Vážená klientko / Vážený kliente,
dovolujeme si Vás informovat, že s účinností od 1. 9. 2015 dochází ke změnám smluvní dokumentace...
...K jakým změnám konkrétně dochází?
...Základní Produktové podmínky služeb přímého bankovnictví
Je doplněna možnost zrušení Internet Banky písemnou výpovědí s okamžitou účinností v případě, že Banka zjistí, že přihlašování do Internet Banky neprovádí Klient, ale automatizovaný program ( článek 12 základních Produktových podmínek služby Internet banka...
Takže zákaz Keymanagerů? ??? WTF???
https://www.gemoney.cz/documents/cz/primebankovnictvi/komunikace_zmena_pppb.pdf
Pekna kravovina, urcite jsi agent a kopes za protlaceni fizlovacich nastroju.
Lidi jsou lini a blbi ale neznam ani jednoho, kterej by byl tak blbej a dulezitej zaroven aby mel stejny hesla a IDcka pro banku, email a zajmovou stranku. S "cistym resenim" jsi u me prihrata designerska trubka.
alias single sign-o má smysl pouze v uzavřené podnikové síti.
Při přístupu na informace/kategorie informací s různou citlvostí na veřejných webech/serverech jako např.:
- bankovní účty (peníze)
- email schránky (osobní údaje)
- sociální sítě
- eshopy
- ad.
je velmi doporučeno používat pokaždé jiný autentizační údaj.
Jakmile přístupy na tyto zdroje spojíte s jedinou centrální autentizační službou v režii třetí strany (ať už je to MojeID nebo fakebook nebo cokoliv jiného), tak při jejím prolomení hackery můžete přijít o hodně/ o všechno (peníze, digitální identita, osobní údaje, ...).
(Banky s ELB se naštěstí zatím do ničeho takového nepouští.)
Různé autentizační údaje vedou k tomu, že si je stejně drtivá většina lidí nastaví všude stejné, protože si nikdo nepamatuje různá hesla pro různé služby. Tohle je neudržitelná cesta.
Nejčistším řešením je autentizace založená na HW klíči, protože k jeho použití je potřeba mít ten klíč a současně znát heslo (je to samozřejmě i jistá nevýhoda, protože lze klíč ztratit a heslo zapomenout, kterákoli z těchto událostí znamená nemožnost autentizace).
Klíč pak může být pro všechny služby stejný (fyzicky; lze mít samozřejmě více klíčů uvnitř pro různé účely), protože se z něj jako takového nic neodesílá - pouze se jím podepíší předaná data, podpis se pak ověří veřejným klíčem, jehož certifikát navíc může (ale také nemusí, to už záleží na požadavcích) osvědčovat totožnost svého držitele.