Token?

[ciesielski2]

Mam pytanko do eksperta.
Jeśli chodzi o banki wirtualne to jedynie Volkswagen Bank Direct wydaje swoim
klientom token. Czy to oznacza, że w tym banku jest najbezpieczniej? Czy
listy chaseł jednorazowych wysyłanych do klientów są gorsze. Jaka jest
podtawowa różnica między tokenem, a listą.

[martin15]

Otrzymałem tez token w BZ WBK, myślę, że jest więcej banków, które wydają
tokeny do połączeń /przelewów/ internetowych .

[bbastek13]

Urządzenie kryptograficzne (szyfrujące) jakim jest token jest swoistą odmianą
podpisu cyfrowego - jest rozwiązaniem zapewniającym większe bezpieczeństwo niż
listy haseł jednorazowych. Token jest spersonalizowany - może być używany tylko
przez jednego użytkownika do danego konta (grupy kont). Dostęp do tokena chroni
PIN znany tylko jego posiadaczowi. Jednak banki wciąż niezbyt chętnie rozdają
tokeny. Oczywistym powodem jest ich koszt - ok 100$ za sztukę, lista haseł
jednorazowych jest o wiele tańszym rozwiązaniem, a dobrze strzeżona przez
właściciela zapewnia wystarczający poziom bezpieczeństwa ( czego nie można
powiedzieć o hasłach statycznych ).

[skowi]

Zajrzyj na www.ebanki.pl/technika/index.html - polecam, bardzo ciekawy
serwis.

[michal.macierzynski]

> Mam pytanko do eksperta.
> Jeśli chodzi o banki wirtualne to jedynie Volkswagen Bank Direct wydaje swoim
> klientom token. Czy to oznacza, że w tym banku jest najbezpieczniej? Czy
> listy chaseł jednorazowych wysyłanych do klientów są gorsze. Jaka jest
> podtawowa różnica między tokenem, a listą.

Witam.

Tokeny są dostępne w kilku bankach internetowych (wspomniany VW Bank direct,
Lukas Bank, Nordea, Pekao S.A., dawny system ePKO, BGŻ Intergum, BZ WBK). Nie
oznacza to wcale, że są one bardziej bezpieczne. Przykładowo niektóre tokeny
nie są zabezpieczone żadnym hasłem i aktualne hasło może odczytać każdy, kto ma
do niego dostęp.
Hasła jednorazowe zapewniają w praktyce takie samo zabezpieczenie jak tokeny,
jednakże w teorii istotnie można odnieść wrażenie, że są mniej bezpieczne,
ponieważ łatwiej na przykład przepisać lub je odbić na kserokopiarce. Dobrze
chroniona lista haseł jednorazowych zdaje doskonale swoje zadanie.

Pozdrawiam serdecznie.

MM

[skowi]

michal.macierzynski napisał:

> Nie
> oznacza to wcale, że są one bardziej bezpieczne. Przykładowo niektóre tokeny
> nie są zabezpieczone żadnym hasłem i aktualne hasło może odczytać każdy, kto
ma
>
> do niego dostęp.

www.ebanki.pl/technika/tokenDigiPass300.gif
Mam taki token z BGŻ - identyczny daje BZWBK. Jest on chroniony PIN-em, który
trzeba wstukać przed odczytaniem kodu i działa na zasadzie pytanie -->
odpowiedź, a nie jako czasowy generator kodów.
Trzykrotne błędne podanie PIN-u blokuje token. Sam token można zastrzec w
banku, jeśli go utracisz.

> Hasła jednorazowe zapewniają w praktyce takie samo zabezpieczenie jak
tokeny,
(...)

Zależy które tokeny. IMHO taki jak DigiPass jest o niebo bezpieczniejszy od
kartki z kodami.
Insza inszość, że w praktyce hasła jednorazowe się doskonale sprawdzają.

[michal.macierzynski]

> Mam taki token z BGŻ - identyczny daje BZWBK. Jest on chroniony PIN-em, który
> trzeba wstukać przed odczytaniem kodu i działa na zasadzie pytanie -->
> odpowiedź, a nie jako czasowy generator kodów.
> Trzykrotne błędne podanie PIN-u blokuje token. Sam token można zastrzec w
> banku, jeśli go utracisz.
>
> > Hasła jednorazowe zapewniają w praktyce takie samo zabezpieczenie jak
> tokeny,
> (...)
>
> Zależy które tokeny. IMHO taki jak DigiPass jest o niebo bezpieczniejszy od
> kartki z kodami.
> Insza inszość, że w praktyce hasła jednorazowe się doskonale sprawdzają.

> Mam taki token z BGŻ - identyczny daje BZWBK. Jest on chroniony PIN-em, który
> trzeba wstukać przed odczytaniem kodu i działa na zasadzie pytanie -->
> odpowiedź, a nie jako czasowy generator kodów.
> Trzykrotne błędne podanie PIN-u blokuje token. Sam token można zastrzec w
> banku, jeśli go utracisz.

Ja mam token z BZ WBK – i ten jest chroniony PINem. Ale już na przykład ten z
Lukas Banku nie jest.

> Zależy które tokeny. IMHO taki jak DigiPass jest o niebo bezpieczniejszy od
> kartki z kodami.
> Insza inszość, że w praktyce hasła jednorazowe się doskonale sprawdzają.

A no właśnie. Za token ktoś musi zapłacić. Oczywiście klient – czy to w postaci
opłaty czy ukrytych kosztów. Hasła jednorazowe sprawdzają się w zupełności –
można powiedzieć coś za coś. W Nordea Banku można używać hasła jednorazowe lub
też wybrać token. Ta druga możliwość jest jednak bardzo droga...

[ralv1]

rzeczywiście tokeny są bardzo drogie. Mój kosztował aż 25zł

[bishopandroid]

Idź do LUKAS banku.
Do e-konta pro dostaniesz token za friko.
Jedyne koszty to 7 pln miesięcznie i "ZERO" inny opłat.

Polecam - hulam na tym koncie już ze dwa lata i bardzo sobie chwalę.

[g.i.jane]

Ciekawa jestem czy wszystkie banki daja swoim klientom takie tandetne tokeny
jak pko bp. Po pol roku uzywania wyswietlacz mojego tokena zaczal tracic
niektore kreseczki tak, ze coraz trudniej bylo odczytac odpowiedz. W koncu
musialam go oddac i maja mi przyslac nowy z Bydgoszczy. Ciekawe ile im to
zajmie. A w tzw miedzyczasie jestem w ogole odcieta od swojego konta.

[vesuvio]

a co, jeśli mi ukradną tokena, jaka karę się płaci?

[emes-nju]

vesuvio napisała:

> a co, jeśli mi ukradną tokena, jaka karę się płaci?


Placisz za nowy token. W firmowym koncie BZWBK - 100 zl.

[nicola25]

Pytasz jaka jest różnica???
Tylko i wyłącznie finansowa. Za token trzeba słono zapłacić. Może to i większa
wygoda, ale na hasła też nie narzekam.

[balbina24]

W PKO SA pierwszy token jest za darmo, dopiero za każdy następny trzeba
zapłacić, za prowadzenie rachunku 8 zł miesięcznie

[rros4]

[rros4]

ciesielski2 napisał:

> Mam pytanko do eksperta.
> Jeśli chodzi o banki wirtualne to jedynie Volkswagen Bank Direct wydaje swoim
> klientom token. Czy to oznacza, że w tym banku jest najbezpieczniej? Czy
> listy chaseł jednorazowych wysyłanych do klientów są gorsze. Jaka jest
> podtawowa różnica między tokenem, a listą.