J.F. <j...@p...onet.pl> wrote:
>
> Użytkownik "ydziO" napisał w wiadomości grup
> dyskusyjnych:5ffefb03$0$526$6...@n...neostrada.
pl...
> J.F. <j...@p...onet.pl> wrote:
>> Użytkownik "ydziO" napisał w wiadomości grup
>>>> Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
>>>> niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
>>>> użytkownika konta. Oczywiście jest to wielce niezalecane.
>>
>>> Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3
>>> znaki
>>> z hasla.
>
>> I to jest właśnie maskowanie hasła. Losowo za każdym razem masz
>> wpisać inny
>> znak z hasła. A to jest po to, że jak byś miał na komputerze
>> keylogera, to
>> masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś
>> chciał
>> złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły
>> zmiany
>> hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim
>> ktoś
>> złoży po tych wpisywanych 3 znakach twoje hasło.
>
> No wymyslili, ale skoro wymagaja tylko 3 znakow, to nie musze zadnych
> keyloggerow,
Kiedy masz keloger i hasło niemaskowane, to nie zgadujesz, tylko masz od
razu.

> losowo sobie sprobuje.
>
Próbuj. ;-)

>>> Jest spora szansa trafienia losowego ..
>>
>> Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
>> zastosuje jakichś mechanizmów zabezpieczających to konto?
>
> Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by
> sie trafilo.
> Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis
> publiczny IP - Plus, Orange ..
>
> No i tak moze sie zaloguje, ale na losowa osobe, wiec zysk niewielki
> ... a zaraz sie objawi kolejne zabezpieczenie - nieautoryzowana
> przegladarka/urzadzenie ...
Tak. Niedawno zaczęli sprawdzać czy tą samą przeglądarką się logujesz. A
jak z innej to sms na telefon zeby potwierdzić.
No i znowu, jak na stole niezabezpieczony pin-em telefon a właściciel w
łazience, to ...


>
> No i moge jeszcze zlosliwie blokowac ludziom konta ... niech sie bank
> przyzwyczai do czestego i latwego odblokowywania :-)
>
> J.
>
>
>