AILAS:
"Jinak k cemu ti je cokoliv co navrhnes kdyz ja reknu ze to das sousedovi, nebo ti to vypadne z kapsy atd atd?"
Od zapíchnuté klíčenky je docela daleko k vypadnutí z kapsy, ale o to nejde. Jde o ilustraci toho, že, že s rostoucí bezpečností skoro vždy klesá uživatelský komfort (např. kalkulačka je fajn, ale musíš ji nosit), a svádí to uživatele k pohodlnému obcházení. A také klesá prodejnost služby. "100% bezpečnost" je imho menší marketingové lákadlo než "přístup k účtu odkudkoliv" ;_)

Pro zajímavost, v jedné polské bance se klientům měly generovat jednorázové klíčů - v dávce, tištěné na papír, fyzicky předávané klientovi na pobočce. Člověk měl pak sekvenci klíčů na tom papíře, nějakým klíčem podepsal transakci, zaškrtal si klíč, a až mu klíče došly, zašel do banky pro další sadu :-) Nevím, jestli se to nakonec nasadilo.

LEFTY: jeste bohuzel ma.
Jinak k cemu ti je cokoliv co navrhnes kdyz ja reknu ze to das sousedovi, nebo ti to vypadne z kapsy atd atd? super argumenty... samozrejme s tim usb jsem reagoval na tezkopadnost ctecky cipovych karet. dalsi moznosti jako potvrzovaci kod a kalkulacka co jsem psal jsi asi prehledl. Blbost uzivatelu ani tak neni blbost jako nevedomost, ale castecne se s ni da vyporadat.

certifikat na disku je celkem k nicemu. da se predpokladat, ze utocnik ma pristup k pocitaci uzivatele. navic ten uzivatel za to treba vubec nemuze - jen si koupi hudebni cd s rootkitem.
pak je jedina ochrana mobil, cipova karta nebo neco podobneho.

pokud ma mit certifikat smysl, tak jedine ulozeny na cipove karte - odtud nejde zkopirovat a cip.karta provede vzdy zasifrovani posilane zpravy sama. tzn. certifikat na usb klicence nebo diskete je na nic.
existuji take usb tokeny, ktere funguji jako cipova karta, ale nevim, ze by to nejaka banka pouzivala

mne se docela libi FIO pristup - clovek si vygeneruje digi podpis, verejnej prinese osobne na pobocku a soukromej si ulozi, kam chce. soukromej je samozrejme jeste chrenenej heslem. pres inet muze v inetbankingu delat pres uziv.jmeno+heslo cokoliv, ale vsechny transakce pak musi podepsat svym soukromym klicem...

AILAS: no jo, ale v závěru jde hlavně o kompromis uživatelská kázeň/pohodlí. K čemu je ti např. certifikát na usb klíčence, když je celej den píchnutá v počítači?
A snad už žádná banka nemá ověření jenom heslem.

Porad se muzou nosit s sebou na USB + overovaci sms/klic.. kalkulacka.. zpusobu jak byt univerzalni a pri tom bezpecny je mnoho. Jde jen o to jestli do toho da ta banka prachy.

Když jsme u toho, nevíte někdo, jak bezpečné jsou bankovní zprávy přes sim toolkit? Jde o to, že jsou zamčeny nějakým B-pinem, dá se to v případě krádeže telefonu z té simky lousknout (v řádu hodin)?
Potom by samozřejmě šlo napadnout třeba účty e-banky, protože klientské číslo je r.č. (dá se získat poměrně snadno), telefon mám, takže můžu certifikovat operace.

LEFTY: bohužel ty certifikáty mají velmi jednoduchou defaultní cestu a pokud znáš jméno dotyčného, znáš v postatě i jméno souboru (tedy certifikátu).

no jo, ale já třeba inet bankovnictví používám na různých počítačích. třeba jsem v cizině a chci poplatit složenky...

POOL: pokud vím, tak certifikáty KB už nějakou dobu používá. Akorát je na uživateli, kde to má uložený.
Pokud by to bylo vázaný na čipovou kartu, výrazně to snižuje použitelnost sluřžby, protože musíš být u kompu se čtečkou.
Takže asi nepůjde "jen" o klasické podvodné vylákání hesla, ale i o krádež certifikátu z disku.

POOL: ale má.

třeba ge má dva druhy i.b.
pevné a mobilní.
pevné je, že máš spešl soft a přihlásit se můžeš jen ze svého kompu
mobilní = odkudkoliv

chápu, že ty máš na mysli kombinaci.

nemyslím si, že to je jen lidma.
bankovní účet by měl být chráněn loginem+heslem a navíc k tomu ještě vlastnictvím něčeho...

to něco může být mobil(kam chodí sms ověření) nebo třeba certifikát úložený na chipové kartě nebo něco jiného....

to KB neměla a teď to konečně zavedla....
myslím, že nic takového nemá ani ČS, GE.. ale nejsem si jist

Takže první velký fishing v ČR? Už bylo na čase. Lide jsou neopatrní.

nejvic pravde bych videl toto>
http://aktualne.centrum.cz/ekonomika/cesko-a-ekonomika/clanek.phtml?id=221405&tro1164_0_0

seriózní asi ještě nic...

jinak mne na účtě záhadně peníze přibyly. a to mám taky internetový bankovnictví :)

Nemate nekdo odkaz na nejaky seriozni clanek co se vlastne v te komercce stalo?

spíš než lichva je to neochota nechávat peníze v bance.
peníze se mají točit. proto jsem nepochopil, proč máma, když potřebuje peníze nezavolá svý dětem, zda něco nemají.
i kdybych něměl, což se taky občas stane (občas výdaje přesáhnou příjmy a má zásoba pro krytí případných výpadků se rychle ztenčí), tak myslím umím pár desítek tisíc sehnat za nějakej směšnej úrok.

PSYSBEE: malé částky 500-10000, vesměs překlenovací půjčky okolí. :) pro ty co neumí vyjít s výplatou. (i když já mám třeba nižší příjmy).
čím je ta osoba vzdálenější tím víc chci mít nějakou protihodnotu.

ale jo, ale ta ženská měla neučený nějaký fráze. měl jsem tu čest v jedné z úvěrových společností dělat na telefonu brigádu a musím říct, že jako zajímavé....

nejlepší byla taková iniciativní slečinka, která byla asistentka vedoucího produktu, takže jako byla královna. každej dostal takovej návod na hodnocení klientů... moment, někde to tu mám...

... mám ale nevidim.

prostě stupnice začíná to jedničkou výborný klient půjčite mu sami... až po čtyřku, což je něco jako "sami by jste mu nikdy nic nepůjčili!"
a pětka se zdá být zbytečná, ale je tam hezké "občané tmavé pleti" dostali jsme školení na téma, jak tyto občany poznat: akcent, příjmení, mluva.
úplně jsem valil oči. někdo řekne "horváth" a má utrum.
pak to zjistil, ale ten vedoucí a celý to změnil na "úvěr rozhodně neposkytovat!!!" a celou kategorii přeformuloval a jí si vzal na kobereček.
tedy vyjádřil se jasně ve smyslu, že platební morálka určité skupiny lidí není valná a je v zájmu společnosti se jim vyhnout...

ale tyhle půjčky to je opravdu šílené. sám rád půjčuju a občas se moje úrokové sazby také pohybují přes 15% měsíčně, ale to jsou lidé, které jsem přetáhl zastavárnám.
často bych nejradši úvěr lidem rozmluvil a doporučil jim jiné řešení. protože jsou lidé často hodně zadlužení a neuvědomují si, že z 8tisíc, které měsíčně vydělávají dávají 1000 korun jen na úroky.

Přece to nebudou ulehčovat lidem, kteří se chtějí vyvlíknout z úroků! Úplně je chápu! ;)

tak jsem mamce našel výpis z ok karty hned, že ho zaplatím. vzal jsem si výpis a údaje a volám tam. jednak jsem jasně řekl, že jsem syn, ale to byl problém a syn být nemůžu. tak se chci zeptat alespon teoreticky, jak dospět k částce, kterou je třeba doplatit.
slečna pořád opakovala, že to sdělí mamce (které to nesdělili, protože neměla heslo pro komunikaci s centrem), protože předčasné splacení je "bez úroků a bez poplatků", tak jsem se ptal, o jaké úroky a poplatky mám navýšit současný dluh, aby to bylo splaceno, na čež mi bylo odpovídáno, že je to "bez úroků a bez poplatků"
tak jsem si to nakonec nějak vypočítal sám a že to tam na slepo pošlu. jenže problém číslo dva... limit v mé bance 10.000 kč. vůbec nevím, proč tam je. ale aspoň to kleslo.
mamka ted musí poslat žádost o zaslání hesla. s tím heslem si pak může zavolat. a ti jí řeknou, kolim má vrátit.