Varnost spletnih bank - enkratna gesla

Živjo,

Pred kratkim je moja banka preklopila na bolj zahtevno obliko varnosti in bom verjetno moral pridobiti še kakšno stvar, da bom lahko naprej vstopal in opravljal spletno bančništvo. Za enkrat sem uporabljal kvalificirano digitalno potrdilo, opazil sem pa, da banka ponuja tudi generatorje enkratnih gesel. To so majhne naprave v obliki kalkulatorja, ki na zaslončku prikažejo neko kodo, ki jo je potrebno vtipkati ob vstopu in plačevanju. Zanima me pa kako je glede varnosti pri uporabi teh generatorjev? Mar so kaj bolj varni od KDP-jev?

lp

Tak generator imajo pri SKB banki že nekaj let. Zadeva deluje, le malce dela je potrebnega. Za uporabo "kalkulatorja" moraš imeti 4 mestno geslo, ki ga določiš sam in po želji tudi spremeniš. Pravijo, da je varno, drži pa da 100% varnosti ni. Slišal sem, da so tudi preko tega že vdrli v sistem. Jaz nimam težav. Največ lahko narediš sam, s tem, da imaš originalni operacijski sistem z vsemi (uporabnimi) popravki in redno posodobljen antivirusni program.

Živjo,

Razmišljam katero rešitev bi izbral.

ali kdo pozna kakšna je razlika npr. pri uporabi navadnega KDP-ja in KDP-ja, ki je naložen na pametni kartici? Kolikor vem, gre v obeh primerih za avtentikacijo preko KDP-ja, vendar pa me je tule nekaj zmedlo. Na banki so zapisali, da bodo KDP-je, ki niso na pametnih karticah, počasi ukinili. Le kako oni vedo ali se KDP nahaja na pametni kartici ali ne? Mar imajo te pametne kartice še kakšno dodatno funkcionalnost poleg shranjevanja certifikatov, kjer lahko spletna banka vidi, da nekdo uporablja pametno kartico in ne navadni KDP? Sprašujem, ker imam v lasti eno prazno pametno kartico, ki bi jo lahko uporabljal v ta namen, da nanjo naložim svoj obstoječi KDP. V primeru, da moja kartica te funkcionalnosti nima, potem ne pride v poštev.

lp

Ribič je 28. sep 2015 ob 09:36 izjavil:

Živjo,

Razmišljam katero rešitev bi izbral.

ali kdo pozna kakšna je razlika npr. pri uporabi navadnega KDP-ja in KDP-ja, ki je naložen na pametni kartici?
lp

Če imaš KDP v brskalniku, ga imaš pač samo v certifikatni shrambi v brskalniku.
Če pa imaš KDP na pametnem USB Ključu/pametni kartici, ga certifikatni shrambi nimaš, dokler nimaš USB ključka/kartice fizično v kompu..

dronyx je 28. sep 2015 ob 13:38 izjavil:

branc je 28. sep 2015 ob 10:44 izjavil:

Če pa imaš KDP na pametnem USB Ključu/pametni kartici, ga certifikatni shrambi nimaš, dokler nimaš USB ključka/kartice fizično v kompu..

Kolega je imel za bančništvo certifikat na "USB ključu" (actividentity) in je bil tudi prepričan, da ko ključka ni v računalniku ne moreš v spletno banko. Potem pa je čisto slučajno ugotovil, da pride v spletno banko tudi brez ključka. Ko sem zadevo raziskoval sem ugotovil, da je certifikat dejansko naložen na računalniku. Tudi če sem ga pobrisal se je naslednjič brez kakršnegakoli opozorila namestil nazaj na PC. Očitno gre za nek "feature" v programski opremi, ki pa je po moje neumnost, saj imaš tako potem lažen občutek varnosti.

To vsekakor ni privzet feature. Pravilno bi moralo biti, da ko ti izvlečeš ven pametni USB/kartico, bi morali izginiti tudi certifikati (razen, če nima še od prej shranjenega KDP v cert shrambi v brskalniku). Če ga nima, potem je to stvar specifične opcije podpornega softwera (Actividentity), po defaultu NI tako, da ga samodejno shrani - potem ni smisla imet pametnih pritiklin....

Če sem prijavljen na EB in vmes odklopim usbključek z certifikatu, mi EB aplikacija "crkne", takoj ko kaj na novo kliknem, sicer pa po eni minuti...

Bom kar tukaj vprašal...

Trenutno sem pri NLB in imam AC NLB certifikat. Sedaj, ko bom zamenjal banko, so mi ponujene samo naslednje možnosti:
- generator enkratnih gesel v obliki tablice ali kartice
- digitalno potrdilo izdano na USB ključu (POŠTARCA ali HALCOM)

Zanima me, kakšna je razlika med njimi. Prednosti in slabosti?
So z uporabo le teh še kakšni mesečni/letni stroški?

Trenutno z AC NLB certifikatom nisem imel nobenih stroškov.
Zanima me tudi, kaj se zgodi z AC NLB certifikatom, ko bom zaprl račun na NLB? Ga bom lahko še uporabljal naprej (npr. za ZZZS).

Hvala

seba-beba je 27. jan 2017 ob 12:28 izjavil:

Bom kar tukaj vprašal...

Trenutno sem pri NLB in imam AC NLB certifikat. Sedaj, ko bom zamenjal banko, so mi ponujene samo naslednje možnosti:
- generator enkratnih gesel v obliki tablice ali kartice
- digitalno potrdilo izdano na USB ključu (POŠTARCA ali HALCOM)

Zanima me, kakšna je razlika med njimi. Prednosti in slabosti?
So z uporabo le teh še kakšni mesečni/letni stroški?

Trenutno z AC NLB certifikatom nisem imel nobenih stroškov.
Zanima me tudi, kaj se zgodi z AC NLB certifikatom, ko bom zaprl račun na NLB? Ga bom lahko še uporabljal naprej (npr. za ZZZS).

Hvala

SIGENCA na usb, če omogočajo

seba-beba je 27. jan 2017 ob 12:28 izjavil:

Bom kar tukaj vprašal...

Trenutno sem pri NLB in imam AC NLB certifikat. Sedaj, ko bom zamenjal banko, so mi ponujene samo naslednje možnosti:
- generator enkratnih gesel v obliki tablice ali kartice
- digitalno potrdilo izdano na USB ključu (POŠTARCA ali HALCOM)

Zanima me, kakšna je razlika med njimi. Prednosti in slabosti?
So z uporabo le teh še kakšni mesečni/letni stroški?

Trenutno z AC NLB certifikatom nisem imel nobenih stroškov.
Zanima me tudi, kaj se zgodi z AC NLB certifikatom, ko bom zaprl račun na NLB? Ga bom lahko še uporabljal naprej (npr. za ZZZS).

Hvala

Si res dobro prebral pogoje?
Pri kar nekaj bankah je tako, da ti certifikat poštarca ali halcom priskrbijo oni (in zaračunajo) lahko pa uporabiš tudi kak drug certifikat, ki si ga priskrbiš sam (npr. sigenca, ki je zastonj).

Sicer pa AC NLB tudi ni zastonj, razen če si imel kakšno študentsko varianto.

OvCa77 je 27. jan 2017 ob 14:59 izjavil:

SIGENCA na usb, če omogočajo

Ne omogočajo.

To, da banke ne omogočajo sigenca, je ... pač ista zgodba kot z nalepkami za tehnični pregled. Da pač nekdo še zasluži.

čuhalev je 28. jan 2017 ob 01:29 izjavil:

OvCa77 je 27. jan 2017 ob 14:59 izjavil:

SIGENCA na usb, če omogočajo

Ne omogočajo.

To, da banke ne omogočajo sigenca, je ... pač ista zgodba kot z nalepkami za tehnični pregled. Da pač nekdo še zasluži.

Meni so na osebnem računu Sigenco omogočale NLB, Abanka, DH. Pri SKB pa sem dobil kalkulatorček. Pa pri DH sem lahko sigenco uporabljal tudi za poslovni račun. Tako da ne vem, o čemu govoriš.

Pred potekom zato, da boš imel čimkrajše prehodno obdobje. Pa nekateri portali podpirajo zamenjavo certifikata brez interakcije supporta, zato boš imel v takšnem primeru manj dela. Nič pa ne bo narobe tudi, če si boš nov certifikat urejal po poteku.

Konkretno za kalkulator pri tvoji izbrani banki ne vem, jih boš moral povprašati. Prav tako preveri cene certifikatov pri obeh ponudnikih. Kolikor se spomnim, ni bil nakup certifikata pri nobenem ponudniku preko banke nič ugodnejši.

Je pa tako, Halcom je meni veljal 3 leta in enkrat sem ga lahko podaljšal še za 3 leta. Potem moraš dati narediti novega. Je pa bila cena novega certifikata okoli 80 EUR (v ceni je bil tudi ključek), podaljšanje pa okoli 50. Sicer je šlo to za pravno osebo, ne za fizično. Bo pa za točne cifre najbolje povprašati na svoji banki oz pri ponudnikih.

Pa še ena stvar glede certifikatov na ključkih. Nameščen moraš imeti namenski software (pri Halcomu je to Nexus Personal). Že zadnjih nekaj let, je sam program malce muhast - ko prižgem računalnik in vstavim USB s certifikatom, ga normalno zazna. V Chromu grem na banko, izberem certifikat, ga odklenem in to je to. Ko zaključim z delom, zaprem banko in iztaknem USB. Vse ok.
Problem se pojavi, če brez ponovnega zagona računalnika želim še enkrat na spletno banko. Ponovnega priklopa USBja Nexus ne zazna, potrebno je ugasniti program in ga prižgati na novo. Enako je s Chromom. Če Poštarca uporablja enak software (povsem možno), je verjetno tam enako. Po drugi strani, s kalkulatorjem teh težav nimaš. In plus je še, da lahko uporabljaš spletno banko na bilokaterem računalniku, brez inštalacije gonilnikov za USB čitalec, brez inštalacije programa za upravljanje certifikata.

Pa če ti pravim, da NLB podpira sigenco. Ne razumem, kaj želiš povedati.

SaXsIm je 28. jan 2017 ob 11:50 izjavil:

Pa če ti pravim, da NLB podpira sigenco. Ne razumem, kaj želiš povedati.

Ne bo držalo.

Torej bo najmanj problemov ce vzamem GEG, pa tudi ceneje je kot DP na USB.

Kje bi lahko preveril, do kdaj velja AC NLB certifikat?

Hvala!

Ne se zanašat na veljavnost AC NLB certifikata. V mojem primeru so ga po menjavi banke (zaprtju računa na NLB) v roku parih dni preklicali.
Ne vem sicer na kakšni osnovi so to naredili (sploh, ker ni bilo tako dolgo od obnove/podaljšanja, ki ga seveda lepo zaračunajo). No, ker imam poleg Sigenco se nisem sekiral, ampak bi jih pa bilo zanimivo vprašat :)

Hvala vsem za odgovore.

Danes sem že oddal vlogo za izdajo dig. potrdila SIGEN-CA na UE. AC NLB certifikat mi pa velja še nekje en mesec...kar pa me sedaj nič več ne zanima.
Sem pa klical danes tudi na Sparkasse...referentka po telefonu mi je zatrdila, da pri njih SIGEN-CE ne uporabljajo (na spletu sem sicer našel stare zapise, da naj bi bila možna tudi uporaba SIGEN-CE). Očitno hočejo na vsak način denar za GEG oz. DP na USB...