[dohc-48v12]

Mis vahet on parooli kaardil ja pin raalil ? Mittemidagi, kui tead kasutajat ja parooli, olend nagunii interneti pangas sees, sest pin kalkulaator on sama mis parooli kaart tegelikult.
Saaksin aru et sisselogimine muutuks mingiks kolmeastmeliseks... Ala algul parool ja kasutaja nimi siis id kaardiga kinnitamine ning mobiilile veel sms turvakoodiga ning tagatipuks meilile link mille kaudu saad üldse netipanka sisse. ET see oleks natukene turvalisem kui seda elekrooniline pin koodikaart.

[Henry]

Pin-kalkulaator genereerib ju igakord uue koodi.

[Sold OUT]

On vahe kui varastatakse koodikaart või pin kalkulaator? Ei

Edit: on uurisin speci, pin kalkulaatoril oma pin ka veel vaja sisestada. Samas ei näe pointi lisavidinal. Mobiil id või smartid ikka etem

[Henry]

Kui id värk ikaldab, pin-kalk ikka toimib.

[Osiris]

[Dirty Harry]

[d3t]

[tahanteada]

[napoleon]

[kalvis]

[napoleon]

[Tanel]

napoleon, no kui pin koodid ja kasutajatunnus teada, saab samamoodi süsteemi petta suvalise inimesega. Ainult biomeetriline isikutuvastus ehk toimiks.

[napoleon]

[kaspar00]

Nonii, smartID tehtud..

päris ilma tõrgeteta ei läind, pangakontoris nõuti ID Kaarti või passi, obv oli mul juhiload vaid kaasas 30a laenu saab lubadega, smartIDd mitte. aga noh, katse vol2 läks juba paremini.

[napoleon]

Mis sa üldse sinna pangakontorisse ronisid, kui toimiv mobiiili id või id kaart olemas on, siis saab selle ise aktiveerida

[kalvis]

[kaspar00]

[WäntWõll]

[napoleon]

[illukas]

Valame natuke õli tulle...

Mida sa saad selle ühe panga paroolikaardiga teha- saad ainult ühe panga seotud kontod tühjaks kanda, ei midagi enamat...

Mida sa saad teha id kaaardiga? Kõikkide pankade kõik kontod (va need mis ei võimalda id kaardiga sisselogimist). Autod saad maha müüa nii, et omanik sellest alles hiljem teada saab, lisaks kõik toimingud mida saad eesti.ee-s teha (kinnisvara vist ilma notarita tänapäeval veel ei müü?).

Ehk sis id-kaardi puhul on sisuliselt kõik munad ühes korvis ja see ideoloogia on paljudele inimestele mitte meeldiv...

Vaadates kuidas inimesed oma kaartidega toimetavad- päev läbi on kaart arvutis, olen näinud ka sellist hullu asja kus pin1 ja pin2 oli musta markeriga kaardi tagaküljele kirjutatud jne... siis ma ikka ootan, kunas tekib see olukord kus inimene kantakse varast tühjaks ja tehakse identiteedivargus... Keylogger masinasse ja sealt saad juba pinid kätte. Kindlasti annab ka kuidagi "taustal" jooksutada browserit ja sealtsamast masinast inimese vara ära kantida... Meid on siiani ja ka edaspidi vist ainult see päästnud, et oleme nii "väikesed", et keegi ei viitsi pingutada...

Mingil pangal olid sellised ühekordsed paroolikaardid, kui kood oli küsitud siis seda koodi enam ei küsita ja kui koodid otsa said (pikk koodikaart oli, umbkaudu 500 koodi oli peal) käisid võtsid pangast uue... See oleks oluliselt turvalisem lahendus kui need permanentsed paroolikaardid lisaks ei ole sellisel juhul kasu ka keyloggerist, saab selle ühe koodi kätte- so what...

Jutu point selles, et teinekord tuleks hinnata riskide kogumit ja mitte niiväga keskenduda kogu riskiahela ühele pisikesele detailile...

[ahoioi]

Siis kui ajakirjanduses oli kisa paroolikaardi kaotamisest, oli Õhtulehes artikkel. Seal ajakirjanik küsis Swedibanki asjapulgalt, et kas on ka paroolikaardi kasutamisel olnud kuritarvitamise juhuseid. Selle kuritarvitamise kohta ei osanud see pangategelane ühtegi näidet tuua.

[Renka]

ahoioi, mitte ei oska näidet tuua vaid ükski pank ei avalda sellist infot. Pank müüb usaldust/turvalisust ja ei saa lubada omale seda, et avalikus ruumis liiguks info kui palju nende kanalite kaudu raha on varastatud.

Ajaloos (enne ID kaarte jne) on aga küllalt neid paroolikaardi õngitsuse juhtumeid ka meediast läbi käinud. Aga ka siis ei avaldanud pangad mingeid detaile.

[kaspar00]

[kalvis]

[napoleon]