Vlákno názorů k článku Aplikace Air Bank pro Android rozšiřuje podporu tabletů a zabere méně místa od Méďa Béďa - Asi se pohybuješ ve špatných kruzích... Podívej se...

Např. na mobilu s Androidem může číst SMS každá aplikace, která k tomu má práva. "Hacknout jednu appku" na takovém mobilu jde jedině přes nějakou dosud neobjevenou bezpečnostní díru (případně si takovou bezpečnostní díru můžu vyrobit sám rootnutím telefonu a nahráním pochybných aplikací).

Co je složitější, zda vytvořit úplně normální program, nebo vytvořit program, který zneužívá nějaké dosud neznámé bezpečnostní díry, to už nechť posoudí laskavý čtenář sám.

Dále -- k oklamání webového prohlížeče a jeho uživatele existuje spousta možností, což o rozumném smartbankingu neplatí. Například webový prohlížeč používá systémovou klávesnici, což může být záškodnický program, který přihlašovací jméno a heslo pošle útočníkovi. Ten ještě z vašeho účtu nemůže nic poslat, ale už se může dívat na transakce a plánovat útok. A co dělá váš hacker? Aha, pořád ještě hledá bezpečnostní díru, aby mohl hacknout tu jednu appku.

„precijen je snazsi hacknout jednu appku, nez resit jeste sms.“

Přesně naopak.

Doporučil bych vám, abyste svůj mobil zresetoval do továrního nastavení a znovu nainstaloval jenom důvěryhodné aplikace. Evidentně na něm totiž máte podvržené aplikace pro smartbanking. Ty pravé aplikace najdete např. zde: RB, Fio, AirBank.

Váhám, jestli se jen dobře bavíte provokováním, nebo jste smartbanking skutečně viděl nanejvýš z rychlíku. Z obou důvodů ale beru jako ztrátu času pokračovat v diskusi.

Jaký je rozdíl, zda na tom hacknutém telefonu používám smartbanking nebo internetbanking?

Abych se mohl bezpečně přihlásit do webového bankovnictví, potřebuju nějakým nezávislým kanálem získat jednorázové heslo (přihlašování trvalým heslem nepovažuju za dost bezpečné) – z HW tokenu, SMSkou, ze softwarového generátoru. Aby to bylo bezpečné, nemůžu ten SW generátor provozovat nebo SMS přijímat na tom samém zařízení, ze kterého k webovému bankovnictví přistupuju – potřebuju tedy druhé zařízení.

Když do toho webového bankovnictví jdu z PC, je tím druhým zařízením mobil. Ale pokud bych tam šel z mobilu, potřeboval bych druhý mobil pro ten druhý kanál zabezpečení…

Pokud je ten SW generátor součástí bankovní aplikace, komunikuje se serverem a umožňuje potvrzovat jednotlivé příkazy, je to podle mne už přijatelný kompromis mezi bezpečností a pohodlností používání.

Třeba já chci bankovní aplikaci proto, abych se mohl do elektronického bankovnictví přihlásit bezpečně a nepotřeboval k tomu další zařízení.