Vlákno názorů k článku České banky: kam jdete? od Dan Lukes - A potesilo by te, kdyby bylo konto vymetene,...

A potesilo by te, kdyby bylo konto vymetene, protoze ho utocnik zkousel tak dlouho, az ho nasel ?

Tohle je klasicky DoS utok a proti tem se jen tezko neco podnika ...

Opravdu se pak konto zablokuje? V tom pripade pak ale muze kdokoli jednoduse zablokovat opravnenemu vlastnikovi pristup k uctu, ne? Prilis by me nepotesilo, kdybych napriklad zjistil ze se neprihlasim do banky, protoze nekdo zkousel odhadnout moje heslo :-)

jen mala technicka: cache je cache, hotovost je cash :-)

Samozřejmě, že ebanka byla dávno před eCity. Ale v demo ebance v eCity I. se testovaly nějaké nové věci před uvedením do ostrého provozu.

Expandia banka existovala dávno před eCity :) Dokonce klienti Expandie mohli použít svě klientské číslo i pro eCity (čehož jsem také využil, abych si nemusel pamatovat dvě různá). eCity, resp. jeho druhá fáze, mohlo maximálně sloužit jako pokusná verze bankovnictví bez fyzického elektronického klíče, které teď Expandia chce zavádět.

A jaký jiný systém hesel by byl lepší?
Pokud nemají jít ukrást, musela by být jednorázová, a to je dost nepraktické.
Jinak je má ale Citibank docela dobře zabezpečená - nejen že je všechna komunikace přes 128-bit SSL, ale heslo se nikdy neposílá - používá se challenge-response mechanismus.
Nevím, co pořídíte s robotem, když se konto po 6 neúspěšných pokusech zablokuje.

Pokud vím já, Merlin dělal eBanku i eCity. V eCity byla pokusná verze banky pro odchytání chyb před ostrým nasazením.

> zaplatit kartou na prvnim 'normalnim' virt. dome se skoro
> rovna vymeteni sveho konta (kdo nevi proc, at se radeji
> informuje predem),

Bohuzel, situace je jeste mnohem horsi na strane obchodnika. Pokud to nevite, tak kazda platba kartou, ke ktere neexistuje podepsany formular je na zadost platce bez problemu strornovana. Takze poctivy obchodnik prijme platbu odesle zbozi, zakaznik zbozi v klidu prijme a pri kontrole plateb onu platbu stornuje a ma zbozi zadarmo.

Obracene samozrejme obchodnik muze vymest zakaznikovi konto, ale ten to z banky vyreklamuje. Takze spise obdivuji ty e-shopy, ktere pres toto riziko karty vubec berou

Samozrejme ebanka vede a ti co prijdou po ni, by se meli od ni poucit....

Neni spatny system Citibank, ale podle mne maji spatny system hesel, ktere lze ukrast (bude-li nekdo na verejnem terminalu), nebo robotem kreknout. Jinak je to skoro jako ebanka

Pokud vim, tak Merlin delal eCity :-)

Jenom poznamecka: pokud si pamatuju dobre, tak cely system Expandie byl delany na zakazku, mam dojem spolecnosti Merlin. Takze spis tak ho mohla prodat. Kazdopadne, neni asi prilis nutne se bavit o tom, ze je to zatim JEDINY pouzitelny system pro internetove bankovnictvi - je provozovatelny odkudkoliv, z jakekoliv (rozumne) platformy. System exIPB je proti tomu docela nocni mura... (nehlede na to,ze je orientovany pouze na Windows). Od rijna se chystaji v EB nejake prevratne zmeny, o kterych sem cetl pouze kuse zpravy, mezi jinym by se (snad) melo prejit na real-time zuctovani - nyni vsechno trva asi tak minutu-dve...

Mam za to, ze EB sve reseni prodala minimalne jedne americke bance, pravda bylo to bez medialniho humbuku, ale jednani o prodeji sve technologii vedla vice.

Dalsi vec je, ze do nedavna jakakoli elektronicka vec nebyla pravne dolozitelna - neexistoval prislusny zakon... EB to resila po svem, ale je otazka, jak by se to posuzovali pri soudni pri (precedens u nas v tomto pripade pokud vim neexistuje).

A elektronicke bankovnictvi ala KB je skutecne k smichu - klient naprogramovan pro Win16, sitova instalace na Samba server (se kterym nemaji problemy ani IS typu ISO apod.) spolehlive odstreli NT workstation... - coby klient EB jsem se mohl smichy potrhat, kdyz jsme potrebovali ve firme rozjet (a mezim aspon 2x zavolat a 2x osobne dorazit do banky) internetove bankovnictvi ala KB...

Posledni vec o ktere se clanek vubec nezminuje je bezpecnost, nechci urazet jednotlive virtualni platebni metody (a hloupost jejich uzivatelu, kterym bezpecnost nic nerika), ale skutecne je humorne, jak nektere subjekty totalne zahaluji rouskou tajemstvi kryptograficky zpusob sve metody (cimz myslim v nekterych pripadech vyuzivaji naprosto neoverena 'vlastni' reseni o kterych (jako kazdy tvurce sifry) jsou bytostne presvedceni, ze v rozumnem case je nepremozitelne) a co je horsi, jejich system v nekterych pripadech (tyto dve mnoziny nejsou shodne) se neda rozumne pouzit na strane obchodnika...

Co v clanku skoro nezaznelo je dale fakt, ze elektronicke platby tu mohou byt jen v pripade, ze budou aplikace, tedy vyuziti el. platebniho styku. Je vazne hezke, ze si mohu 24-hodin denne delat plat. prikazy, zjistovat stav uctu, platbu od notorickeho neplatice posilat na mobil atd., ale o tom to prece neni... - zaplatit kartou na prvnim 'normalnim' virt. dome se skoro rovna vymeteni sveho konta (kdo nevi proc, at se radeji informuje predem), i ve velkych mestech a velkych marketech neni jeste zvykem (bonznu Makro CR) platit virtualne a ne cache a co vice, kazdy proprietalni system opravdu nelze na strane obchodnika imlementovat, takze jak tu padlo - na mezibankomatovou komunikaci jsme si museli pockat 10 let, jsem zvedavy, zda-li na elektronicke bankovnictvi v celem retezci client <-> obchodnik <-> banka si budeme muset take pockat dalsich cca 8 let (2 roky uz tu nejakou formu elektronickeho bankovnictvi mame)...