
Klucze U2F po raz pierwszy w polskiej bankowości. Nowe zabezpieczenia ING Banku Śląskiego | PurePC.pl
GucciSlavFanatyk
26piorunówZgodnie z zapowiedziami banku, 28 maja 2023 roku nastąpią zmiany w regulaminie wprowadzające możliwość logowania się do systemu bankowości elektronicznej za pomocą kluczy sprzętowych. To pierwszy przypadek zastosowania tej technologii w rodzimej bankowości. Projektowanie zmian zajęło około dwa lata. Nie wiadomo, czy inne instytucje finansowe zdecydują się za podążeniem ścieżki wytyczonej przez ING Bank Śląski.
Komentarze (8)
@GucciSlav ING wysyła formularze w których trzeba się spowiadać, skąd ma się pieniądze.
Ja tam nie jestem chętny, więc kasę przenoszę do innego banku.
@gosvami jest obowiązek ustawowy, wynikający z art. 34. ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Dotyczy banków.
@GucciSlav Fajnie, ale jedynie logowanie, nie autoryzacja przelewu. Jeśli ktoś jest na tyle rozgarnięty aby zainstalować i udostępnić teamviewer quick support, żaden U2F nic nie pomoże. Świetna opcja dla ludzi ogarniętych wysokim poziomem paranoi. Obecnie appka na telefonie jest naprawdę bezpieczna. Nie słyszałem o przypadkach aby "zabezpieczenia zostały przełamane" bez pewnej nieświadomej "pomocy" ze strony użytkownika.
@ucieklemZwypoku20 Tata podchodzi konserwatywnie do bankowości. Bankomaty, gotówka, okienko w placówce itd. Oczywiście appkę banku na smartfonie posiada, chociaż nieświadomie. Zgłębiając temat, najprawdopodobniej pani w placówce mu zainstalowała, % na lokacie lepszy przez appkę (ʘ‿ʘ). Może egzamin na internetowe "prawo jazdy" nie jest takim głupim pomysłem? Staram się rodziców edukować, opowiadam, wysyłam alerty z niebezpieczniacka. Co z tego....
@Marchew parafrazując powiedzenie to security breach jest między krzesłem a monitorem. Moja matka używa antka jako jedynego dostępu do internetu i co jakiś czas wpada w panikę bo kliknie niepotrzebnie jakiś pop up a potem potwierdzi.... Różne dziwactwa już odinstalowywałem. A jej panika wynika z ciągłego straszenia wirusami w internecie XD że jej konto wyczyszczą.
@Marchew YubiKey to agresywna reklama. Zabezpieczenie odciskiem palca w komórce jest w pełni wystarczające do uzyskania legalnego dostępu. Nie widzę żadnego powodu, aby przywiązywać się do sprzętu zewnętrznego, gdzie podobnej (wystarczającej) jakości posiadam u siebie w komórce
No w końcu.
https://blog.szurek.tv/post/yubikey/
Najtaniej u producenta https://www.yubico.com/pl/store/#yubikey-5-series
lub Allegro, inne strony chcą nawet 100zł więcej.
Co to jest YubiKey i klucz U2F/FIDO2Zbiór odpowiedzi na częste pytania na temat kluczy YubiKeySzurek