Banka - prijava z digitalni potrdilom

smacker je 24. sep 2019 ob 23:21 izjavil:

DH ima certifikat + SMS token. Včasih je bil token le za potrditev plačila, po novem je pa tudi za prijavo).

smacker je 24. sep 2019 ob 23:21 izjavil:

Meni so na NLB odsvetovali podaljšanje certifikata, ker jih imajo v kratkem (pred poletjem so rekli da v manj kot letu dni) namen ukinit. DH ima certifikat + SMS token. Včasih je bil token le za potrditev plačila, po novem je pa tudi za prijavo).

JanBrezov je 25. sep 2019 ob 10:30 izjavil:

Ukinitev certifikatov niti ni slabo, če jaz stvar prav razumem. Namreč če ti vdrejo preko remote, kar je glede na to, kako slaba gesla ima folk, precej enostavno, potem ti vdrejo v tvoj račun, ki ima dostopa do certifikata. Če ti uganejo še geslo za banko (kar iz prej navedenega razloga spet ni težko), potem certifikat ne nudi nobene varnosti. Ker je vse na eni napravi. Če pa sta za prijavo potrebni dve napravi (računalnik + telefon z OTM ali SMS) pa mora vdret v obe, kar je težje izvedljivo.

AndrejO je 25. sep 2019 ob 16:43 izjavil:

Certifikat mi je muz zato, ker se z njim elegantno prepreči večino MITM napadov.

Način, ki si ga je izbrala ABanka, je idiotski zato, ker so med seboj pobrkljali kar nekaj stvari. Čisto komot bi pustili cert kot alternativo za e-mail naslov, ki je sedaj edini možen identifikator za uporabnika. Preostalo, pa bi lahko delalo tako, kot se jim dozdeva, da direktiva zahteva. Strinjam pa se, da zgolj cert še ne izpolnjuje zahtev direktive, saj ni nekaj "kar imam", ker banka nima nadzora nad tem, če ga uporabnik hrani na način, ki je skladen z direktivo.

Tako, da ... ali je v Sloveniji še kakšna banka, ki ne kaže znakov varnostne demence in je sposobna zagotoviti, da dovolj spretno postavljena spletna stran ne bo pokradla mojih identifikatorjev in jih uporabila za kaj tretjega?

Torej ne samo trenutno stanje, temveč tudi napovedano stanje v zelo bližnji prihodnosti.