Dotaz: internetové bankovnictví

[kavol]

zdravím,

tak jsem si dneska přečetl, že od 1. října nebudu moct používat Servis24 Internetbanking ... tož by mě zajímalo, jestli nevíte o bance, u který bych mohl pracovat s účtem přes net za následujících dvou podmínek:

1) aby to fungovalo "všude" - nezávisle na OS a prohlížeči (jojo, Servis24 jde i v linksu ...)

2) aby to fungovalo bez dalších "opruzů" (tj. abych u sebe nemusel mít mobil, speciální kalkulačku, abych nemusel nic instalovat ...)

- zdá se, že i pouhé dvě podmínky jsou na naše banky příliš

p.s. moc príma je, že svůj nový opruz odůvodňují bezpečností - hlavněže když jsem se konečně rozhoupal platit kartou na Internetu, tak jim stačilo jenom její číslo a konec platnosti, což jsou informace, které si z té karty může kdokoliv opsat, ani mi ji nemusí ukrást, stačí ji někde neopatrně vystavit ...

Odpovědi

[Pavel1]

Tak mně se právě líbí ten mobil, na který mi po zadání transakce přijde potvrzovací kód. Já to beru jako výhodu a pocit bezpečí. Používám Pošt.spořitelnu (ČSOB) a chodí bez problému v Linuxu v Firefoxu (v Opeře i Konq. také).

[kavol]

a když mobil nemám? nebo potřebuju něco vyřídit v zahraničí a zrovna nejsem v dosahu roamingového partnera nebo mu trvá doručení sms několik hodin (ano, i to je běžné!)? - ostatně i u nás bych našel místa, kde se můj drahý operátor nechytá, ale k Internetu se tam dostanu

... nechť banka laskavě nechá na mě, co mi dává dostatečný "pocit sucha a bezpečí"; stejně proti krádeži neručí ani s těmi autorizačními sms

[Jiří Poláček]

Žádná banka nestojí o problémy kvůli dostatečnému pocitu bezpečí některých svých klientů.

Když nemáte mobil, můžete si s bankou vyřizovat záležitosti postaru – chozením na přepážku ... brr!

[kavol]

hm, a jaktože to doposud fungovalo bez problémů?

btw, o jakých problémech se vlastně bavíme? je to už poměrně dávno, co jsem četl smluvní podmínky, ale jsem přesvědčen o tom, že ČS žádnou zodpovědnost za zneužití nenese ...?

[Jiří Poláček]

Jakékoliv pochybení banky (nehledě na to, zda si za to můžou klienti sami) může vést k odlivu klientů, kdo by o to stál?

[kavol]

jj, ČS pochybila, že začala příliš prudit, a tak se chystám odlít se k jiné bance

[Nikola Ciprich]

rekl bych ze kdyz mobil nemate, tak pak vam asi nezbyde nez pouzit tu kalkulacku.

[MaT]

Zajímavé, máte mobil nebo ne? Pokud ne, tak jak to, že máte takové zkušenosti s tím, jaký je problém chytit signál někde v zahraničí? Mě spíš přijde, že mobil možná máte, ale jen si chcete rýpnout, "co kdyby" jste ho neměl... :o)

Uznávám, asi by bylo nejlepší, kdyby banka nechala na klientech, co si vyberou, jak moc to chtějí mít "bezpečné". Faktem ale je, že většina uživatelů budou asi lamy a sami by si to nenastavili, když se k tomu takhle masově donutí všichni, asi je to pro banku jednodušší/výhodnější...

[kavol]

ano, mobil mám, a právě proto vím, jaký je opruz, když se na něj musím spoléhat ...

zrovna jsem předchozích cca 10 minut[*] strávil sháněním nabíječky, neb jsme se včera stěhovali a moje skončila kdovíkde; můj standardní postup by byl vykašlat se na to a počkat, až ji někde objevím, ale vím, že mi bude volat domácí a nebylo by hezké, kdyby se nedovolal - takže jsem si kvůli němu dal tu práci, ale muset takhle šaškovat kvůli blbýmu internetbankingu (vidíte tam "internet-" nebo "tele-"???), to mi fakt můžou vlýzt na hrb

[*] a to na to mám skoro optimální podmínky, nevím, jak (dlouho) bych to řešil někde na cestách ...

[Petr Šobáň]

Nějak nechápu naco potřebujete příručku na telefonování

Všechno máte v telefonu jak česky tak v různých jiných jazycích (jsem si jednou přepnul telefon na nějaké klikyháky to byl vopruz tam pak najít to správné menu a přepnout to na češtinu).

Pokud potřebujete příručku na telefonování tak se nedivím že na internet banking budete potřebovat celou knihovnu. (A tu si do zahraničí asy neodvezete)

PS. Co toto má už společného s linuxem já myslím že už nic, a pokud vám nevyhovuje nějaká banka tak to řešte s bankou my to nevyřešíme a nic vám nebrání si založit účet jinde - i v zahraničí.

[kavol]

Nějak nechápu naco potřebujete příručku na telefonování

kde píšu co o příručce?

PS. Co toto má už společného s linuxem já myslím že už nic, a pokud vám nevyhovuje nějaká banka tak to řešte s bankou my to nevyřešíme a nic vám nebrání si založit účet jinde - i v zahraničí.

já právě řeším, kde jinde si mám účet založit, abych jej mohl bez problémů ovládat z linuxu, ok?

[Ludvik]

Reakce na: Zajímavé, máte mobil nebo ne? Pokud ne, tak jak to, že máte takové zkušenosti s tím, jaký je problém chytit signál někde v zahraničí? Mě spíš přijde, že mobil možná máte, ale jen si chcete rýpnout, "co kdyby" jste ho neměl... :o)

Nejde o to ho chytit v zahranici, ale jde o to, aby v tom zahranici fungovalo GSM. Mobil mam a to jak Evropsky GSM tak mistni PDC. Ale tady v Japonsku nefunguje vubec GSM, a na PDC se nedaji poslat SMS. Takze je pro me internetove bankovnictvi zalozene na SMS k nicemu.

[Michal Čihař]

zdá se, že i pouhé dvě podmínky jsou na naše banky příliš

Tak se odstěhuj do německa nebo do rakouska, kde dostaneš papírek s 30 TAN, které postupně zadávaš pro potvrzení transakcí .

[Michal Čihař]

A u nás to tuším nabízí Oberbank, která slibuje i funkčnost ve Firefoxu.

[kavol]

tak jsem na ně koukal, a moc mě nepřesvědčili ...

[kavol]

jo, to mi tu říkal kolega, že praktikovala jeho (nějaká slovenská) banka - to bych třeba bral, nosit v peněžence další "kreditku" by nebyl problém

[Brabi]

Já bych to naopak nebral. Pomocí TAN nepotvrzujete konkrétní transakci. Když vám přijde sms s kódem, kde je jasně uvedeno, že jde o platbu částky foobar,- K4 na účet foofoofoo/bar, či si vygenerujete na autentifikačním kalkulátoru kód platný pouze plo platbu na konkrétní účet, to je neporovnatelně spolehlivější metoda. Bohužel není kalkulačka jako kalkulačka, třeba ta od HVB je jen takový elektronický TAN generátor, neboť nezadáváte žádné údaje o transakci.

U internetového bankovnictví je třeba brát v potaz, že váš systém může být právě teď pod kontrolou záškodníka, osedlán rootkity, neutralizován patchlým jádrem a že to potvrzení o správnosti certifikátu je fake, protože máte opatchovaný i prohlížeč. Stejně tak podle mě je nevhodná i identifikace pomocí čipových karet, které jsou nabízeny jako periferie k PC. Pak vám někdo změní cílový účet vaší platby a kde jste byli. Druhý kanál sloužící k verifikaci správnosti platby je podle mě nutností, bohužel se na něj banky stále dívají jako nadstandard.

Pro autora blogpostu: neberte si to osobně, ale doufám, že lenochodi jako vy vymřou. I díky nim se banky bojí zavádět bezpečná autentifikační opatření - paradoxně se klientům zdá, že se kvalita služby razantně snížila, protože najednou musí zadávat nějaká číslíčka navíc.

[Radek]

Ja osobne jsem rad, ze se CS snazi zvysit bezpecnost, ale vadi mi, ze nedava zakaznikovi moznost volby. Pokud bych mel moznost vybrat si miru bezpecnosti (a tim padem i slozitost provedeni transakce) byl bych naprosto spokojeny. Mozna to nekoho prekvapi, ale stale jsou lide, kteri mobilni telefon nevlastni, pripadne se muzou nachazet v situaci, ktera jim potvrzeni transakce znemoznuje.

[Petr Šobáň]

U e-banky můžete mít kalkulačku i mobil takže není signál použijete kalkulačku, vygenerovaný kod je pouze pro jednu transakci kde je jak částka, měna a část čísel úctu.

[kavol]

"děkuji ti náčelníku ..." - vzals' mi slova z úst, nicméně psals' to asi zbytečně, připadá mi, že kolega je prostě přesvědčen o své jediné pravdě a správném úhlu pohledu (jinak by nemohl ignorovat hned druhý post - nebo že by diskusi četl v náhodném pořadí a tudíž reagoval za ním aniž by ho četl?)

[Brabi]

Je pravda, že by to chtělo dát na výběr třeba i tu kalkulačku, jenže ta je pro banku finančně i distribučně náročnější, i čas realizace projektu by musel být delší. Také je pravda, že zabezpečení plateb kreditní kartou je někdy na dost katastrofální úrovni. A sběrné boxy v bankách jsou špatný vtip. Ale není to důvod nechávat na nízké bezpečnostní úrovni i internetbanking. Banka chce zákazníkům ukázat, že bezpečnost je u ní prioritou a nechce dopadnout jako KB, která opatření s mobilem zavedla až po bezpečnostím incidentu a radši si volí tu nejlevnější, nejjednodušší a nejschůdnější cestu.

[kavol]

Banka chce zákazníkům ukázat, že bezpečnost je u ní prioritou a nechce dopadnout jako KB, která opatření s mobilem zavedla až po bezpečnostím incidentu a radši si volí tu nejlevnější, nejjednodušší a nejschůdnější cestu.

MUHEHEHÉ

KB to podělala ...

připadá mi to jak v Kocourkově - software banky stojí za starou bačkoru, takže místo abysme to udělali pořádně radši uděláme další vopruz, abysme měli krytou prdel, když někdo použije ty díry ... to je jako kdybych si ke každýmu jídlu v hospodě musel povinně koupit a sníst endiaron, abych se nepodělal, když by náhodou bylo nějaký jetý ...

[LesTR]

KB to podělala ...

Nechci se nejak KB zastavat, ale pokud dobre vim, tak zneuziti problehlo diky neznalosti uzivatele, ktery odpovedel na prijaty e-mail a odeslal certifikat a heslo.
Co tedy podle vas KB podelala?
To ze driv nezavedla autorizacni sms, na ktere tady vetsina lidi nadava?
Osobne je chapu, vzdy neni signal, pripadne porad existuji jedinci, kteri proste mobil nemaji (ach ja vam zavidim, nikdo neotravuje ... ).
Neprijde mi spravne hazet zde chybu na KB.

P.S. s KB nemam nic spolecneho : ) Neni to reklama : )

[kavol]

Nechci se nejak KB zastavat, ale pokud dobre vim, tak zneuziti problehlo diky neznalosti uzivatele, ktery odpovedel na prijaty e-mail a odeslal certifikat a heslo.

byl by prosím odkaz?

já o té kauze nicmoc nevím, než jsem psal předchozí, zkusil jsem si rychle něco "vyjyxovat" a žádné konkrétní informace jsem nenašel, takže jsem se spoléhal na svou (bohužel děravou) paměť, která říkala, že snad mělo jít o podstrčení falešného certifikátu ...

pokud šlo o vylákání hesla etc. z uživatele, pak samozřejmě nemůžu házet vinu na banku, na druhou stranu to ovšem potom neříká vůbec nic o bezpečnosti dané metody a nelze to použít jako argument pro posílení bezpečnosti, jak činí kolega - bylo by to jako argumentovat, že bezpečnostní zámek je na nic, protože jej lze bez problémů otevřít klíčem, který mi dal majitel

[anon123]

U nav v Australii v pohode. Staci klienske cislo (cislo karty) a pak sve heslo (min 8 znaku). Prave jsem si rikal, jak to tam mate pekne nahouby s tim internet banking.

[xkucf03]

To heslo 8+ je pro nějakou elektronickou peněženku, že? Nebo to myslíš vážně, že to lidi používají k zabezpečení bankovních účtů se skutečnými penězi ?

[Dalibor Smolík]

Používám Citibank, ta (zatím) po mě nechce žádný mobil, ani kalkulačku a na Linuxu funguje pod původní Mozillou (s Firefoxem jsou v současné době problémy)

[kavol]

dík za tip ... a Konqueror? (tady tvrdí, že míval problémy?)

a spokojenost s bankou jako takovou?

[Dalibor Smolík]

Celkové zkušenosti s bankou jsou pozitivní, používáme ji pro firmu, platíme 1500 kč měsíčně, ale pak již nic za příchozí a odchozí platby včetně zahraničí, ani internet banking. Vychází to lépe než byla dřív KB. Navíc u KB nefungovalo pod Linuxem bankovnictví. Dále pobočku máme asi 500 m od firmy . Jinak ale Konqueror se nechytá, Firefox občas, Mozilla jede stoprocentně.

[Dalibor Smolík]

Tak Firefox už zase jede

[kavol]

no, 1500 měsíčně bych jim nerad nechal - otázka jest, jak se chovají k normálním osobním účtům ...

s tím Konquerorem je to škoda, ale Seamonkey taky přežiju

[Dalibor Smolík]

Když si vezmu, že z každé zahraniční platby si KB strhávala kolem 1000 Kč, stačí jedna měsíčně a je to zpátky
Ale u osobních účtů jsou jiné tarify, nemám zkušenosti, dá se to ale vyčíst tady.

[Luboš Doležel (Doli)]

tak jsem si dneska přečetl, že od 1. října nebudu moct používat Servis24 Internetbanking

Mohu se zeptat na zdroj informací?

[Luboš Doležel (Doli)]

Už to vidím. Vám jde fakt jen o ty SMS? Já už jsem se zděsil, co že to zavádějí...

[kavol]

hm, uznávám, že jsem to napsal poněkud drsněji, nicméně vzhledem k tomu, že tou dobou budu mít pravděpodobně telefon v reklamaci, bude to pro mě znamenat de facto to, co jsem napsal ...

[Petr Šobáň]

eBanka bez problémů FF jak je to s IE nevím s takového šunta bych na banku nikdy nevlezl.

Jinak buď mobil pro autorizaci nebo kalkulačku.

[vencour]

Přesně, je potřeba pro bezpečnost více kanálů. Takže ať si autor dotazu vybere mezi pohodlím a bezpečností. Ta certifikační "kalkulačka" u eBanky je snesitelná - vlastní zkušenost.

[kavol]

Takže ať si autor dotazu vybere mezi pohodlím a bezpečností.

však já jsem si již vybral, a proto hledám jinou banku, když mi ta moje po třech letech či jak dlouho servis24 používám začne to pohodlí odpírat

jinak kecy[*] o bezpečnosti jsou fakt úsměvné, viz příklad v původním příspěvku - přičemž zneužitím karty můžu momentálně přijít o stejné peníze jako zneužitím loginu do servisu24

[*] nebrat osobně, to je spíš na banku

[Petr Šobáň]

jinak kecy[*] o bezpečnosti jsou fakt úsměvné, viz příklad v původním příspěvku - přičemž zneužitím karty můžu momentálně přijít o stejné peníze jako zneužitím loginu do servisu24

[*] nebrat osobně, to je spíš na banku

Nevím jak u servisu24 ale pokud mě ukradnou kartu tak se dá okamžitě blokovat a bez pinu z ní nic nevyrazí (nechápu jak někdo může mít kartu bez pinu podpis si natrenuju podle podpisu na kartě) a i kdyby náhodou ze mě ten pin vymlátil tak vybere pouze do limitu, kdešto když my vleze na účet tak ho může vybílit komplet.

Prostě chce to různé kanály - internet + něco na ověření a né jenom login co je ještě uložen v PC ke kterému může každý.

[Pavel1]

Přesně tak, spolehnout se pouze na web, bez ověření jinou cestou (pro mne mobilem), toho bych se bál.

[kavol]

prosím, přečti si nač reaguješ ...

1) kartu mi nikdo nemusí ukrást, stačí si z ní opsat údaje, což zjistit nemusím a tudíž mě nenapadne ji blokovat

2) PIN se při internetové platbě nezadává

3) limit pro platbu kartou je (alespoň u mě) stejný jako limit pro servis24 internetbanking, tedy tvrzení ve stylu "kartou vybílit nemůže a když vleze na účet tak může" je zcela zcestné

4) nemám nic proti tomu, aby někdo používal vyšší zabezpečení, když po tom touží, ale já ho prostě nepotřebuji, protože neplatí tvůj předsudek "login co je ještě uložen v PC ke kterému může každý"

[Petr Šobáň]

prosím, přečti si nač reaguješ ...

1) kartu mi nikdo nemusí ukrást, stačí si z ní opsat údaje, což zjistit nemusím a tudíž mě nenapadne ji blokovat

Nestačí aspoň u mé karty. Případně si můžu vytvořit kartu jenom na internet s malým limitem kde ten pin potom není třeba. (Virtuální karta pro internet)

2) PIN se při internetové platbě nezadává

Tam kde se nezadává bych s normální kartou neplatil.

Jinak jsou karty kde se PIN zadává, akorát to není pin ale jakesi číslo, nevím nezjištoval jsem to pouze vím že to existuje.

3) limit pro platbu kartou je (alespoň u mě) stejný jako limit pro servis24 internetbanking, tedy tvrzení ve stylu "kartou vybílit nemůže a když vleze na účet tak může" je zcela zcestné

Asi právě že je to snadno napadnutelné tak je tam limit i pro operace, což mě by dost omezovalo kdybych měl malý limit na operace a zase mět ho zbytečně velký na platební kartě, nevím.

4) nemám nic proti tomu, aby někdo používal vyšší zabezpečení, když po tom touží, ale já ho prostě nepotřebuji, protože neplatí tvůj předsudek "login co je ještě uložen v PC ke kterému může každý"

Prostě jenom na login a pořád stejné heslo bych se moc nespoléhal, obzvláště pod windows a IE.

No časem to poznáš až ti vybílí účet, samozřejmě pokud tam mám 10000,-Kč tak mě to zase tak nebolí.

PS. I v televizi kritizovaly zabespečení internet bankingu kdysy že se nepoužívají dva kanály a je to tím pádem snadno zneužitelné. (V tu dobu pár účtů se stratilo )

PS2. A uplně největší blbost je když ti přijde mail že máš poslat číslo karty a pin mailem na ověření do banky ))) (Taky mě takový přišel )

[Luboš Doležel (Doli)]

Jinak jsou karty kde se PIN zadává, akorát to není pin ale jakesi číslo, nevím nezjištoval jsem to pouze vím že to existuje.

To jakési číslo je napsané zezadu karty.

[kavol]

1) kartu mi nikdo nemusí ukrást, stačí si z ní opsat údaje, což zjistit nemusím a tudíž mě nenapadne ji blokovat

Nestačí aspoň u mé karty.

tady to stačilo

2) PIN se při internetové platbě nezadává

Tam kde se nezadává bych s normální kartou neplatil.

viz výše, a jakým způsobem by sis tedy chtěl koupit VueScan?

Prostě jenom na login a pořád stejné heslo bych se moc nespoléhal, obzvláště pod windows a IE.

hm, ovšem dotaz na tomto portálu jsem položil proto, že Windows a IE prostě a jednoduše nepoužívám ... tak naokraj

PS. I v televizi kritizovaly zabespečení internet bankingu kdysy

OT: co říkají v televizi je mi celkem ukradené, jsou schopni vysílat donebevolající nesmysly

příklad za všechny: Krampolova slavná show "Nikdo není dokonalý", otázka "Kolik drážek má obyčejná gramofonová deska?", Krampolova vytoužená odpověď "jednu", realita dvě (jednu na každé straně)

(to říkám jako jednoduchý příklad, kterému musí rozumět snad každý, rozebírat nesmysly padající v "odborných" reportážích by bylo na dlouho)

že se nepoužívají dva kanály a je to tím pádem snadno zneužitelné.

já bych samozřejmě raději používal dva kanály - ale to by to muselo být reálně použitelné bez příliš velkých obstrukcí, což bohužel nabídka ČS není

[Petr Šobáň]

Pro placení na internetu Internet si podmaňuje platební karty

Jinak co si přečíst Internetové bankovnictví v Linuxu (1) - Úvod

Narazil jsem na to náhodou, nevím jak moc je to aktuální.

[kavol]

Jinak co si přečíst Internetové bankovnictví v Linuxu (1) - Úvod

viz

[Petr Bravenec]

To "jakési číslo" je CVV, je na zadní straně karty, není to pin a není vždy potřeba. Proč kafráš do něčeho, čemu zcela zjevně nerozumíš?

[Petr Šobáň]

S mou kartou na internetu nic nekoupíš a ani jinde všude chcou pin

[Luboš Doležel (Doli)]

ČS rozlišuje internetové platby na zabezpečené a nezabezpečené - bez CVV jsou to ty nezabezpečené?

[kavol]

podle letáčku ČS jsem to pochopil tak, že "zabezpečené" platby jsou když se používá SSL (psali něco jako "https v adrese"), zatímco nezabezpečené jsou bez - no potěš koště, jestli ta data běhají v plaintextu ... já mám kartu odblokovanou pouze na "zabezpečené" platby, což prakticky znamená to, že jsem na výše uvedené stránce zaplatil pouze vypsáním údajů a kliknutím na "Purchase" - a není to žádná virtuální internetová karta, nýbrž normální plastový šmejd s magnetickým proužkem co strkám do bankomatu aj.

[Luboš Doležel (Doli)]

Když jsem se na to ptal paní u přepážky, tak mi řekla jen to, že "ty nezabezpečené se už prakticky nepoužívají".

Je mi není jasné, jak banka může vědět, jestli jsem údaje zadával přes HTTP nebo HTTPS.

[Petr Šobáň]

Nemůže. proto normální plastovou kartou platit přes internet je celkem blbost a platit bez šifrování tj pouze http:// je vyložený hazard tak jako když před dveřma zahodíš klíče od dveří a pojedeš na dovolenou.

Proto se používají ty virtuální karty na internet kde se dá nastavit limit pouze pro určitou platbu, na určité období, po platbě se dá zablokovat atd....

[xkucf03]

BTW: kolik máš na účtu? Já jen, že se chováš jako naprostý hazardér a šílenec. Jestli tam máš 500,- kapesnýho a nemůžeš jít do mínusu, tak se nedivím, že je ti nějaká bezpečnost ukradená. Ale jinak...

Pro kartu můžeš zakázat internetové transakce, případně ji zamknout. Taky si můžeš pořídit NEembosovanou, u které musíš pokaždé zadávat PIN, to je zase o kousek bezpečnější.

[kavol]

děkuji ... a taky se občas dloubu v nose a žeru malý děti ... :-/

p.s. NEembosovanou kartu mám, teda jestli správně chápu, že je to ta, co nemá vystouplý písmenka

[Devilkin]

Já používám k plné spokojenosti NetBanku. A jsem s Živnostenskou bankou i jinak spokojen. Jediné co dělá problémy je registrace podpisového certifikátu. Ve FF nefunguje prochazení adresárů, takže je nutné zadat cestu ručně. Ale myslím, že to snad zvládne každý. Já jsem se na tom sice jednou zasekl, ale to proto, že jsem si nezkontroloval platnost toho certifikátu .

Jinak o internetovém bankovnictví v Linuxu vyšel pěkný seriál na Linuxsoftu.

[kavol]

Já používám k plné spokojenosti NetBanku. A jsem s Živnostenskou bankou i jinak spokojen.

dík, i tohle vypadá zajímavě

té javovské zvrhlosti se poněkud obávám, ale nabízí i TAN ...

Jinak o internetovém bankovnictví v Linuxu vyšel pěkný seriál na Linuxsoftu.

... který je bohužel poněkud neaktuální (jo, koukal jsem do něj, viz výše)

[Ondřej Čečák]

"který je bohužel poněkud neaktuální"

Bohuzel neni moc casu na jeho udrzbu. :/

[Petr Lhotský]

Docela zajimave reseni Internetbankingu nabizi HVB. Je to napsany v Jave. Od zacatku jsem nemel problemy s Firefoxem. Pouziva sice kalkulacku, ale ponekud lepe nez treba v eBance, kde je to podle me trochu opruz (zadavat do kalkulacky cislo uctu atd.). Da se to vyskouset v demo rezimu, jen pozor nekontorluj nastaveni, nemaj radi Linux Jinak banka velmi solidni a rozumne poplatky (i pro me jako studenta).

[Dušan Hokův]

nekdy od roku 2001 mam ebanku, to jeste firefox nebyl nebo se jmenoval jinak, desktopu kralovalo gnome 1.2, redhat 7, netscape a prvni mozzilly... A ta kalkulacka zas takovej opruz neni.

[kavol]

A ta kalkulacka zas takovej opruz neni.

a) chtějí za ní nekřešťanský prachy (resp. chtěli, když jsem se naposledy ptal)

b) musím ji furt tahat s sebou

c) nesmím ji ztratit jinak viz a)

d) nesmím jí při tom tahání zničit jinak viz a) (a to je pro mě největší problém, poněvadž se to jaksi nedělá vodotěsné a lámánívzdorné, AFAIK)

v případě c) a d) je další vopruz to, že nemůžu platit, dokud nedostanu novou

takže ..?

[Petr Šobáň]

A ta kalkulacka zas takovej opruz neni.

a) chtějí za ní nekřešťanský prachy (resp. chtěli, když jsem se naposledy ptal)

b) musím ji furt tahat s sebou

c) nesmím ji ztratit jinak viz a)

d) nesmím jí při tom tahání zničit jinak viz a) (a to je pro mě největší problém, poněvadž se to jaksi nedělá vodotěsné a lámánívzdorné, AFAIK)

v případě c) a d) je další vopruz to, že nemůžu platit, dokud nedostanu novou

takže ..?

a) Není to tak strašné

b) Mobil, certifikát, platební kartu taky musíte tahat záleží co si vyberete.

c) To je se vším jak něco stratíš i u karty, certifikátu, mobilu atd.....

d) to stejné jako c) (kolik mých známých utopilo mobil a pod...)

V případě c) a d) pokud máte jiný kanál platit můžete, jinak stejně musíte do banky.

Prostě jsou to výmluvy, tak si vyberte banku bez zabespečení (lichvářů určitě najdete dost) a pak se nedivte že budete věčně splácet dluhy bance jak vám to budou tunelovat a peníze budou v /dev/null.

[kavol]

b) Mobil, certifikát, platební kartu taky musíte tahat záleží co si vyberete.

ehm, celý tento thread je o tom, že mobil nechci, takže srovnání je jaksi, poněkud, hm, jak to říct slušně ... na <|>

u certifikátu záleží na realizaci (mohu ho mít někde na netu, takže při využívání internetbankingu ho budu mít po ruce, a tedy vlk se nažere a koza zůstane celá)

co se karty týče, tahat placku o rozměrech asi 4,5*8,5 cm, která má celkem slušnou odolnost vůči poškození, není takový problém (krom toho k zabezpečení se používá karta s TAN a nikoliv platební, tj. ani nemusí vadit, když se mechanicky poškodí)

c) To je se vším jak něco stratíš i u karty, certifikátu, mobilu atd.....

d) to stejné jako c) (kolik mých známých utopilo mobil a pod...)

ano, a proto nechci další věc, kterou mohu utopit/ztratit ...

Prostě jsou to výmluvy, tak si vyberte banku bez zabespečení (lichvářů určitě najdete dost) a pak se nedivte že budete věčně splácet dluhy bance jak vám to budou tunelovat a peníze budou v /dev/null.

jdi do háje s FUDem ...

[xkucf03]

"mohu ho mít někde na netu" Obávám se, že nevíš, proč se to vůbec dělá. Vtip je v tom, že certifikát se k tobě dostane BEZPEČNOU CESTOU, tzn. doneseš si ho domů na disketě/cd/tokenu/... A napisnaluješ, potom ti elektronický klíč poskytne docela slušnou úroveň zabezpěčení.

Když ho ale budeš mít "někde na netu" tak bezpečnost celého řešení klesá na úroveň pouhé ochrany heslem.

Jinak ty TANy taky nejsou takové terno - když je ztratíš, tak je budeš chtít zablokovat - takže potřebuješ mobil* no a když už máš mobil, tak v něm můžeš mít elektronický klíč A je to!

Moje rada:

• Založ si účet v eBance - dostatečná** bezpečnost, za přijatelné peníze
• Pořiď jsi vodotěsný futrál na mobil (stojí asi 250 Kč)

a jseš v suchu

*) nebo telefonní budku, ale ten mobil je praktičtější.

**) napsal bych i maximální, což by byla v kontextu ČR asi pravda, ale nechci být považován za nějakého eB fanatika

[kavol]

Obávám se, že nevíš, proč se to vůbec dělá.

ó děkuji za upozornění ... já se prozměnu obávám, že ty stále nechápeš, oč mi jde

btw, i když se ke mě certifikát dostane bezpečnou cestou, v okamžiku kdy jej nainstaluju na počítači připojeném k Internetu (jak jinak používat internetbanking, že ) jsem ho de facto na Internetu vystavil

Jinak ty TANy taky nejsou takové terno - když je ztratíš, tak je budeš chtít zablokovat - takže potřebuješ mobil* no a když už máš mobil, tak v něm můžeš mít elektronický klíč A je to!

ehm, stále se bavím o situaci "nemám mobil"

jinak TAN bez přístupových údajů jest k ničemu, takže ztratím-li patřičný lístek, prakticky nic se neděje ... krom toho co jsem se koukal na konkrétní podmínky bank co to používají, mohu to blokovat i přes Inet

Moje rada:

• Založ si účet v eBance - dostatečná** bezpečnost, za přijatelné peníze

a jseš v suchu

fuck off

(omlouvám se zdejším mravokárcům, ale co chcete odpovědět na věc, která vůbec neřeší původní dotaz a u které jsem již několikrát vysvětloval, že o ni nestojím?)

[Dušan Hokův]

tak vis co?

jed do Pelhrimova, prohlidni si krematorium, at vis do ceho des!

[xkucf03]

spíš do Bohnic, nebo k nejbližšímu psychologovi/psychiatrovi ... to podle výše konta před vykradením, tomu je přímo úměrná duševní poruchá, která se objeví po "zmizení" peněz

I když ten Pelhřimov by taky mohl připadat v úvahu - třeba má tolik peněz, že by to stačilo i na sebevraždu. Ale to by asi dbal více na bezpečný styk (s bankou)

[xkucf03]

Potíž je v tvé druhé podmínce :(

Jasně, že to jsou opruzy, ale zvyšují bezpečnost na úroveň přijatelnou pro bankovnictví.

-Elektronický klíč můžeš mít v mobilu nebo jako kalkulačku - tyhle dvě možnosti jsou nejbezpečnější -Můžeš si nainstalovat bezpečnostní certifikát - pokud se budeš chovat tak jak máš, nebo použiješ bezpečnostní token, můžeš dosáhnout úrovně bezpečnosti první možnosti -Můžeš mít vytištěnou sadu jednorázových klíčů - to se pokud vím moc nepoužívám a navíc by to pro tebe byl super-opruz -No a pak už zbývajá jen* heslo, pořád stejné, chráněné max. přes SSL. Což pro tebe bude asi nejmenší opruz. Ale pokud se ti nechce nic instalovat, tak si asi nebudeš instalovat ani SSL certifikáty a prostě pokaždé odklikneš "ano"

Chtěl bych tě jen upozornit, že s tímhle přístupem k věci, jseš horkým adeptem na "záhadné zmizení peněz z účtu"

Metody, které jdou použít k přihlašování na diskusní fóra nebo chaty, nejsou dostatečně bezpečné pro ovládání účtu.

Doporučuji eBanku a ten opruz holt budeš muset přežít - za odměnu ti nikdo nevykrade účet

*) možná ještě někdo doplní další možnosti

[xkucf03]

Omlouvám se, měl jsem se kouknout na náhled , tak tedy ještě jednou s HTML:

Potíž je v tvé druhé podmínce :(

Jasně, že to jsou opruzy, ale zvyšují bezpečnost na úroveň přijatelnou pro bankovnictví.

• Elektronický klíč můžeš mít v mobilu nebo jako kalkulačku - tyhle dvě možnosti jsou nejbezpečnější
• Můžeš si nainstalovat bezpečnostní certifikát - pokud se budeš chovat tak jak máš, nebo použiješ bezpečnostní token, můžeš dosáhnout úrovně bezpečnosti první možnosti
• Můžeš mít vytištěnou sadu jednorázových klíčů - to se pokud vím moc nepoužívám a navíc by to pro tebe byl super-opruz
• No a pak už zbývajá jen* heslo, pořád stejné, chráněné max. přes SSL. Což pro tebe bude asi nejmenší opruz. Ale pokud se ti nechce nic instalovat, tak si asi nebudeš instalovat ani SSL certifikáty a prostě pokaždé odklikneš "ano"

Chtěl bych tě jen upozornit, že s tímhle přístupem k věci, jseš horkým adeptem na "záhadné zmizení peněz z účtu"

Metody, které jdou použít k přihlašování na diskusní fóra nebo chaty, nejsou dostatečně bezpečné pro ovládání účtu.

Doporučuji eBanku a ten opruz holt budeš muset přežít - za odměnu ti nikdo nevykrade účet

*) možná ještě někdo doplní další možnosti

[kavol]

vpodstatě vše již bylo v diskusi probráno, leč na jednu věc bych přeci jen zareagoval:

Jasně, že to jsou opruzy, ale zvyšují bezpečnost na úroveň přijatelnou pro bankovnictví.

a co se tak strašně změnilo, jestliže asi 5 let (či jak dlouho to provozovali?) bylo to zabezpečení číslem a heslem "na úrovni přijatelné pro bankovnictví" a teď už najednou není?

[xkucf03]

Právě, že NEBYLO ani tehdy. Stalo se několik průšvihů (a bůh ví, kolik se jich podařilo utajit) - prošlo to i novinama. Je možné, že jsi to nezaregistroval, ale to neznamená, že se to nestalo

Některé banky byly prozřetelné, jiným to dochází až teď, taky ty poslední útoky byly masivnější a lépe organizované, to mohla být poslední kapka, ale ten problém existuje už několik let...

[Petr Šobáň]

Co se změnilo ?

Vývoj elektroniky - rychlosti výpočetní techniky kdy se dají kopírovat jednoduše karty lámat jednoduchá hesla a pod.....

Takže se musí bezpečnost zase zvětšit.

U auta taky kdysy stačil zámek na dveřích co tam byl a dnes se do aut dávají různé zabespečení a co se změnilo zde ?

Kdysy u vchodových dveří byla obyčejná fabka proč se dnes používají bespečnostní fabky, kování atd....

Samozřejmě když v bytě nebudu nic mít tak tam nepotřebuji mít pořádné dveře se zámkem, to stejné na účtu pokud tam mám kulové tak může bespečnost jít k čertu.

Myslím že více není třeba říkat a končím s touto diskuží, už tu nepřispěju svýmy bláboly.

[kavol]

Vývoj elektroniky - rychlosti výpočetní techniky kdy se dají ... lámat jednoduchá hesla a pod.....

ehm, mohu se zeptat, jakým konkrétním způsobem se dá lámat heslo do zmiňovaného servisu24?

... já jen totiž, že při principu "třikrát a dost" se bruteforce dost dobře použít nedá, a jiný způsob využití rychlosti výpočetní techniky mě nenapadá (tak rychlá, aby mohla simulovat věštírnu delfskou, zatím opravdu není :-p)

U auta taky kdysy stačil zámek na dveřích co tam byl a dnes se do aut dávají různé zabespečení a co se změnilo zde ?

ten obyčejný zámek nestačil, auta se kradla i dříve, a současná zabezpečení též nestačí, auta se kradou i dnes

akorát výrobci zabezpečovacích systémů víc vydělají

jestliže otevření dveří je na 5 sekund a odjištění zpátečky na dalších 5, krádeži to nezabrání ... ale člověk si to zamykání zpátečky pořídí, protože doufá, že zloděj si raději vybere auto vedle bez něj

obdobně to vidím u těch účtů - kdo bude stát o to vykrást jeden konkrétní, tomu se to povede (když spíše místo rychlosti strojů použije starý dobrý social engineering), ale zamykat kvůli tomu mobil do trezoru nemá smysl

[xkucf03]

... já jen totiž, že při principu "třikrát a dost" se bruteforce dost dobře použít nedá

1. Heslo se nemusí lámat, stačí ho odposlechnout. Buď využitím chyby v SSL (která se čas od času může objevit), nebo podstřením vlastního SSL certifikátu (hodně lidí to bez přemýšlení odklikne)
2. Pokud platí "třikrát a dost" pak jde tu službu bohužel jednoduše vyřadit z provozu - třikrát se přihlásím tvým jménem a špatným heslem a máš problém - dokud to neodblokují, nemůžeš udělat transakci (což může být podobný problém, jako by ti ty peníze zmizely - když je nemáš pravou chvíli k dispozici)

[kavol]

... já jen totiž, že při principu "třikrát a dost" se bruteforce dost dobře použít nedá

Heslo se nemusí lámat, stačí ho odposlechnout.

fajn, a s tím zmiňovaným zvýšením rychlosti výpočetní techniky tato metoda souvisí jak?

Pokud platí "třikrát a dost" pak jde tu službu bohužel jednoduše vyřadit z provozu - třikrát se přihlásím tvým jménem a špatným heslem a máš problém - dokud to neodblokují, nemůžeš udělat transakci (což může být podobný problém, jako by ti ty peníze zmizely - když je nemáš pravou chvíli k dispozici)

to je pravda; nicméně nezdá se mi, že by se ČS chystala toto opatření po zavedení povinných autorizačních sms zrušit ...

p.s. sorry za ostřejší reakci včera, ale díky jejich zkurveným autorizačním smskám se mi v neděli nepovedlo zaplatit zálohu na hory, což pro mě může bejt docela průser, jelikož to organizuju pro 12 lidí ... takže jsem byl celkem napruzenej

[xkucf03]

Jen tak pro zajímavost - nechápu pořád tu motivaci:

a) nemáš (nechceš mít) mobil nebo jseš často na místech, kde není signál

b) potřebuješ ovládat svůj účet na dálku

A právě to a) a b) mi nějak nejde dohromady - protože IMHO buď žiješ "moderní" život, s něčím obchoduješ, podnikáš... ale pak pro tebe není problém mít mobil, protože ho stejně nosíš s sebou. No a nebo žiješ normálně a tudíž ty platby vyřídíš až budeš v civilizaci, buď na přepážce nebo z domova, kde máš nainstalovaný certifikát, kalkulačku...

Navíc předpokládáš, že budeš mít přístup k internetu (pro bankovnictví a případnou blokaci TANů), ale přitom píšeš o místech, kde není signál. Takových míst totiž (alespoň v ČR) moc není, aby tam byl internet a nebyl signál.

Obávám se, že tvoje požadavky jsou natolik výjimečné, že pro většinu bank se nevyplatí poskytovat takové služby.

[.li]

Já se musím ke Kavonovi připojit :)) Jsem na tom totiž stejně, mám taky s24, taky nenosím mobil (proč proboha, k čemu by mi asi byl když mám internet?!) no a zabezpečení heslem mi přijde zcela dostatečné. Ono totiž pokud mám na účtu méně než 50 000 czk (většinu peněz mám v akciích, spořeních a podobných blbostech na jiných účtech) , tak potom to riziko vyloupení je podstatně menší, než že mně někdo vybere třeba byt.

Mnohem reálnější hrozbu ale vidím v tom, že jsem někde v cizině na dovolené, okradou mě, nezbyde mi ani mobil, ani certifikát ani kalkulátor, ale zůstane mi heslo k účtu v mojí hlavě! V takové situaci je to moje jediná záchrana. Jinak můžu leda tak somrovat drobný na vlak a hledat český velvystanectví...

Takže já bych tu ochranu jenom heslem vůbec nezatracoval, zákazník by měl mít možnost si to ponechat takhle.

[kavol]

Ono totiž pokud mám na účtu méně než 50 000 czk ...

technická - Servis24 má (momentálně, afaik) denní limit transakcí chráněných jen heslem 20 kKč, takže 50 a více kKč na účtě není problém (za předpokladu, že si člověk uhlídá, že mu to nikdo neluxuje několik dní po sobě)

[Dalibor Smolík]

, že jsem někde v cizině na dovolené, okradou mě, nezbyde mi ani mobil, ani certifikát ani kalkulátor, ale zůstane mi heslo k účtu v mojí hlavě!
Pokud takhle člověka okradou, většinou nebude mít ani pas či občanku. Pak ho cesta na český konzulát stejně nemine ...

[xkucf03]

Mnohem reálnější hrozbu ale vidím v tom, že jsem někde v cizině na dovolené, okradou mě, nezbyde mi ani mobil, ani certifikát ani kalkulátor, ale zůstane mi heslo k účtu v mojí hlavě!

Tohle je jednak dost extrémní situace (ale může se stát). A jednak bych tě rád viděl, k čemu ti to internetové bankovnictví v takové situaci bude:

1. Musíš najít internetovou kavárnu. A budeš se klepat, aby tam místní haxoři neměli keylogger. Což by pro tebe byl dost velký problém, protože máš účet chráněný jen heslem
2. Musíš najít někoho z místních, kdo má účet v bance, řekne ti svůj IBAN a ty mu pošleš peníze a on ti dá hotovost. Zahraniční platební styk ale není záležitost vteřin/minut (jako u převodu v rámci banky) ale spíš dní
3. Budeš doufat, že peníze dojdou, ještě než umřeš hlady. A taky budeš věřit, že ti ten domorodec dá hotovost, jak slíbil

Okradení kdy přijdeš úplně o všechno je velmi nepříjemná situace - bohužel elektronické bankovnictví (ať už ovládané a zabezpečené čímkoli) ti ji příliš neusnadňuje.

Přímé bankovnictví můžeš nahradit tím, že zavoláš domů příbuzným známým, aby ti poslali peníze, ale to neřeší problém se zpožděním a ochotou místních lidí.

Řešení bych viděl spíš v tom, nenechat se okrást A když už, tak ne o všechno - mít víc kreditek na různém místě a taky hotovost na více různých místech.

[xkucf03]

zákazník by měl mít možnost si to ponechat takhle

Banky potřebují vydělávat, proto dělají bankovnictví jako záležitost pro široké masy (BFU) a ne pro vzdělané IT profesionály, kteří jsou si vědomi všech rizik. Proto se k zákazníkům chovají trochu "paternalisticky" a raději předcházejí rizikům (a sníží pohodlí některých uživatelů), než aby diskreditovaly internetové bankovnictví jako takové.

[kavol]

Takových míst totiž (alespoň v ČR) moc není, aby tam byl internet a nebyl signál.

tak naokraj ... např. údolí Jihlavy pod Mohelnem, CDMA pokrytí výtečné, s Vodafonem si ovšem zavolám (přijmu sms) jen na pár místech

krom toho měl jsem na mysli hlavně zahraničí - on signál v roamingu může být třeba plný, ale takové dvouhodinové zpoždění příchozích sms pro potvrzování transakcí příliš použitelné není (a to se mojí milé stává na Slovensku zcela běžně, občas radši nějaká sms nedojde vůbec)

[xkucf03]

S tou cizinou: když jedu na dovolenou, tak nepotřebuju dělat žádnej byznys a nevadí mi, že ten tejden nemůžu zadávat platby (i když myslím, že to tvoje dvouhodinové zpoždění je dost nadsazené - normální smsky chodí při roamingu mnohem rychleji, takže i ty bankovní by měly). A pokud budu potřebovat ovládat účet v cizině, tak si na ten měcíc půjčím od banky kalkulačku.

Možná jsem divnej, ale moje priority jsou:

1. bezpečnost mých peněz
2. uživatelské pohodlí
3. cena za služby

[kavol]

S tou cizinou: když jedu na dovolenou, tak nepotřebuju dělat žádnej byznys a nevadí mi, že ten tejden nemůžu zadávat platby

hm, to je sice pěkné, že TY jezdíš do ciziny jenom na dovolenou a obejdeš se přitom bez "dělání byznysu", ale MŮJ problém to nijak neřeší, takže mi prosímtě neustále necpi svý názory jako jediný správný

samozřejmě ti neberu právo se tu vyjádřit, jak to řešíš ty, ale laskavě to nestav do pozice, že píšu z cesty (viznapř. níže o roamingu)

mě třeba taky občas pošlou na nějakou služebku apod., a mnohem raději zahodím zásadu "v cizině se byznys nedělá", než abych pak řešil nějaké faktury po splatnosti atp.

(i když myslím, že to tvoje dvouhodinové zpoždění je dost nadsazené - normální smsky chodí při roamingu mnohem rychleji, takže i ty bankovní by měly)

víš co se říká? - myslet znamená hovno vědět

to co jsem napsal je naprosto reálná zkušenost a nic na tom nemění fakt, že třeba ve Vídni mi vše chodilo obratem (resp. skoro vše, jednou po zapnutí to tomu trvalo asi 10 minut, než se to vzpamatovalo) ... to, že to většinou funguje neznamená, že se na to můžu spolehnout

A pokud budu potřebovat ovládat účet v cizině, tak si na ten měcíc půjčím od banky kalkulačku.

hm, banka ji jistě ochotně zadarmo půjčí, a tím, že je jenom půjčená, jistě zázračně zmizí starost o to, abych ji nerozbil a neztratil, atd. :-/

Možná jsem divnej, ale moje priority jsou:

já ti to neberu, jenom prosímtě nechtěj po ostatních, aby se chovali stejně jako ty, ok?

[Nejsemtu]

Pouzivam uz dlouho IB u Raiffeisenbank. Prihlasit se da normalne, na akce jako posilani penez je potreba mit certifikat. Bez problemu jedu ve FF, v Opere i v IE, na Linuchu i v XP. Cele je to postavene na Jave od Sunu. IB byl hlavní důvod mého přechodu k nim od KB.

[nojvirt]

Sorry, nemam cas cist to cely, ale pri zbeznem prohlidnuti vidim, ze doporucujete eBanku - el. bankovnictvi maji sice dobry, ale jsou to strasni smejdi - okradou te, jak to jenom pujde

presel jsem od nich k Volksbank el. bankovnictvi funguje bez problemu v Opere (asi i jinde, nezkousel jsem) a mam lepsi podminky tykajici se poplatku, nez v eBance

[Václav Kramář]

Vadí ti bezpečnost? Tak tohle asi nepochopím...

Lépe či hůře splnit bod 1 není velký problém, ale trvat na bodu 2 je IMHO s prominutím hovadina. Leda snad ten příkaz zadat telefonicky...

[kavol]

trvat na bodu 2 je IMHO s prominutím hovadina

proč? až do září 2006 to tak bez problémů fungovalo ...

btw, zatím jsem vhodný ústav nenašel, nicméně konto u ČS zřejmě fakt už zruším, neboť nehodlám podporovat idioty, kteří tvrdí, že je v zájmu mojí bezpečnosti zadávat na veřejnosti PIN, a současně snížení zodpovědnosti banky za zneužití