Użytkownik "ydziO" napisał w wiadomości grup
dyskusyjnych:5ffefb03$0$526$6...@n...neostrada.
pl...
J.F. <j...@p...onet.pl> wrote:
> Użytkownik "ydziO" napisał w wiadomości grup
>>> Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
>>> niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
>>> użytkownika konta. Oczywiście jest to wielce niezalecane.
>
>> Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3
>> znaki
>> z hasla.

>I to jest właśnie maskowanie hasła. Losowo za każdym razem masz
>wpisać inny
>znak z hasła. A to jest po to, że jak byś miał na komputerze
>keylogera, to
>masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś
>chciał
>złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły
>zmiany
>hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim
>ktoś
>złoży po tych wpisywanych 3 znakach twoje hasło.

No wymyslili, ale skoro wymagaja tylko 3 znakow, to nie musze zadnych
keyloggerow,
losowo sobie sprobuje.

>> Jest spora szansa trafienia losowego ..
>
>Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
>zastosuje jakichś mechanizmów zabezpieczających to konto?

Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by
sie trafilo.
Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis
publiczny IP - Plus, Orange ..

No i tak moze sie zaloguje, ale na losowa osobe, wiec zysk niewielki
... a zaraz sie objawi kolejne zabezpieczenie - nieautoryzowana
przegladarka/urzadzenie ...

No i moge jeszcze zlosliwie blokowac ludziom konta ... niech sie bank
przyzwyczai do czestego i latwego odblokowywania :-)

J.