Sāpju un pārdomu stūrītis!

109 atbildes [Pēdējā ziņa]
Juris
Nav tiešsaistē
Kopš: 29/10/2008
Ziņas: 17841
Manīts: pirms 37 min
Kur: LON

Pēdējā laikā netrūkst par ko frustrēties. Smile Piemēram Smart ID. Kādēļ man, lai autentificētos, jākopē baisa paskata 3rd party aplikācija? Ar ko tas drošāk vai ērtāk kā vienkārši Swedbank aplikācijai uzlikt pieeju ar PIN kodu?… Kādā veidā 4ciparu PIN kods ir drošāks par 15 simbolu paroli + kodu karti?…

orsons21
Nav tiešsaistē
Kopš: 04/01/2009
Ziņas: 7001
Manīts: pirms 1 st

Swedbankai šito uzjautāji?

Lei Fengs
Lietotāja Lei Fengs attēls
Nav tiešsaistē
Kopš: 26/07/2013
Ziņas: 3237
Manīts: pirms 2 d

 Svaigs pastāsts no visdrošākajiem avotiem. Personīgi pārliecinājos. Čoms pārskaitīja 2x pa 30EUR uz Toto kantori. Kantoris naudu saņēma, bankā nekas nenomīnusojās. 2d sarakstē kantoris atstāja Čomam 60EUR darbībai. Bankā vecais cipars. Šiem vados kaut kas atlodējās!Smile Vajadzēja pārskaitīt 5x1k!!!

 Par Fair Play (viņš uzsāka saraksti ar Toto) nopelnīja 60EUR!

 Mana uzticība plastikāta gabaliem un Aizjūru kungiem ir 1.5% Smile Tikai jāņogkrūma pakāje!

 2019 VIS, BUS, LAB, IZT, IKS, BEZ, JAM, PAD, RAC, KAS, DAR, TAS, FLY

 

gklavs
Nav tiešsaistē
Kopš: 24/01/2017
Ziņas: 1014
Manīts: pirms 1 st

Juris rakstīja:

Pēdējā laikā netrūkst par ko frustrēties. Smile Piemēram Smart ID. Kādēļ man, lai autentificētos, jākopē baisa paskata 3rd party aplikācija? Ar ko tas drošāk vai ērtāk kā vienkārši Swedbank aplikācijai uzlikt pieeju ar PIN kodu?… Kādā veidā 4ciparu PIN kods ir drošāks par 15 simbolu paroli + kodu karti?…

Citadele tā izdarīja, pasūtīja savu autorizāciju.

No otras puses, ļļļoti daudz problēmu ar dažādajiem Androīdiem un Ķīnas telefoniem. 

Izmantot Smart ID ir vienkāršāk, problēmas ar telefoniem risina igauņi.

2017. RIX, VNO, MUC, DEN, FRA, BRE.
2018: RIX, SXF, BGY, CGN, ARN, CPH, YYZ, DEN, FRA, TSF, MLA, CTA.

orsons21
Nav tiešsaistē
Kopš: 04/01/2009
Ziņas: 7001
Manīts: pirms 1 st

Galvenais, kas nav saprotams, kāpēc visi tiek varmācīgi spiesti atteikties no kodu kartēm!

gklavs
Nav tiešsaistē
Kopš: 24/01/2017
Ziņas: 1014
Manīts: pirms 1 st

orsons21 rakstīja:

Galvenais, kas nav saprotams, kāpēc visi tiek varmācīgi spiesti atteikties no kodu kartēm!

Pakaļskriešana it kā Eiropas direktīvām.

2017. RIX, VNO, MUC, DEN, FRA, BRE.
2018: RIX, SXF, BGY, CGN, ARN, CPH, YYZ, DEN, FRA, TSF, MLA, CTA.

Bzh
Nav tiešsaistē
Kopš: 03/12/2012
Ziņas: 1123
Manīts: pirms 41 min

Juris rakstīja:

Pēdējā laikā netrūkst par ko frustrēties. Smile Piemēram Smart ID. Kādēļ man, lai autentificētos, jākopē baisa paskata 3rd party aplikācija? Ar ko tas drošāk vai ērtāk kā vienkārši Swedbank aplikācijai uzlikt pieeju ar PIN kodu?… Kādā veidā 4ciparu PIN kods ir drošāks par 15 simbolu paroli + kodu karti?…

Ēm.. Kādēļ 4 ciparu PIN? Smile
Tur var iebakstīt arī 20ciparus un smart-id neko neprotestē... Smile

Šis viedoklis ir mans un attiecas uz mani, pat, ja reizēm tas ir uzrakstīts vispārējā formā :)

Juris
Nav tiešsaistē
Kopš: 29/10/2008
Ziņas: 17841
Manīts: pirms 37 min
Kur: LON

gklavs rakstīja:

Citadele tā izdarīja, pasūtīja savu autorizāciju.

Jāatzīst, ka viņu aplikācija man patīk nesalīdzināmi labāk par Swedbankas. Strādā arī ar Touch ID. Pirmoreiz pa ilgiem laikiem sāku apšaubīt, vai Swedbank konts man ir vajadzīgs.

gklavs rakstīja:

No otras puses, ļļļoti daudz problēmu ar dažādajiem Androīdiem un Ķīnas telefoniem. 

Izmantot Smart ID ir vienkāršāk, problēmas ar telefoniem risina igauņi.

Nesaprotu loģiku, ar savu aplikāciju Swedbankai nav problēmu?

Juris
Nav tiešsaistē
Kopš: 29/10/2008
Ziņas: 17841
Manīts: pirms 37 min
Kur: LON

Bzh rakstīja:

Ēm.. Kādēļ 4 ciparu PIN? Smile
Tur var iebakstīt arī 20ciparus un smart-id neko neprotestē... Smile

Jā, bet akceptē arī 4, un tas tiek pasniegts kā pamatīgs drošības uzlabojums, salīdzinot ar paroli + kodu karti. Smile

Principā, kad nofiltrē nost visas māņu kustības, pārmaiņu esence ir — kodu karti atmetam, paroli prasam vienkāršāku un pārsaucam par PIN, turklāt liekam to vadīt 3rd party aplikācijā, un saucam par drošāku sistēmu kā iepriekšēja. Grin

zmejs
Lietotāja zmejs attēls
Nav tiešsaistē
Kopš: 08/01/2014
Ziņas: 1053
Manīts: pirms 1 st

Tapec ka kodu karti var nofotografet, nokopet, iegaumet....

TouchID ari tiek uzskatits par nedrosu.

https://www.theverge.com/2016/5/2/11540962/iphone-samsung-fingerprint-du...

 

Juris
Nav tiešsaistē
Kopš: 29/10/2008
Ziņas: 17841
Manīts: pirms 37 min
Kur: LON

zmejs rakstīja:

Tapec ka kodu karti var nofotografet, nokopet, iegaumet...

Bet tās vietā netiek likts nekas cits. To vienkārši atmet. Nokopējama kodu karte vienalga ir augstāks drošības līmenis kā vispār nekāda.

zmejs
Lietotāja zmejs attēls
Nav tiešsaistē
Kopš: 08/01/2014
Ziņas: 1053
Manīts: pirms 1 st

Nu vel jau ir tie kodu kalkulatori. Neapsaubami drosaki, bet man visi vini svaidas atvilkne, jo visu laiku staipit lidzi neerti. Tadel lietoju smartID

gklavs
Nav tiešsaistē
Kopš: 24/01/2017
Ziņas: 1014
Manīts: pirms 1 st

Juris rakstīja:

gklavs rakstīja:

Citadele tā izdarīja, pasūtīja savu autorizāciju.

Jāatzīst, ka viņu aplikācija man patīk nesalīdzināmi labāk par Swedbankas. Strādā arī ar Touch ID. Pirmoreiz pa ilgiem laikiem sāku apšaubīt, vai Swedbank konts man ir vajadzīgs.

gklavs rakstīja:

No otras puses, ļļļoti daudz problēmu ar dažādajiem Androīdiem un Ķīnas telefoniem. 

Izmantot Smart ID ir vienkāršāk, problēmas ar telefoniem risina igauņi.

Nesaprotu loģiku, ar savu aplikāciju Swedbankai nav problēmu?

Nē, runa ir par drošo autorizāciju. Gan jau ir specifiskas prasības. Ar ceļakājas autorizāciju nepietiks Smile

2017. RIX, VNO, MUC, DEN, FRA, BRE.
2018: RIX, SXF, BGY, CGN, ARN, CPH, YYZ, DEN, FRA, TSF, MLA, CTA.

propers
Nav tiešsaistē
Kopš: 19/06/2014
Ziņas: 1593
Manīts: pirms 1 st

Ar SmartID ir augstāks drošības līmenis, jo PINS jau neko nedos, ja nebūs arī rokās tavs telefons. Kur atrodas tavs telefons, tur zinošs cilvēks var pieslēgties. Ar to kodu karti var jebkurš un no jebkuras vietas.

gklavs
Nav tiešsaistē
Kopš: 24/01/2017
Ziņas: 1014
Manīts: pirms 1 st

Citadele nupat informēja, ka viņu risinājums - kodu karte un īsziņā atsūtītais kods, pilnībā atbilst visām drošības prasībām.

2017. RIX, VNO, MUC, DEN, FRA, BRE.
2018: RIX, SXF, BGY, CGN, ARN, CPH, YYZ, DEN, FRA, TSF, MLA, CTA.

trakulis
Lietotāja trakulis attēls
Nav tiešsaistē
Kopš: 15/10/2011
Ziņas: 1341
Manīts: pirms 6 st
Kur: RIX

Neatceros kur lasīju, bet nesen bija raksts par to, ka šie "atsūtāmie" kodi no drošības viedokļa esot pilnīgs pīīī. Drošāk tad jau neizmantot neko. Un kādi viedokļi par tām slavenajām kriptovalūtu maku parolēm? 21 random vārds, kurus "nedrīkst" pierakstīt elektroniski (jo nospers) un jāglabā tā kā nezin ko. Jo neviens tos neatjauno un neatgādina.

zmejs
Lietotāja zmejs attēls
Nav tiešsaistē
Kopš: 08/01/2014
Ziņas: 1053
Manīts: pirms 1 st

Nu no 2 faktoru autentifikacijas SMS kodi tiesam ir vieni no nedrosakajiem - tel numuru "aizdzit" nav nemaz tik gruti un dargi. To, protams, neizdaris katrs skolens, bet rakeszinatne ari ta nav. Tiesi ar SMS pedeja laika "lauz" visus tos sejasgramatu un citu tviteru kontus... Lai gan, ja jaizvelas vai vispar nav 2 faktoru autentifikacijas, vai ir SMS, tad tomer labak SMS.

Pazinojums, ka tas "atbilst visam drosibas prasibam" gan izklausas nenopietni - vai nu prasibas sudigas, vai teksta biditajs neko nejedz.

zahuj
Nav tiešsaistē
Kopš: 27/10/2009
Ziņas: 3044
Manīts: pirms 45 min

nu vēl jau tas, ka, lai saņemtu sms nepieciešams mobilais tīkls. smartid pietiek ar wifi, protams.

gklavs
Nav tiešsaistē
Kopš: 24/01/2017
Ziņas: 1014
Manīts: pirms 1 st

zmejs wrote:

Nu no 2 faktoru autentifikacijas SMS kodi tiesam ir vieni no nedrosakajiem - tel numuru "aizdzit" nav nemaz tik gruti un dargi. To, protams, neizdaris katrs skolens, bet rakeszinatne ari ta nav. Tiesi ar SMS pedeja laika "lauz" visus tos sejasgramatu un citu tviteru kontus... Lai gan, ja jaizvelas vai vispar nav 2 faktoru autentifikacijas, vai ir SMS, tad tomer labak SMS.

Pazinojums, ka tas "atbilst visam drosibas prasibam" gan izklausas nenopietni - vai nu prasibas sudigas, vai teksta biditajs neko nejedz.

Citēju:

"Citadeles kodu kartes lietošanas risinājums atbilst tādiem drošības standartiem, lai to izmantotu arī turpmāk. Kā ierasts kodu karti kopā ar īsziņā saņemto kodu variet turpināt izmantot, lai autorizētos un veiktu maksājumus internetbankā, kā arī lai autorizētos citos interneta portālos"

Droši vien risks, ka kaut kur noklīdīs kodu karte un tiks noklonēts telefons ir zems - un bankai nav ar skaļu troksni jābļauj, ka kodu kartes netiek izsniegtas un bez Smart ID dzīvot vairāk nevarēs..

Pats Smart ID ar  nekāds super izstrādājums nav - ir bijuši gadījumi, ka nestrādā. Vienreiz tripojot ar SEB karti biju priecīgs, ka varēju darījumu apstiprināt ar kodu karti.

2017. RIX, VNO, MUC, DEN, FRA, BRE.
2018: RIX, SXF, BGY, CGN, ARN, CPH, YYZ, DEN, FRA, TSF, MLA, CTA.