Řešení je jednoduché: HW klíče jako je “kalkulačka”. Pak mě nevadí, že útočník získá kontrolu nad zařízením, neboť není schopen provést autorizaci podvržených transakcí....ano, může v real-time zaměnit mojí transakci za svojí, ale to už je hodně problematické....
Problém je spíš v tom, lidi HW klíče nemají rádi.
Tak, digitálně _podepsaný_ e-mail by opravdu bezpečný nebyl. Musel by být digitálně zašifrovaný (asymetrickou) šifrou, kterou dokážete dešifrovat pouze vy. Nicméně počet uživatelů schopných takové řešení používat by bylo limitně blízký nule, takže nedává smysl, aby jej banka implementovala.
Ani jedno není a nemusí být pravda.
ad 1) cena je diskutabilní a závisí na politice banky. Třeba USB má HW kalkulačku za 500Kč. Ale mají totálně blbou implementaci, ale to je jiná věc nesouvisející s cenou.
U RB se platí měsíční poplatek za používání HW kalkulačky.
ad 2) existují různé varianty, např.
- klasická HW kalkulačka (při málo platbách není problém u mě)
- se čtečkou QR kódů (naskenuji, potvrdím a hotovo)
- s modrým zubem s možností propojení s mobilním bankovnictvím v mobilu. Vidíte informace o transakci a musíte potvrdit.
Takže i mobilní bankovnictví může být bezpečné.
Ano, jen kalkulačka. Ale nemá se cenu bavit o cenové politice, protože by mohla být u každé banky jiná a tak nevíme kolik by stála jiná varianta.
A třeba mě by kalkulačka stačila, když mám v průměru 1 až 2 platby měsíčně. Nemám problém to pak zadat.
Ano, to je problém slepice a vejce. Lidé to nechtějí, protože o takové variantě neví a nikdo jim nevysvětlil výhody. Ale těžko soudit.
Zajímalo by mne, kolik lidí by si zvolilo nějakou variantu kalkulačky pokud by ji nějaká banka nabízela a vysvětlovala výhody.
Přece jenom jsme více jak 10 let jinde než v době kdy ČS kalkulačky rušila.
Ad 1) Mě zajímá výsledek. Pokud máte u UCB účet, zaplatíte 500 a už nic. Účet je dále za stejných podmínek.
Ad 2) Ale tak každý si může zvolit co mu vyhovuje víc. Mě by tahání kalkulačky nevadilo. Navíc při mém používání to klidně můžu mít i doma.
Ano nic není 100%. Pokud nechcete modrý zub, můžete mít standardní kalkulačku, která nemá žádné připojení.
Je to vše o volbě každého. Bohužel ale u nás nemáte možnost výběru a zvolit si tu vhodnou variantu pro sebe.
Doplním, že se zavedením PSD2 legislativy tento prostředek není ani legální, protože autentizační kód musí být:
- pevně spojený s daty transakce
- spočítaný s využitím alespoň dvou autentizačních faktorů
Do budoucna tomuto požadavku vyhovují dvě technologie:
- softwarová kryptografická kalkulačka - např. aplikace ala mobilní klíč, jádro v mobilním bankovnictví, ...
- hardwarová kryptografická kalkulačka kam lze zadat data a pak buď heslo/PIN kód, nebo biometrický scan
Ad 1) Myslel jsem cena obecně. Banka se sice může rozhodnout klíč dotovat z jiných výnosů, ale ve výsledku tu cenu stejně zaplatí klient.
Ad 2) Prvotní otravnost je v tom, že to další zařízení, které máte. Takže ho buď musíte tahat s sebou, nebo se z mobilního/internetového bankingu stává spíše homebanking.
Scanování QR kódů / bluetooth spojení je sice hezké, ale komplikuje (= prodražuje) zařízení a zvyšuje jeho spotřebu, tedy dále komplikuje jeho používání potřebou nabíjení / výměny baterek. No a bluetooth, v jeho implementaci mohou být bezpečnostní bugy, přes které se dá do zařízení vzdáleně dostat...
P.S.: 100% bezpečnost neexistuje ;)
Před časem jsem o tom vedl diskusi s Fio bankou. Ptal jsem se proč mě nutí používat nezabezpečené SMS a ještě muset mít v zahraničí předraženou SIM kartu českého operátora, zatímco digitálně podepsaný email by všechny tyto problémy vyřešil. Odpověď byla, že to nepovažují za bezpečné :-)
Ale za těch 500 je to jen kalkulačka, neumí to ani QR, ani Bluetooth, ne?
Pointa je v tom, že lidí, kteří by si zvolili nějakou verzi kalkulačky je příliš málo, aby se to bankám vyplatilo nějak ve větším zavádět, natož mít ještě několik různých verzí, to už by byla naprosto minoritní záležitost.
Přečtení a podvrhnutí SMS není složité https://www.root.cz/clanky/postrehy-z-bezpecnosti-ss7-zranitelnosti-zneuzity-k-vykradeni-bankovnich-uctu/
Podepsaný email řeší základní problém SMS a to je závislost na konkrétním poskytovateli služeb a zařízení, navíc s regionálním omezením. Jenže tam vidím jasný záměr banky takové služby propagovat, zřejmě nějaká interní smlouva s operátory.
Existuje ještě další velmi bezpečné řešení, pokud neprovádíte deset transakcí denně a je zcela nezávislé na jakémkoli hardware. Seznam předem vygenerovaných potvrzovacích kódů. Bohužel to nemá šanci tím jak je to jednoduché, protože v tom není závislost na zbytečných mobilních operátorech ani na zbytečných proprietálních mobilních aplikacích.
Řešení je nepodléhat módním trendům. Například podpisová aplikace pro Windows s certifikátem (kterou stále nabízí Fio banka) je stále miliardkrát bezpečnější řešení (pro ty, kdo o bezpečnost stojí), než cokoli s Androidem, který zabezpečit nelze ať se budete snažit sebevíce.
Totéž se týká zcela nezabezpečených potvrzovacích SMS, zatímco digitálně podepsaný email je nejen levnější a nezávislý na nějakém předraženém českém operátorovi (zde bude hlavní problém), ale především lze ověřit jeho odesílatele i pravost obsahu. Banka ovšem bude donekonečna tvrdit, že SMS je údajně bezpečná a email nikoliv, což je naprostý nesmysl.
Dokud budou banky podléhat masovým módním trendům na úkor elementární bezpečnosti, je vše zbytečné.