[Vestor]

Pytanie do specjalistów do spraw bezpieczeństwa portalu wykop.peel - jakie szczur może wprowadzić jeszcze środki bezpieczeństwo oprócz uwierzytelniania dwuskładnikowego które już jest obecne?
#gielda

[DJ007]

@Vestor: Najwyższy poziom troski to zgarnięcie całej kasy klienta dla jego własnego dobra. Tylko prawdziwy fanboj doceni taki dar.

[Leithain]

@Vestor: ochrona behawioralna. Blokowanie tranzakcji, które są bardzo nietypowe jak na danego użytkownika - banki już to robią, np.: https://www.bnpparibas.pl/bezpieczenstwo/ochrona-behawioralna

[sqrvol]

@Vestor: autoryzacja zleceń.

[pepedros]

@Vestor: wystarczą powiadomienia na apkę o transakcjach, możliwość blokady cfd czy konkretnych rynków (jak np. gram tylko na gpw, to po co mi jakieś egzotyczne rynki czy nawet USA)

[Vateusz23]

@Vestor: opcjonalne zablokowanie cfd i forex przez użytkownika
Opcjonalne Potwierdzenie dwuskładnikowe każdego zlecenia
Wymaganie potwierdzenia dwuskładnikowego do wyłączenia powiadomień

[vveasel]

@Vestor: jak u zagranicznych brokerów, klucze yubico, w zasadzie nie do złamania zabezpieczenie

[throwawayaccount1]

@Vestor: nie jestem specjalistą od bezpieczeństwa, ani w ogóle od IT, ale w najnowszym artykule inwestomat porównuje poziom zabezpieczeń u kilkunastu brokerów. Wychodzi, że szczur ma sporo do nadrobienia do top bezpieczeństwa.

Poza artykułem inwestomatu znalazło się przeciwdziałanie "przechwyceniu sesji" - kilku mirków pisało co xtb mogłoby zrobić z tym problemem.

[Vestor]

@vveasel: a to na xtb nie można tego użyć?

[vveasel]

@Vestor: w apce przydałaby się też blokada wygrywająca soft typu anydesk itp. dalej ludzie dają się na to nabrać