W dniu 13.01.2021 o 15:08, J.F. pisze:

>>>> Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
>>>> niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
>>>> użytkownika konta. Oczywiście jest to wielce niezalecane.
>>
>>> Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki
>>> z hasla.
>
>> I to jest właśnie maskowanie hasła. Losowo za każdym razem masz wpisać
>> inny
>> znak z hasła. A to jest po to, że jak byś miał na komputerze
>> keylogera, to
>> masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś
>> chciał
>> złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły
>> zmiany
>> hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim ktoś
>> złoży po tych wpisywanych 3 znakach twoje hasło.
>
> No wymyslili, ale skoro wymagaja tylko 3 znakow

A skąd wiesz że akurat 3? Alior stosuje zmienną liczbę znaków :-P

, to nie musze zadnych
> keyloggerow,
> losowo sobie sprobuje.

Liczyłeś prawdopodobieństwo? :-P
>
>>> Jest spora szansa trafienia losowego ..
>>
>> Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
>> zastosuje jakichś mechanizmów zabezpieczających to konto?
>
> Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by
> sie trafilo.
> Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis
> publiczny IP - Plus, Orange ..

A co Ci to da? Alior blokuje możliwość logowania do konta na kilka
godzin. Po 6 lub 9 próbach blokuje trwale, odblokowuje się przez
infolinię. Życzę powodzenia w losowym wklepywaniu.
Naprawdę ktoś sądzi że te zabezpieczenia projektuje i TESTUJE Mietek
Żulowski?


--
ALEX MR
"I tak przeminął czas samurajów, nastał czas Cesarskiej Armii"
"Pod Cusimą Cesarska Marynarka Japońska zatopiła nie tylko flotę
rosyjską, zatopiła coś o wiele więcej: mit o wyższości białej rasy" :-D