Vlákno názorů k článku Bezpečnost nade vše od Martin Kalenda - na slovensko OSKAR chodi, mam tam pobocku bych...

na slovensko OSKAR chodi, mam tam pobocku bych si vsiml ze nechodi jakej operator na SK, muzu overit

Coze? Od kdy je osobni cislo neco takoveho hodne zcestneho u eBanky?

Mně se stalo, že jsem si vyrazil do světa s mobilním klíčem (v mobilu) od eBanky - a zapomněl klientské číslo (mám jej dost složité a z bezpečnostních důvodů nechci, aby to bylo rodné číslo, číslo telefonu atd., ani jej nemám nikde poznamené).

Takže mi to bylo stejně celé k ničemu. :-(

Na Slovensko 100% nechodi, do Nemecka na 100% chodi.

Ve většině internetových kaváren, které jsem v ČR navštívil je zabezpečení na tak špatné úrovni, že největším nebezpečím jsou přímo ostatní klienti. Netřeba zlovolného majitele / obsluhy.. :o(

V Iranu mnoho lidi umet cesky opravdu nebude. Ale nemyslite, ze lidi, kteri umi anglicky uz tam bude docela dost. Zvlaste v internetove kavarne, kam chodi cizinci?

Kdo Vam proboha tvrdil ze autorizacni SMS nechodi? Banka nema sanci poznat odkud jste prihlasenej (na kody). Implementaci na FROM dle SMS centra nemaji implementovanou protoze prikazy normalne funguji.
Namatkou slovensko,madarsko,polsko,rakousko,svycarsko,francie,belgie,holandsko,luxembourg,anglie,jihoafricka republika, dansko, svedsko ... vic jsem letos nebyl :) ebanka forever chyby sice maji uz parkrat jsem jim system docela slusne slozil (obvykle chyby ve filtrech a nasledny pad na serverove strane)

mj. existuje PS/2 blbecek ktery se vlozi mezi klavesnici a pocitac a ten co mam ja ma 64kb :) tj staci jednou denne prijit ke kompu, zmacknou kouzelnou kombinaci a vse napsane mi to natuka behem minutky do textaku


cena v prepoctu pdo 1500 CZK, nevim jestli se to jeste vyrabi USB verze bohuzel neni. Mj na SPSE se hesla chytali bezne ne pro zneuziti ale k doplneni osobnostniho profilu uzivatele dane heslo pouzivajici.

cafte nevim co mate proti EB jedine co se mi na nich nelibi ze nemuzete hrat dvojroli tj mit treba sim-toolkit v obou gsm telefonech ke vsem uctum.

Třeba jsem byl v Íránu a potřeboval jsem zaplatit účet za mobil. Na to mi limit 5000 Kč bohatě stačí. A pochybuju, že by někdo ze zaměstnanců kavárny uměl česky, takže i se znalostí mého hesla by těžko dokázal bankovní účet obsloužit, aby si z mého účtu poslal na svůj peníze. Dále cestuji do zemí jako je Kyrgyzstán, Mexiko apod. Občas potřebuji zaplatit nájem, telefony, nějaké leasingy, co mám apod. Limit 5000 Kč by mi tedy stačil.

Kalkulátor bohužel není řešení, může se ztratit. Okraden jsem už taky párktár byl, takže s takovou věcičkou se mi do světa moc nechce.

A v zemi, kde se bojis, ze ti ukradnou klic, tak veris majitelum kavaren? Zajimave... Nemluve o tom, ze ja nemluvil o majitelich kavaren, spis jsem mel na mysli nektere navstevniky a/nebo znudenou obsluhu, ktera si chce privydelat...

A muzes mi vysvetlit, proboha naco, v tak malo rozvinute zemi, potrebujes delat online platby v minimalni hodnote?

Zabavne. Ta obskurni situace, kdy casto cestujete do zemi, kde se strasne krade a neni tam GSM sit a jeste tam neobjevili novejsi system nez W95 a soucasne vam staci transakce v maximalni vysi 5000 je asi tak jedina, kdy se projevi vyhody pouheho loginu a hesla.
Myslim, ze takovychto lidi bude jeste mene, nez blaznu, kteri sedi 15 hodin denn u sveho pocitace.

A co se tyka vasi prvni otazky, nejste vy naopak paranoidni prilis malo, kdyz bagatelizujete nebezpeci keyloggeru v internetovych kavarnach? Tam nejsou jenom majitele, ale take radovi, spatne placeni zamestnanci. A to casto zamestnanci, kterym jeste na cele rasi bedary a jsou tam zamestnani jenom na dobu urcitou, protoze od zari/rijna musi zase do skoly. Ale mozna jsem prilis paranoidni ja a i ti nejmladsi zamestnanci uz meli obcanskou nauku (nebo nabozenstvi), takze uz jim bylo vysvetleno, ze krast je spatne.

Nechytal jsem se jen v Japonsku, tam nemají GSM, půjčil jsem si na tu dobu kalkulačku (tuším, že za 50,- na měsíc).

Osobně vyzkoušeno v DE, AT, FR a UK - autorizační SMS chodily.

Mobilni klic u eBanky funguje i v zahranici? Mne bankerka tvrdila, ze ne.

Vy si asi myslíte, že majitelé internetových kaváren na svých počítačích instalují špionážní programy, aby odchytávali hesla uživatelů? Nejste moc paranoidní?
A i kdyby, řešení, které používá ČS (virtuální klávesnice) mi přijde zajímavé.
Každému vyhovuje něco jiného. Vy asi sedíte doma u svého počítače 15 hodin denně? Představte si, že jsou i lidi, kteří vycházejí na ulici, kteří cestují do exotických zemí, kam třeba SMS nedojde, kam bych si kalkulátor ani mobil nevzal, protože se bojím okradení a e-certifikát je nepoužitelný, protože stařičký Windows 95 nezvládne Javu. Právě login a heslo to všechno řeší.
Rád bance podepíšu, že na sebe přebírám všechno riziko, kdyby ze mně nějaký bandita ten login a heslo vymlátil. Nastavím si denní limit na 5000 Kč a konečně budu moct platit online, když jsem jsem půlroku v zahraničí a nebudu muset trapně vysvětlovat, že jsem něco nezaplatil, protože jsem nenašel počítač, ze kterého to jde.

Zrovna tak vám můžou šlohnout disketu s certifikátem.
Z tohoto pohledu je jediným použitelným řešením přístup přes obyčejné heslo, ovšem pak se zase rozlučte s bezpečností. Nevyberete si.

Mimochodem, když jsem se před pár lety o toto zajímal, bylo podle tvrzení pracovníků eBanky možné si ten kalkulátor za malý poplatek i pouze zapůjčit na dobu co je člověk v zahraničí (dovolená, služební cesta...).

Strkat disketu nebo jiný nosič s certifikátem do cizího počítače mi nepřijde moc bezpečné. Ostatně - má s sebou člověk tahat kalkulačku nebo disketu? ;-)

Clovece - a co tedy bys chtel? Ty by ses chtel hlasit do banky jmenem/heslem, ktery ti v kavarne odchyti kazdy keyboard sniffer????

Kalkulátor je pěkná věc, ale je to další věc v kapse navíc. Když už tam máte mobil, PDA, diktafon a peněženku... Navíc kalkulátor můžete ztratit, může vás někdo okrást a pak se do účtu nedostanete. Nejde tedy o ideální řešení.

U eBanky je možné mít i autentizační kalkulátor, pak není problém SMS. Je ale o něco dražší (cca 70 Kč/měsíc).

To je sice fajn, ale podmínkou je mít mobil. Účet u eBanky jsem měl, ale v zahraničí se mi párkrát stalo, že ta autentizační esemeska nedorazila, nebo dorazila až po několika hodinách. Nemůžu přece sedět v inetkavárně a čekat celý den na SMS.

Z toho důvodu se mi certifikát KB zdálo jako lepší řešení (můžu mít na disketě, flashdisku nebo si ho posílat mailem). Bohužel to vyžaduje tu Javu, kterou ale obvykle v inetkavárnách nedovolují instalovat. Navíc KB ještě instaluje nějakou svojí aplikaci a to už nejde vůbec - instalace bývají zakazovány i na firemních počítačích.

Nejsem si jist, co znamená "moc drahá". V ostatnch ohledech jednoznačně doporučuji eBanku: Firefox s ní problémy nemá, Opera i Konqueror se, když jsem je teď zkoušel, také nijak nevzpíraly, vystačíte si pouze s javascriptem (resp. na přihlášení pomocí internetového elektronického klíče potřebujete Javu, ale pokud používáte mobilní nebo osobní EK, není Java podmínkou) a vzhledem k jednorázovým ověřovacím kódům platným pouze pro určitou transakci jste i v internetové kavárně relativně v bezpečí, alespoň co se týče případné neoprávněné manipulace s kontem.

eBanka

Je fajn, že Lupa otevřela téma internetových bankovnictví. Jen tak dál. Banky by si měly uvědomit, že jsou tady pro nás, kteří měníme svět...
Mám účet u KB, její internetové bankovnictví je bohužel použitelné jen z domácího počítače, a navíc jen v MSIE. Z internetových kaváren nebo některých firemních počítačů, na kterých jsou nastaveny přísnější bezpečnostní podmínky, to nejde.
Navíc teďka od září to KB ještě zesložitěla, před každým přihlášením musíte stáhnout nějakou jejich aplikaci, jinak se vám nepodaří přihlásit. Jezdím často do zahraničí a bohužel z cizích počítačů nemám šanci se ke svému účtu přihlásit.

Víte o nějaké bance, jejíž internetové bankovnictví je za všech okolností funkční, bude fungovat i z internetových kaváren? A aby ta banka nebyla moc drahá:)