální ani pro jednu stranu - existuje řada jiných způsobů, jak druhý faktor implementovat, existuje pro to i univerzální standard. Ale banky se bohužel rozhodly, že nic jiného než smartphone aplikaci neznají a znát nechtějí, to je celý problém.

Ano , SMS na starý hloupý , ale bezpečný mobil. Jasně , tím seru novodobé IT šmejdy , výrobce mobilů i zločince na síti.

A co takhle bezpečnost, milý Arture? Zatím mi nikdo nepředstavil bezpečnější formu potvrzování převodů a plateb, než příchozí SMS na analogový telefon, na který se žádný hacker nedostane. Svou zkušenost se snahou dostat se nám na účty (a taky i úspěšnou) přes iPhony apod... máme. Nějaké klíče a hovadiny jsou otázkou času, kdy to taky kdokoliv prolomí.

Řekl bych, že už je toho prostě dost. Páni manažeři , IT specialisté , uvědomte si, ža ani vy nebudete věčně mladí a nadšení ze stále nových a nových změn , které zásadně ovlivňují váš život. Pro své pohodlí a finanční zájmy ztěžujete a ztrpčujete život těm , kteří nechtějí či ani nejsou schopni reagovat na vaše nové a nové výmysly. Ovšem ta vámi opovrhovaná generace vytvořila hodnoty , které přes 30 let vesele prožíráte. Hostina se ale blíží ke konci...

No nevím, používat jako heslo obličej nebo otisk prstu, což jsou údaje, které není těžké získat (otisky necháváme všude kolem sebe) a nejde je změnit), mi nepřijde jako moc dobrý nápad :) doufám, že menší banky zůstanou konzervativní a kombinaci heslo + SMS mi zachovají!

Nenažraní bankovní teroristé s obřími výdělky.

Prostě si ho buď pořídíte, nebo nebude využívat elektronické bankovnictví. Co je divného na tom, že když chci něco využívat, musím k tomu mít odpovídající vybavení? Uvědomte si, že udržovat nějaký proces něco stojí, proč to dělat kvůli pár stovkám zabejčenců, pro které je odmítání smartu spíš pózou než něčím jiným? Jinak řečeno, nikdo vám nebrání jezdit místo autem na koni, i tak se lze dostat z místa A do místa B. Ale nestěžujte si, že dnešní motoresty neumožňují přenocování s možností ustájení...

"Například Komerční banka proto pro přihlášení do internetového bankovnictví čerstvě zavádí další bezpečnostní prvek: barevný kód, připomínající QR kód. Při prvním přihlášení do internetového bankovnictví nebo se při prvním přihlášení z nového nebo neznámého počítače vyzve klienta, aby kód naskenoval do své bankovní aplikace." -- A co když ji nemá? Nebo prostě vůbec nemá smartphone? Takoví lidé pořád jsou a pokud je mi známo, žádný zákon jeho vlastnictví a používání stále ještě nenařizuje. Já se třeba sice přihlašuji pouze ze dvou počítačů a ani ve snu by mne nenapadlo přihlašovat se do IB z cizího, ale i tak to banka občas považuje za "nový počítač", např. když jsem pro IB začal ve firefoxu používat samostatný profil.

Jo..a kdyby si mobil bral sebou, viděl by kromě transakcí treba i předpověď počasí, našel si dopravu, přečetl si o tom, kde je a kam se jet podívat, vyfotil si krásná místa atd. atd ..mobil je dnes už výborný sluha. Bez něj je člověk od mnoha služeb natvrdo odstřižen. Můžeme si stěžovat, ale to je to jediné.

Tak vám zrušíme účet, vaše peníze rozdělíme mezi management banky, my vám ukážeme, když se chcete stavět proti našim nedostižným vylepšením, zač je toho loket.

Řešení mého kamaráda (celý den pracuje s počítačem, chodí na vycházky, k čemu **bil?). Tlačítkový telefon je menší, lehčí, mnohokrát víc vydrží. K tomu kopil nejlevnější "smart" a na něm má (a používá) jen potvrzovací aplikace (pracovní VPN, banka) s připojením na domací WiFi (žádná mobilní data) stále v nabíječce. Jednoduché řešení (nejlevnější "smart" **bil pod tisícovku).

pokud nemam smart mobil ale pouze tlacitkovy mobil tak to bude do budoucna jak?zpoplatneni sms od bank neberu v potaz.