Wątpię żeby jakikolwiek poważny bank pozwolił sobie na przechowywanie haseł w jawnym tekście

@GracekPL: Nie wiem, czy zdajesz sobie z tego sprawę, ale to co robi Trustly jest moim zdaniem dużo gorszą rzeczą, niż przechowywanie haseł w czystej formie, a mimo to banki nic z tym nie robią. I nie chodzi mi tutaj o utrudnianie dostępu do formularzy logowania, tylko o prawne zakazanie tego typu operacji.

Bank nie może za wiele zdziałać, jak zabroni to straci potencjalnych klientów

@Artrix: Kompletnie się z tym nie zgadzam. Nawet to znalezisko idealnie odzwierciedla, że ludzie są przeciwko takim nowinkom. Wystarczy, że największe banki zadziałają razem w tej sprawie i na pewno nie stracą na tym klientów..

@Artrix: Wysłałem e-mail do 5 banków. Mam nadzieję, że chociaż zwrócą uwagę klientom, aby starali się nie korzystać z tego rodzaju serwisów.

ale kartą, bo jest to wygodne i nie muszę nikomu podawać jej danych

@indywidualny: Trustly nie prosi o dane do karty, ale o dane do logowania na konto bankowe.

@maver: Dzięki za informacje, nie wiedziałem o istnieniu takich urządzeń. Zastanawia mnie tylko to, co napisałeś:

Takie rozwiązanie jest jeszcze bezpieczniejsze niż trzymanie zahaszowanych haseł w bazie danych, bo nie daje żadnej możliwości zdumpowania całej bazy, plus sprzętowo zabezpiecza przez brute forcem, a przy okazji umożliwia zaimplementowanie funkcji typu sprawdzanie poprawności tylko kilku znaków hasła.

Nie za bardzo rozumiem, czym różni się to od zwykłego komputera/serwera z bazą danych, któraPokaż całość

Wysłałem e-mail do 5 banków. Mam nadzieję, że chociaż zwrócą uwagę klientom, aby starali się nie korzystać z tego rodzaju serwisów.

@zzarazz: Z PKO chyba się udało - wrzucone dzisiaj :)

http://www.pkobp.pl/aktualnosci/ogolnokrajowe/bezpieczne-korzystanie-z-konta-poufnosc-twoich-danych/

Nigdy nie udostępniaj osobom trzecim swojego identyfikatora, haseł i jednorazowych narzędzi autoryzacji, nie podawaj ich na nieszyfrowanych stronach oraz innych niż strony Banku,