ING Bank jako pierwszy w Polsce wprowadzi możliwość logowania się z wykorzystaniem kluczy U2F

[makrofag74]

No w końcu się coś ruszyło w temacie. Czekamy na inne banki.

[eudromos]

Ale jakoś nie widzę tego jako dodatkowe zabezpieczenie, tylko dodatkowy wektor. aplikacja mobilna jest juz dużo lepsza, bo nawet jak zgubisz lub zostawisz w domu, jest zaszyfrowany i wymaga autoryzacji, a klucz nie. I klucz warto pewnie mieć zapasowy, a ktoś może go znajdzie.

@Izanagi013: poczytaj bo bardzo się mylisz. Aplikacja mobilna nie jest bezpieczniejsza - znane (i wcale nie tak rzadkie) są ataki z wykorzystaniem duplikatu karty SIM (poczytaj choćby

[Izanagi013]

@eudromos: i tak i nie.
Hasło do os nic nie znaczy, jak możesz wyjąć dysk. Zresztą każdy bank wylogowuje cię i dostęp do komputera nic nie znaczy. Gorzej ze stronami, gdzie sesja nie kończy się po chwili, jak email.
SIM swap nie zadziała w przypadku aplikacji mobilnych, a przynajmniej mBanku, bo autoryzacja zmiany aplikacji wymaga zalogowania do banku i podania dodatkowych informacji o sobie.
Także jeżeli z samym kluczem masz rację

[niko444]

to juz dawno wszystkie banki powinny miec

[Bad_Wolf]

@jednorazowka: można.

a co do apki to niech się koleżanka zepsutego telefonu pozbędzie, apka zacznie działać

[jednorazowka]

@Bad_Wolf: Przecież Millennium wydaje aplikację na Harmony OS. Jak nie umie poprawnie jej napisać/serwisować, to niech nie wydaje.

[mccloud]

@ZespolmBanku widzisz to?

[albin_kolano]

- zmień hasło gdy ktoś je pozna/zostanie skradzione - nie jesteś w stanie zmienić odcisków palca.

Możliwe, że to jest jeden z powodów dla których gdy pierwszy raz uruchamiasz telefon z systemem Android, dostajesz monit informacyjny o niskim poziomie bezpieczeństwa w przypadku używania odcisków palca. Zatem bank który zachęca do używania tego sposobu autoryzacji nie wydaje się tym który dba o bezpieczeństwo Twoich pieniędzy.

@ksiak: @romek898 @Gleba_kurfa_Rutkowski_Patrol

Ale bzdury piszecie, po

[albin_kolano]

i PIN możesz zmienić, twarz ciężko zmienić, natomiast odcisku palca, nie możesz.

@ksiak: ale tak jak napisał ktoś wyżej, odcisk ro cyfrowa reprezentacja, każdy czytnik robi to inaczej. Do tego to co odblokowuje to często ciąg znaków gdzie wynik jest wypadkową pniu, hasła, czytnika i np id urzadzenia. Podmiana jednego elementu nie powoduje ze da sie to obejść. Stad nie da sie przez podmianę np touch id w telefonie, odblokować innego.

[epicentrum_chaosu]

Milion zabezpieczeń, które wkurzają przy logowaniu, а i tak zadzwoni konsultant i ofiara losu dobrowolnie się zaloguje, a potem zrobi wszystko, co głos w telefonie każe.

Ja do banku mam hasło 12345678.
( ͡º ͜ʖ͡º)

[Balactatun]

@epicentrum_chaosu faktycznie hasło działa, szkoda tylko że kasy na nim tak mało

[lbyczy]

@Balactatun Morze zrzutka na Mirka?

[rybak17]

Miałem taki klucz ale do bezpiecznego uwierzytelniania należy mieć minimum dwa a to już się robi droga zabawa

[leshqo]

@rybak17 minusują Cię, a to prawda. Drugi zapasowy, bezpiecznie schowany trzeba mieć, żeby to miało sens. A wiem z autopsji.

[rybak17]

@kuba206: Tylko USB-C mam w laptopie i tablecie, starsze USB jest dla mnie uciążliwe i wymaga adapterów.

Kwestia co nazywasz normalnym działaniem.

[lotos10]

Fajnie, ale przy większości dzisiejszych oszustw klient loguje się dobrowolnie...

[andbatros]

@lotos10: No jak na razie wydaje mi się, że posiadacze U2F to są raczej osoby kumate w technologiach które są odporne na podrabiane stronki udające bank czy techniki manipulacji telefonicznej.

[XanderPLXE]

@andbatros: Dopóki taka osoba nie będzie zmęczona, zestresowana, zarobiona. Chwila nieuwagi i nawet najlepsi dadzą się złapać.

[bol_od_bytu]

pozytywna wiadomość, choć... mnie dziś poirytowali wiadomością - 'ING Bank Slaski: Dostarcz nam swoje oswiadczenie o zrodle srodkow. Uzupelnij je. To wazne. Bez niego odmowimy Ci transakcji. Wiecej w Moim ING.' w tym kontekście, że rachunek założyłem jako darmowa alternatywę i obrót jaki tam był to może 500PLN za rok 乁(⫑ᴥ⫒)ㄏ

[haumiau]

@bol_od_bytu: zaczyna się, zakaz obrotu gotówką tuż tuż

[Bagufix]

Na których serwisach można ogólnie korzystać z tego u2f już? Albo da się to jakoś emulować pod każdy serwis?

@Liarek123: Jak wejdziesz na stronę yubico to masz listę serwisów na których możesz korzystać z klucza

[litowo-polimerowy]

No nareszcie. Ile można było czekać? Taki Gmail, bitwarden czy inne mniej ważne konta do życia mają lepsze zabezpieczenia niż banki.

[zal]

FIDO, FIDO2, U2F oraz WebAuthn. Trochę tego jest. Mam natomiast nadzieję na to, że zdecydują się nie tylko na U2F (klucz w roli drugiego elementu podczas uwierzytelniania), ale może również na FIDO2, co by pozwoliło na bezhasłowy (eng. passwordless) dostęp do bankowości elektronicznej.

Jednym z nielicznych serwisów obsługujących FIDO2 w takiej postaci jest... portal Microsoftu. Już od ponad roku istnieje możliwość całkowitego wyłączenia konieczności posiadania hasła przy dostępie do konta MS. Nie