[ärihai]

link :: hansa.ee


Internetipanga turvalisuse suurendamiseks tuleb kasutajatel alates tänasest (23.10) valida endale meeldejääv turvapilt. Turvapilt koosneb kliendi valitud pildist, kliendi nimest, tervitustekstist ning infost eelmise sisselogimise aja ja koha kohta. Kogu see info on muudetud üheks pildiks.


Swedbanki elektrooniliste kanalite osakonna juhataja Margus Simsoni sõnul muutub senine keskkond veelgi turvalisemaks. „Kliendil tuleb valida piltide seast üks ning see meelde jätta. Edaspidi näeb turvapilti pärast sisselogimist internetipanga avalehel,” rääkis Simson, lisades, et sellise pildi lisamine internetikeskkonda muudab autentimistunnuste kopeerimise võimalikele petturitele senisest veelgi raskemaks. „Sisuliselt saab klient nüüd ka ise end võimaliku petuskeemi vastu kaitsta, jälgides internetipangas olles, kas turvapilt on ikka sama, mis sai esialgu välja valitud. Kui kliendil tekib kahtlus, et tegu ei ole eelnevalt väljavalitud pildiga, peaks sellest koheselt teavitama panka,” lisas ta.
Esialgu on turvapilt valitud automaatselt, kuid pärast sisselogimist saab klient valida endale meeldivama pildi. Turvapilti on võimalik muuta internetipangas seadete lehel, olles eelnevalt internetipanka sisse logitud.

Kui klient ei logi internetipanka sisse avalehe kaudu, on turvapilt nähtav ka sellel lehel, millelt internetipanka sisenetakse.

Käesoleva aasta kevadel tuli Swedbank välja uue internetipangaga, mis ühendab endas panga kodulehe ja internetipanga funktsioonid. Kokku on Swedbankil üle 800 000 internetipanga kliendi.

[mikk36]

Jäi üles aga küsimus et mis puhul peaks see pilt üldse muutuma

[Max Powers]

[sakinaga]

Vägagi omapärane ja küllaltki tõhus uuendus!

[mikk36]

Max Powers, ses mõttes et ok, satud vahepeal ganzanetti, keegi saab sinu konto andmed, ise unustad vaadata vahepeal seda pilti, siis satud jälle õigesse, kus vaatab endiselt õige pilt vastu aga kolmandal poolel on juba olemas sinu andmed
miks peaks nüüd see kolmas pool sinu pilti muutma et sa märkaks seda ?

[loser]

Ega nad ei muudagi midagi,enam pole lihtsalt standardset pangalehte mida järgi teha,pilte pole küll lõputult aga siiski kokkusattumus välistatud. Igal kasutajal on nüüd isikupärane panga avaleht ja kergem aru saada kui libalehele satud,samas lukust pole muidugi kasu kui võtmed ette jätad (ei märka,unustad vaadata).

[Tanel]

Päris hea lahendus

HinnaVaatluse foorumi registeerimisel on ka muidu aastast 2006 kaitseks robotite eest turvapilt, kus tuleb kirjutada looma nimi eesti keeles
Peale seda pole ka ükski robot või bot suutnud registreeruda

[XYZ]

[Tanel]

Nojah, "loodame"
Aga üks loomaaias tehtud pilt on veel varuks, juhuks kui see pilt läbi hammustatakse 8)

[sakinaga]

Jõehobu ilmselt?

[Tanel]

Eip, üks teine "täpiline"

[ärihai]

[XYZ]

[ärihai]

oli küll venelane.

[HacaX]

Võte iseenesest iidvana. Yahoo pakub IIRC juba aasta otsa vähemalt oma meiliteenuse puhul kasutaja sisestatud teksti/upitud pildi kuvamise võimalust millega õige sait tuvastada. Ja seda pilti kuvatakse enne sisselogimist, nii et pole üldse seda võimalustki et esmalt mingi parooli ära annad ja alles siis avastad et tegu pole õige lehega.
Kahjuks on kogu see lahendus aga küpsiste põhine, nii et peale masina saastast puhastamist (mis enamike puhastajate puhul hõlmab ka küpsiste eemaldamist, ehkki normaalsete progede puhul saab seda välja lülitada) on pilt jälle kadunud

[hashi]

[Tanel]

[hashi]

[Tanel]

Ma arvan et pigem oli IT-osakonnal lihtsam kõigile see pildisüsteem juurde toppida, mitte hakata erandeid tegema vms.
Pealegi mitmed kasutajad logivad sisse mõnikord erinevate autentimisvahenditega ja siis peaks süsteem käivitama eraldi scripti, et ahhaa, nüüd see kasutaja sisenes tavapärase ID-kaardi asemel PIN-kalkulaatoriga ja hakkame talle genereerima seda pildisüsteemi. Suht mõttetu ju.
Pealegi, PIN-kalkulaatorit ju peetakse sama turvaliseks kui ID-kaarti, miks siis sellele kuvatakse seda pildisüsteemi? `

Seega IMHO on põhjuseks tõenäoliselt süsteemi lihtsus, mitte rootslaste paranoia

[hashi]

[Lotharius]

[Tanel]

leopardi nimes pole ju täpitähti

[JannoT]

[Lotharius]

[Tanel]

[sakinaga]

Vot kus lops

[XYZ]

Kääbusjõehobu tuleb panna ja enne veel reklaamleping teha loomaaiaga, sest looduskauged arvutinohikud peavad siis esmalt minema pilt käes loomaaeda otsima, et mis selle looma nimi küll võiks olla

[UB]

Tuleb panna emaplaadi pilt ja kui õiget nime panna ei oska, siis regada ei saa:

Spoiler

D975XBX2

Ja siis ei saa kurta, et arvutiteemalises foorumis ma ei peagi pudulojuseid tundma

[sakinaga]

Ma teeks veel pisut rohkem challengit ja paneks sellise pildi

Spoiler

Asus M2A-VM

[Leopold]

kährik?

[alliance]

[Taavi_R]

See juba nagu anekdoot kus saarlased otsivad Googlest "möökvaala" kohta

[Leopold]

Saarlased ruulivad:::::hiidlased sakivad!!!!!

[max6]

Mina sain sellest pildist teada siit foorumist 2 nädalat hiljem, ometi olen korduvalt Swedi internetipangas käinud seda pilti märkamata. Milles see turvalisus siin seisneb aru ma ei saa!

[bigmarx]

Njah, alles tänu sellele teemale hakkasin netipangas uurima selle turvapildi kohta ja voila, ongi selline koht seal olemas. Ma olen vahepeal korduvalt nii ID kui paroolikaardiga sisse loginud, kuid sellest turvapildist sain siiski teada alles selles teemas.

[Max Powers]

Mina sain pangast kirja ka selle kohta, kui ma ei eksi.
Äkki oli kuldkliendi kirja osa vms

[QWhite]

Siis peaks olema 2 parooli - esimene sisselogimiseks ja teine tehingute tegemiseks. St kui logid sisse ja näed valet pilti siis teist parooli ei sisesta, tähtsamat parooli ei lekita. Sarnane PIN1 ja PIN2-le.

Veidi teemast mööda, aga kui Sampo internetipank mult maksete allkirjastamiseks PIN2 ei küsi, kas kõik mu tehtud maksed on siis kehtetud ja pank on omavoliliselt mu raha liigutanud? Siis ma olen küll kuri ta peale.

[Ollaz]