NLB ukinitev certifikatov ?

"V Klikin-u je digitalni podpis, ki si ga dal ob vpisu v klik."

Tega dela ne razumem (aplikacijo uporabljam samo OTP). Kaj pomeni, da "si ga dal"? Kje se ta podpis nahaja? Kje se nahajajo podpisani dokumenti? To pomeni, da nimas lastne kopije?

Se strinjam. Včeraj sem se bil prisiljen prvič prijaviti brez uporabe certifikata. In glej zlomka, najprej čudno uporabniško ime in OTP geslo, nato pa še en vpis gesla.

Takšnega si pa jaz ne bi izbral. Je bolj videti zgenerirano
Razen, če je bila zgolj kakšna možnost izbiranja uporabniškega imena. Se sploh ne spomnim, kje je to bilo.

MadMax je 7. maj 2021 ob 08:40 izjavil:

"Čudno uporabniško ime" si si izbral ko si naročil OTP.
Saj vem, pomanjkanje inspiracije v kritičnem trenutku, ampak sam si si ga določil.

Bullshit. Username je randomly zgeneriran iz dela imena in priimka + random cifre.

Sam si ga določil. Moje je nemogoče zadeti z generiranjem, ker je prvi del mail-a.

sandmat je 7. maj 2021 ob 09:30 izjavil:

verjetno sta si naročala v zadnjem času. Moj username je star že leta in sem ga zgolj prejel na mail.

jaz tudi.

V klikin sem se prijavil tam 2015. Žena se je prijavila nekaj pozneje. Ob uporabniška imena sta generirana iz nekaj črk imena, nekaj črk priimka in nekaj cifer. Nisem ga določil sam, pa tudi spremeniti ga ne morem v kliku. Očitno je bilo nekoč tako, danes pa je drugače.

MadMax je 7. maj 2021 ob 08:40 izjavil:

"Čudno uporabniško ime" si si izbral ko si naročil OTP.
Saj vem, pomanjkanje inspiracije v kritičnem trenutku, ampak sam si si ga določil.

Ni res. Nisem si ga določil, NLB ga je sama ustvarila. Pred zahtevo za naročilo OTP sem ga želel spremeniti (kljub temu, da je v navodilih napisano, da si ga pred uporabo OTP sami lahko določimo), pisal na NLB in tam so mi rekli, da prek klika uredim. Prek klika je pa podpora tako nesposobna, da tega ni znala urediti.

A ni imela SKB enkrat, ali pa še ima, nek kalkulatorček, ko si generiral kodo in vtipkal v spletno banko, pa si bil notri? No, tako nekako sem pričakoval s tem OTP.

NLB je prav tako imela tudi ta samostojni generatorček kod, a je zgleda opuščen oz. ga ne moreš naročiti - piše "Samostojni generator gesel (za obstoječe imetnike).

Zahteve po ukinitvi certov, kakšni bodo delovni časi, koliko bo poslovalnic in kako morajo delat, si delavci ne izmišljujejo. Te bedarije prihajajo iz vrha.

Večina, ki kliče, nadira delavce, češ kaj so naredili.

Mene moti samo ena zadeva in sicer ne gre več skozi plačevanje skozi tretjega ponudnika (npr. bob.si).

Prijava OTP kodo še sprejme, potem pa bi se moral prikazati obrazec kamor vpišeš "staro" geslo ... no, to se ne zgodi, ker sistem izpiše, da je seja potekla ...

opeter je 7. maj 2021 ob 11:36 izjavil:

Mene moti samo ena zadeva in sicer ne gre več skozi plačevanje skozi tretjega ponudnika (npr. bob.si).

Prijava OTP kodo še sprejme, potem pa bi se moral prikazati obrazec kamor vpišeš "staro" geslo ... no, to se ne zgodi, ker sistem izpiše, da je seja potekla ...

Gre z lahkoto.
Najbrž imaš užgano kakšno shranjevanje gesel ali kaj podobnega.
Res pa je zoprno vpisovati staro geslo, če je že OTP. Brezvezno delo.

krneki je 7. maj 2021 ob 11:40 izjavil:

Kar so naredili pri NLB je precej debilno. Če si prej uporabljal certifikat, si dejansko odprl Klik, kliknil na gumb (user/pass sam izpolni browser) in si bil notri. Zdaj moram pa še dodatno odpreti na telefonu aplikacijo in od tam prepisati 8 mestno cifro.

Vsaj bi naredili da v kolikor imaš odprt OTP generator na telefonu, te avtomatsko spusti v klik, če se že kaj bolj pametnega ne morejo domisliti, saj stvari naj bi bile vedno bolj enostavne za uporabo in ne obratno. No saj, če tale Klikin še malo bolj spedenajo, da vsebuje vse funkcije Klika, potem Klika niti ne rabim več.

Pritoži se EU-ju. Od tam so direktive, da je potrebno certifikate ukinit.

A si preveril, če imaš kabel vtaknjen v vtičnico? (nasvet helpdesk-a)

V vseh browserjih?

WizzardOfOZ je 7. maj 2021 ob 12:01 izjavil:

Pritoži se EU-ju. Od tam so direktive, da je potrebno certifikate ukinit.

Saj jih ne ukinjajo, zdaj jih vbrizgavajo.

WizzardOfOZ je 7. maj 2021 ob 12:01 izjavil:

krneki je 7. maj 2021 ob 11:40 izjavil:

Kar so naredili pri NLB je precej debilno. Če si prej uporabljal certifikat, si dejansko odprl Klik, kliknil na gumb (user/pass sam izpolni browser) in si bil notri. Zdaj moram pa še dodatno odpreti na telefonu aplikacijo in od tam prepisati 8 mestno cifro.

Vsaj bi naredili da v kolikor imaš odprt OTP generator na telefonu, te avtomatsko spusti v klik, če se že kaj bolj pametnega ne morejo domisliti, saj stvari naj bi bile vedno bolj enostavne za uporabo in ne obratno. No saj, če tale Klikin še malo bolj spedenajo, da vsebuje vse funkcije Klika, potem Klika niti ne rabim več.

Pritoži se EU-ju. Od tam so direktive, da je potrebno certifikate ukinit.

Tole pa ne bo držalo, da je kakšna EU direktiva, ki zahteva ukinited vseh certifikatov, no če je mi jo prosim linkaj tukaj, kot vir.

Kvalificirano digitalno potrdilo na kvalificirani napravi za ustvarjanje digitalnega podpisa je še vedno močno avtentifikacijsko sredstvo in vedno bo.

NLB certifikati, ki so se prevzemali direktno na disk so samo problem na katerega je opozorila ECB, in zaradi tega NLB ukinja svoja digitalna potrdila. Halcom in PostarCA izdajata na gemalto usb ključke in pametne kartice in zato banke, ki ponujajo uporabo njihovih digitalnih potrdil to lahko ponujajo še naprej, ker sledijo vsem varnostnim smernicam ECB in EU.

fosil je 7. maj 2021 ob 13:41 izjavil:

[
To lahko urediš tako, da te ona pooblasti za svoj račun.
Potem v svojem kliku vidiš tudi njen račun in lahko plačuješ v njenem imenu.

Sem razmišljal o tem. Samo v tem času in stanju epidemije invalidno in ogroženo osebo voziti na relativno rizična mesta ni najbolj pametno početje. A bom zaradi neke neumne odločitve to očitno moral storiti.

Saj argument je v bistvu čuden. Človek bi pričakoval, da ti certifikat da boljšo možnost zavarovati napravo, zmanjšati površino napada ipd. Če hočeš. Kako je postal telefon nek sinonim varne naprave... z vsemi 101 aktivacijami in različnimi aplikacijami... no ja karkoli.

Dosti je problem tudi mentaliteta bančnikov, ki so še ostali v nekem "internet hype" času in se jim zdi, da je uporabniki to celo hočejo - pozabijo pa da imajo danes uporabniki še kup drugih aktivatorjev, OTPjev, nakar se s tem drkaš pri menjavi naprave... skratka grrrr #UPOR!!!!

kow - Tehnično ne vem kako imajo urejeno, vendar si ob odprtju računa v NLB kar nekaj dokumentov podpisal, ko si odprl klik (vsaj takrat si moral to uredit na banki, potem si šele dobil vse potrebno, več kot 20 let nazaj), ni pa orodja za podpisovanje v Klik-u, zato moraš v kliku vklopit klikin, kjer ga lahko tudi zapreš. S tem si na telefonu odpreš vsa orodja, sicer imaš samo pregled dogajanj in stanje, v to pa spada tudi podpisovanje dokumentov.
Postopek je enostaven, odpreš klik, nastavitve, klik in in tam poklikaš, da boš uporabljal mobilno banko, določiš omejitve plačil, potem pa delaš preko naročil, v klik-u, klikin-u ali stacionrarni telefon. Skrbnik/ca tvojega klik in računa te pokliče, se dogovorita kdaj bosta zadeve uredila in potem urediš preko telefonskega klica in odprtega klikin-a.

OK.d - Baje mora bit trojno preverjanje, ne da niso dokončali. Sta pa klikin in klik dve ločeni aplikaciji.

telexdell - Za vsak račun rabiš svojo napravo, lahko je tudi tablica. Sem se pozanimal, da bi imel zame in za ženo na enem pa ne gre. Rabiš pa nekaj, da je gor android 5 in novejši ali jabolko.

Enterprise - Enostavno ne gre. Ravnokar poizkusil. Nepravilno uporabniško ime ali geslo!

Enterprise - Ne gre, ker za banko uporabljava z ženo isti email, kar počne veliko zakoncev. Ta mail je izključno za banko, zdravnike, državne organe,..

z mailom me ne pusti prek OTP

Se odjavim in ZAPREM VSA okna brsklnika (lisica). Odprem ponovno vnos OTP in me takoj vrže na preverjanje gesla brez, da bi ponovno vprašal za OTP. Vsaj 5 min pusti... dlje še nisem poskušal A to je večja varnost kot certifikat na nekem prenosnem HD, ki ga redno posodabljaš in rabiš le za banko?

solatko je 7. maj 2021 ob 18:52 izjavil:

Enterprise - Enostavno ne gre. Ravnokar poizkusil. Nepravilno uporabniško ime ali geslo!

Zdajle nimam časa preizkušati, je pa verjetno lahko problem, če imaš v svoji partiji na banki vpisanih več e-naslovov (vidiš jih lahko tudi v properties svojega Klik certa). V mojem so trije (zadnji je star dobrih 20 let in že zdavnaj ne obstaja več)...

solatko je 7. maj 2021 ob 17:45 izjavil:

kow - Tehnično ne vem kako imajo urejeno, vendar si ob odprtju računa v NLB kar nekaj dokumentov podpisal, ko si odprl klik (vsaj takrat si moral to uredit na banki, potem si šele dobil vse potrebno, več kot 20 let nazaj), ni pa orodja za podpisovanje v Klik-u, zato moraš v kliku vklopit klikin, kjer ga lahko tudi zapreš. S tem si na telefonu odpreš vsa orodja, sicer imaš samo pregled dogajanj in stanje, v to pa spada tudi podpisovanje dokumentov.
Postopek je enostaven, odpreš klik, nastavitve, klik in in tam poklikaš, da boš uporabljal mobilno banko, določiš omejitve plačil, potem pa delaš preko naročil, v klik-u, klikin-u ali stacionrarni telefon. Skrbnik/ca tvojega klik in računa te pokliče, se dogovorita kdaj bosta zadeve uredila in potem urediš preko telefonskega klica in odprtega klikin-a.

OK.d - Baje mora bit trojno preverjanje, ne da niso dokončali. Sta pa klikin in klik dve ločeni aplikaciji.

telexdell - Za vsak račun rabiš svojo napravo, lahko je tudi tablica. Sem se pozanimal, da bi imel zame in za ženo na enem pa ne gre. Rabiš pa nekaj, da je gor android 5 in novejši ali jabolko.

Nic ne razumem kaj si povedal. Spraseval sem s cim podpises dokumente, ce so ukinili certifikate. Torej, kaj je podpis.