Wpis z mikrobloga

Skopiuj link

15.01.2019, 11:27:08 via iOS

Czy to możliwe, że Millenium Bank pozwala ustawić jako hasło tylko cyfry (limit 8) bez żadnych liter, znaków specjalnych itd. i nie wspiera żadnej formy 2fa?

Czy to nie jest niebezpieczne?

#millenium #milleniumbank #banki #zaufanatrzeciastrona #niebezpiecznik

Insiders

15.01.2019, 11:28:59

@GermanParis: ja tak mam

zolwixx

15.01.2019, 11:29:33

@GermanParis: tak, a dawniej to chyba nawet musiało się składać z samych cyfr.

c.....7

konto usunięte 15.01.2019, 11:30:58

@GermanParis: pisałem artykuł naukowy na ten temat. Millenium wypada całkiem OK. Najgorzej - Mbank. Niestety, nie pamiętam szczegółów, ale - jeśli Cię to interesuje - odkopię.

GermanParis

15.01.2019, 11:34:20 via iOS

@cpp17: byłbym zobowiązany!

@zolwixx: no właśnie MUSI się składać wyłącznie z samych cyfr (Max 8cyfr) stad jestem delikatnie zbulwersowany. Na stronie sprawdzającej sile hasła - jest napisane ze czas potrzebny do złamania to 3 milisekundy! (Wtf)

zolwixx

15.01.2019, 11:35:52

@GermanParis: ale łamiący musi znać Twój login i numer dokumentu. To sprawia, że hasłem staje się login i Twoje dokumenty :)

zolwixx

15.01.2019, 11:36:14

@cpp17: chętnie bym poczytał, bo mam konta w obydwu bankach.

eshabe

15.01.2019, 11:39:50

no właśnie musi się składać z samych cyfr (8cyfr). Na stronie sprawdzającej sile hasła - jest napisane ze czas potrzebny do złamania to 3 milisekundy! (Wtf)

@GermanParis: Bardziej jest ważne, aby baza z hasłami z banku nie wyciekła. Jeżeli nie wycieknie, to co z tego, że na silnej maszynie hasło można złamać w 3 milisekundy? Przecież łamanie haseł polega na sprawdzaniu wszystkich możliwych konfiguracji (co jest bardzo proste przy 8

c.....7

konto usunięte 15.01.2019, 11:50:25

@GermanParis: @zolwixx: ok, streszczając: wartość entropii dla haseł tworzonych w banku Millenium rzeczywiście jest najniższa spośród badanych (PKO BP, Bank Pekao, BZ WBK, mBank, ING Bank Śląski, Bank BGŻ BNP Paribas, bank Millenium) i wynosi 26.57, jednak na korzyść serwisu przemawia szereg zabezpieczeń: zabezpieczenia antyphishingowe, wirtualna klawiatura, maskowanie hasła, konieczność podania dwóch cyfr PESEL, numeru dowodu osobistego lub paszportu przy logowaniu, wirtualna klawiatura. Mbank nie ma niczego z

ZaufanaTrzeciaStrona

15.01.2019, 12:44:48 via iOS

@GermanParis: Jest bezpieczne. Czas łamania hasła offline (po wykradzeniu bazy) może wynosić 3 milisekundy, ale nikt nie wykradł bazy wiec jak będzie zgadywał online to wyniesie i tak setki dni a po 15 sekundach próby zostaną zablokowane :)