co z inernetowymi kontami w BPH?

[sepia26]

Od czasu łapanki na złodziei okradających konta klientów BPH zostałam
sparaliżowana strachem i nie płacę wogóle przelewami internetowymi- czy bank
już zabezpieczył konta, czy niebezpieczeństwo nadal "grasuje"?

[lopopopek]

Bank konta miał i ma zabezpieczone :)

To sami klieńci ich nie zabezpieczyli, bezpieczeństwo BPH głównie zależy od tajności klucza prywatnego i bezpiecznego hasła do niego.

[michal.macierzynski]

sepia26 napisała:
> Od czasu łapanki na złodziei okradających konta klientów BPH zostałam
> sparaliżowana strachem i nie płacę wogóle przelewami internetowymi- czy bank
> już zabezpieczył konta, czy niebezpieczeństwo nadal "grasuje"?

Nie ma się czego bać – o ile zadba Pani o bezpieczeństwo.
Proszę przeskanować komputer najnowszym programem antywirusowym. Przydałby się
również inne zabezpieczenia, takie jak uaktualnienie systemu operacyjnego,
zainstalowanie firewalla – jednym słowem – podstawy bezpieczeństwa – nawet
jeśli nie korzystamy z bankowości internetowej.
Następnie proponuję nie przechowywać klucza na dysku w Banku, tylko u siebie na
jakimś przenośnym nośniku (płyta CD, dyskietka) i korzystać z niego tylko przy
podpisywaniu przelewu. W tym celu proszę wygenerować nowy klucz, a poprzedni
unieważnić.
No – a potem można już bezpiecznie korzystać z systemu transakcyjnego, dla
pewności korzystać z wirtualnej klawiatury, lub na przykład wpisywać hasło od
połowy, a potem przenosząc kursor na początek wpisywanej frazy dokończyć je. W
ten łatwy sposób można „oszukać” ewentualne oprogramowanie szpiegowskie
(zwłaszcza jeśli mamy jakieś trudne hasło). Jeśli zastosuje się Pani do tych
porad – nie ma się czego obawiać.

Pozdrawiam serdecznie
M. Macierzyński
prnews.pl

[qqlio]

Pozwole sobie - jak juz kilka razy wczesniej - nie zgodzic sie z tymi
entuzjastycznymi radami (choc oczywiscie antywira puscic warto ;-))
Od "bankowosci internetowej" w wydaniu BPH radze trzymac sie daleko, podobnie
jak od wszystkich innych "e-bankowosci", ktore nie sa oparte na haslach
jednorazowych (czy to wydaniu papierowym czy tez tokenowym).
Przede wszystkim (tu pytanie do naszego eksperta): odwazylbys sie zalogowac do
BPH i zrobic jakies operacje bankowe w kafejce? Powodzenia ;-)

[michal.macierzynski]

Nie widzę najmniejszego powodu, żeby rezygnować z korzystania z systemu Banku
BPH na własnym, odpowiednio zabezpieczonym komputerze – to po pierwsze. Po
drugie – proszę nie przeceniać możliwości haseł jednorazowych. W niektórych
bankach nie spełniają one wszystkich norm bezpieczeństwa i wcale nie jest tak,
że oferują one 100% zabezpieczenie.
Z korzystaniem z bankowości internetowej jest jak w życiu – przecież nikt
normalny nie paraduje z portfelem na wierzchu pełnym pieniędzy po
nieoświetlonej ulicy, w niebezpiecznej dzielnicy. Podobnie – jeśli ktoś nie
potrafi zabezpieczyć odpowiednio komputera – nie powinien korzystać z usług
bankowości internetowej. Zwłaszcza, że zalecenia co do sposobów zachowania
bezpieczeństwa są umieszczone na stronie praktycznie każdego banku oferującego
taki kanał dostępu.

Pozdrawiam serdecznie
M. Macierzyński
prnews.pl

[qqlio]

1) Hmmm... Czyli jeden warunek podstawowy: SWOJ (tylko swoj) wlasny komp
zabezpieczony przeze mnie (dobrze zabezpieczony!). Tez bym sie nie decydowal,
ale wolna wola
2) Nie przeceniam. Na 100% pewna to jest tylko smierc - NIGDY nie napisalem, ze
hasla jednorazowe sa takim zbawiennym zabezpieczeniem.
3) Te uwagi o chodzeniu po niebezpiecznych dzielnicach mogles sobie darowac -
nie jestesmy naprawde w przedszkolu...
4) Skoro poziom zabezpieczen jest taki jak w pkt 1) to moge korzystac z tej
bankowosci TYLKO w domu. Fajnie? A wakacje? Urlop? Co z odpowiedzia na moje
pytanie: zalogowalbys sie i wykonal operacje w systemie BPH w kafejce
internetowej? Hasla jednorazowe znacznie zwiekszaja bezpeczenstwo w takich
sytuacjach i korzystanie z takiego systemu staje sie w miare bezpieczne nawet
na "niesprawdzonym" kompie.

[qqlio]

Kazdy system jest co najwyzej tak bezpieczny jak zostal skonstruowany, a
najczesciej tak niebezpieczny jak nieuwazni sa jego uzytkownicy. Jednak ja
osobiscie widze same minusy braku hasel jednorazowych i zero plusow. Po co
ulatwiac zadanie zlodziejom?
Zreszta podobny problem dotyczy bodajze tez bankowosci Millenium - z tym ze tej
bankowosci akurat nie mialem okazji uzywac (zapewne na szczescie).
Pozdrawiam

[lopopopek]

" Zreszta podobny problem dotyczy bodajze tez bankowosci Millenium "

Podobny problem dotyczy ok 70% plskiej bankowości internetowej :)

Bezpieczne korzystanie z bankowośći internetowej bedzie dopiero możliwe za 10-15 lat :) jak w kompach zaczną powszechnie montować czytniki kart kryptograficznych.

Do kafejki jedynie nadają sie SMS kody i tokeny działające na zasadzie pytanie-odpowiedz, wtedy można wejść w taką ciemną ulice :)

[qqlio]

No, w aż taką spiskową teorię nie wierzę (10-15 lat), ale jest w tym nieco
racji ;-)
Ja tylko powtarzam: lepiej hasła jednorazowe miec niż nie. I tyle. W razie
konieczności skorzystania z bankowości w kafejce (a zdarza się tak czasami)
pójdę i skorzystam, jeśli posiadam token lub nawet od biedy hasła m-bankowe
(przerabialiśmy już wady m-banku - mimo wszystko trzeba by było miec pecha,
żeby coś złego sie stało). W innym wypadku - nie skorzystam
Dlatego zachęcam tylko do bankowości internetowej tam, gdzie wykonano to
minimum pracy nad zabezpieczeniem projektując system.
Pozdrawiam

[napiszme]

Szanowny Panie Konsultancie!

Jezeli korzystanie z bankowosci internetowej ma byc bezpieczne tylko i
wylacznie z jednego komputera, to ja bardzo dziekuje za taka wygode!

Zamiast przyznac uczciwie, ze BPH w porownaniu do konkurencji jest w lesie z
poziomem dostepu do rachunku przez internet, Pan jednak idzie w zaparte.

Czy uwaza Pan, ze klienci bankow sa w ciemie bici i da im sie wcisnac kazdy
marketingowy belkat?




michal.macierzynski napisał:

> Nie widzę najmniejszego powodu, żeby rezygnować z korzystania z systemu Banku
> BPH na własnym, odpowiednio zabezpieczonym komputerze – to po pierwsze.

[michal.macierzynski]

napiszme napisała:
> Jezeli korzystanie z bankowosci internetowej ma byc bezpieczne tylko i
> wylacznie z jednego komputera, to ja bardzo dziekuje za taka wygode!
>
> Zamiast przyznac uczciwie, ze BPH w porownaniu do konkurencji jest w lesie z
> poziomem dostepu do rachunku przez internet, Pan jednak idzie w zaparte.
>
> Czy uwaza Pan, ze klienci bankow sa w ciemie bici i da im sie wcisnac kazdy
> marketingowy belkat?

Bank BPH wprowadza właśnie kilka zmian lepiej zabezpieczających system
internetowy. Co do wygody – jeśli nie ma Pan najmniejszych wątpliwości co do
korzystania z obcego komputera – nie ma wtedy żadnych przeciwwskazań. Należy
jednak liczyć się wtedy z możliwością włamania na rachunek lub pozyskania przez
obcą osobę poufnych danych. I to nie tylko w przypadku Banku BPH.

MM

[dzonka]

próbuje się zastosować do sugestii,
ale ilekroć próbuje korzystać z tego nazwijmy to bajerku
z wirutalna klawiaturą i przenoszeniem kursora
tylekroć błedne hasło
co robie źle??

[firma_mm]

Suppose one enters some letters of
length K using my method. The password is of the same length and contains
the same set of letters. To crack the password with a chance of 30% one
needs (1/3)*K! attempts, because my method is nothing else but a
permutation. This is what I do. I write down my password on a piece of
paper and under each letter I write a number in a random way.

Suppose my password is (without the spaces):
c a v a l i e r d e f u b l a s
12 8 2 7 1 4 6 3 11 9 10 14 5 13 15 16

Numbers tell me the order of letters I type into the passphrase window.
That is simple. So what the keylogger gets in this particular example is:
lvribeaaefdcluas

Now I need to know where in the created string I need to enter next
character. So after entering each character I cross out that character.
While entering next character I count the number of crossed out letters on
the left of that character (or on the right, if it is a smaller number, so
easier to count). What I get is the current position to which I should move
the caret with a mouse (you have to do that with a mouse!). This I repeat until
entering all the string. I
have made a test. It took me four minutes to type in the 18-letters
password.

[sepia26]

Nie pocieszyliście mnie zbytnio , Panowie :( ale wychodzi na to ,że i ta
rzeczywistość jest dość brutalna...

[qqlio]

Przykro mi ;-) Zalozylem jednak, z epotrzebujesz informacji a nie pocieszenia.
Jesli chcesz tego drugiego to prosze sie wybrac do placowki BPH - tam na pewno
wytlumacza, ze wszystko jest OK i w ogole...
;-)
Pzdr

[gregor520]

dot. hasel jednorazowych:
Trudno mi sobie wyobrazic by mialy one specjalne wady (moze poza tymi z mbanku
ktore trzeba nosic na kartce).
Nie rozumiem jednak dlaczego BPH zdecydowalo sie na regres bezpieczenstwa(wg
mojej oceny) przy z zmianie aplikacji internetowej.
W starej wersji pojawialo sie pytanie o kolejne litery hasla (np 1,4,5,9)
W nowej wersji z tego zrezygnowano i teraz zawsze trzeba wpisywac cale haslo.