Το push notification το έχουν συγκεκριμένες τράπεζες και εδώ.Αρχικό μήνυμα από Brainstorm389
Το authenticator το προτιμώ και εγώ.
Απ΄οτι είμαι σε θέση να γνωρίζω , το hardening του Security είναι στην ατζέντα γενικότερα και συνέχεια.Το πρόβλημα ειναι ότι πολλοι απλά γκρινιάζουν, ακριβώς γιατί δεν αντιλαμβάνονται την έννοια και σημασία του security.
Εμφάνιση 16-30 από 42
-
31-03-21, 16:36 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #16
Tifoso
- Εγγραφή
- 12-08-2002
- Περιοχή
- Στο cockpit μίας Ferrari
- Ηλικία
- 53
- Μηνύματα
- 4.247
- Downloads
- 8
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 102400/10240
- ISP
- Wind
- Router
- Technicolor TG789vac v2
- Path Level
- Interleaved
Feel free to attack the post. Do not feel free to attack the poster.
"If someone said to me that you can have three wishes, my first would have been to get into racing, my second to be in Formula 1, my third to drive for Ferrari" - Gilles Villeneuve
-
31-03-21, 17:48 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #17
Eminent Member
- Εγγραφή
- 05-11-2004
- Ηλικία
- 33
- Μηνύματα
- 3.745
- Downloads
- 44
- Uploads
- 0
- Άρθρα
- 30
- Τύπος
- FTTH
- Ταχύτητα
- 200/200 Mbps
- ISP
- Inalan
- Router
- EdgeRouter™ X
Αρχικό μήνυμα από Verde
Οι Ελληνικές τράπεζες φτασανε στο σημείο να χρεώνουν πανάκριβα την παραμικρή συναλλαγή αλλά απο άποψη εξυπηρέτησης και ασφάλειας ΕΠΙΑΣΑΝ ΠΑΤΟ!
Συνέχεια κλείνουν καταστήματα και αλλάζουν προσωπικό με αποτέλεσμα να μην μπορείς να εξυπηρετηθείς κάθε 3μηνες αναλαμβάνει άλλος υπάλληλος.
Τα τηλεφ. κέντρα εξυπηρέτησης αν δεν είσαι business πελάτης είναι πάνω από 10 λεπτά αναμονή και υπάρχει απειρία σε εξειδικευμένα ερωτήματα και ζητήματα.
Κι όσο για ασφάλεια συναλλαγών ebanking... με ένα sim swapping ΦΙΛΑΚΙΑ!
Καλωσηλθατε στη Νέα Εποχή!
Αντε πάμε να δούμε κανένα ωραιο σποτάκι πόσο φουτουριστικα γραφικά έχει το ανανεωμένο ebanking.. και πόσο δίπλα μας είναι η τράπεζα ... και πόσο φιλική στο περιβάλλον κλπ!!
Όλο γκρίνια και μιζέρια. Όλη την ώρα, μια ζωή. Αρχικό μήνυμα από nnn
Έχουν θέμα με το certificate, κατά τα άλλα μας πουλάνε ασφάλεια
Ο ένας φιλάκια με sim swapping, που είναι από τα βασικότερα προβλήματα που λύνει το Strong customer authentication (SCA), το περιεχόμενο δηλαδή της ίδιας της ανακοίνωσης στην οποία σχολίασε, ο άλλος ειρωνία για το certificate σε URL με IP αντί για domain..
Αυτή αρκιβώς που έχουμε και εμείς πλέον με το SCA. 2FA, δηλαδή, συνδυασμός ζευγαριού από: username/password, Biometric authentication (από σοβαρούς κατασκευαστές / λειτουργικά), one-time key SMS, one-time key generator, token από e-banking application. Αρχικό μήνυμα από mplamplampla
OK boomer
-
31-03-21, 17:55 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #18
Haunted by your grace you know I'm falling
Administrator
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
ώπα μεγάλε, συγνώμη αν σε θίξαμε, με την μιζέρια μας.
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
31-03-21, 17:56 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #19
Frequent Member
- Εγγραφή
- 04-08-2017
- Περιοχή
- Αττική
- Μηνύματα
- 380
- Downloads
- 3
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 100/10
- ISP
- Vodafone
- Router
- ZTE ZXHN H268Q
- Path Level
- Fastpath
Οκ πήγα κι εγώ να κάνω SCA μέσα από το internet banking και σου βγάζει prompt για αποδοχή... και μετά OTP με SMS πάλι. Πιο είναι το νόημα; Δεν υποτίθεται πως έπρεπε να γλιτώσουμε από το SMS? Μόνο στο NBG authenticator κάνεις δουλειά χωρίς SMS (αλλά πάλι στέλνεις πληροφορίες). Δεν θα ήταν τέλειο να υποστήριζαν TOTP? Αρχικό μήνυμα από globalnoise
-
31-03-21, 17:57 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #20
Haunted by your grace you know I'm falling
Administrator
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 81.767
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
Η σελίδα τους χτες δεν άνοιγε, και έβγαινε πρόβλημα πιστοποιητικού και μόνο με αποδοχή ρίσκου, μπήκα σε αυτήν. Να μην το πούμε ?
We'll build a fortress to keep them out and in a world gone silent I'll be your sound and if they try to hurt you I'll tear them down I'm always with you now....
I forgot that I might see, so many Beautiful things
everything that has a beginning has an end
See the mirror in your eyes-see the truth behind your lies-your lies are haunting me See the reason in your eyes-giving answer to the why- your eyes are haunting me
-
31-03-21, 18:32 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #21
&^%#$@%$ Member
- Εγγραφή
- 06-07-2005
- Περιοχή
- Νέα Υόρκη
- Ηλικία
- 49
- Μηνύματα
- 11.670
- Downloads
- 6
- Uploads
- 2
- Τύπος
- Cable
- Ταχύτητα
- 300 Mbps down/10 Mbps up
- ISP
- Spectrum
Που το είδες αυτό; Στις ΗΠΑ έχω ξεχάσει πότε μου έστειλε τελευταία φορά SMS η τράπεζά μου. Νομίζω ποτέ. Αρχικό μήνυμα από ChriZ
-
31-03-21, 18:45 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #22
Eminent Member
- Εγγραφή
- 31-07-2007
- Περιοχή
- CRETE
- Ηλικία
- 43
- Μηνύματα
- 4.268
- Downloads
- 12
- Uploads
- 0
- Ταχύτητα
- Οτι να ναι
- ISP
- ΑΜΑΝ
- Router
- Netgear
- SNR / Attn
- ??(dB) / ??(dB)
- Path Level
- Fastpath
Εδω τα μπουρδ@λα να κοβουν πληρωμες δεη / οτε και να στελνουν sms με λινκ χωρις ασφαλεια για να μας ειδοποιούν για σελφ φισινγκ ( η εθνικη θελει και 3 app
) Α ναι και γιατί μετα τα sms το καναμε μέσω viber και σας το κανουμε καλυτερα τωρα με Authenticator . Μεχρι να υποχρεωθει ο γερος να παει να πληρωνει με valeur 
Τελευταία επεξεργασία από το μέλος dimyok : 31-03-21 στις 18:56.
-
31-03-21, 19:32 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #23
&^%#$@%$ Member
- Εγγραφή
- 06-07-2005
- Περιοχή
- Νέα Υόρκη
- Ηλικία
- 49
- Μηνύματα
- 11.670
- Downloads
- 6
- Uploads
- 2
- Τύπος
- Cable
- Ταχύτητα
- 300 Mbps down/10 Mbps up
- ISP
- Spectrum
Τα authenticators δουλεύουν με QR code απ' όσο ξέρω, οπότε δεν καταλαβαίνω αυτή τη συζήτηση με τα SMS.
-
31-03-21, 20:26 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #24
Homo Sernamenous Internetious
- Εγγραφή
- 15-08-2006
- Περιοχή
- Ίλιον
- Ηλικία
- 48
- Μηνύματα
- 2.266
- Downloads
- 4
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 2x 8192/1024
- ISP
- Wind ADSL & Nova ADSL
- DSLAM
- Wind - ΙΛΙΟΝ
- Router
- Zyxel AMG1312 /Sophos XG
- SNR / Attn
- 7,1(dB) / 33,1(dB)
- Path Level
- Interleaved
Αναφέρομαι στο 1 SMS που θα στείλει την πρώτη φορά για να πιστοποιήσει υποτίθεται ότι είσαι εσύ και να μπορέσει να γίνει επικύρωση της συσκευής σου ώστε να παίρνει push notifications από την τράπεζα. Αρχικό μήνυμα από tsigarid
Αυτό το 1 αρκεί αν έχει γίνει sim swapping, έτσι δεν είναι;
Τουλάχιστον έτσι νομίζω ότι δουλεύουν αυτές οι mobile εφαρμογές ...
-
01-04-21, 00:57 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #25
Eminent Member
- Εγγραφή
- 05-11-2004
- Ηλικία
- 33
- Μηνύματα
- 3.745
- Downloads
- 44
- Uploads
- 0
- Άρθρα
- 30
- Τύπος
- FTTH
- Ταχύτητα
- 200/200 Mbps
- ISP
- Inalan
- Router
- EdgeRouter™ X
Όχι δεν "γλυτώνεις" από SMS. Απλά πλέον χρειάζονται τουλάχιστον 2 πιστοποιήσεις, δεν γίνεται μόνο με SMS ή μόνο με prompt. Αρχικό μήνυμα από JpegXguy
Κάποιος με SIM swapped κάρτα δηλαδή δεν μπορεί να προχωρήσει σε SCA ταυτοποίηση. Χρειάζεται τουλάχιστον ένα ακόμα τρόπο authentication.
Πέρα απ'το οτι κάτι δεν πήγε καλά με το παραλήρημα, τι λέγαμε για τη γκρίνια / μιζέρια? Αρχικό μήνυμα από dimyok
Εδω τα μπουρδ@λα να κοβουν πληρωμες δεη / οτε και να στελνουν sms με λινκ χωρις ασφαλεια για να μας ειδοποιούν για σελφ φισινγκ ( η εθνικη θελει και 3 app) Α ναι και γιατί μετα τα sms το καναμε μέσω viber και σας το κανουμε καλυτερα τωρα με Authenticator . Μεχρι να υποχρεωθει ο γερος να παει να πληρωνει με valeur
Μα το λες μόνος σου, για να γίνει επικύρωση της συσκευής σου από το app. Που σημαίνει οτι πρέπει να γνωρίζει username/password ο attacker. Αρχικό μήνυμα από ChriZ
Αν κάποιος attacker γνωρίζει username/password και κάνει και SIM swap τότε ναι, έχει SCA.
Μέχρι τώρα χρειαζόταν μόνο SIM swap.OK boomer
-
01-04-21, 01:09 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #26
Homo Sernamenous Internetious
- Εγγραφή
- 15-08-2006
- Περιοχή
- Ίλιον
- Ηλικία
- 48
- Μηνύματα
- 2.266
- Downloads
- 4
- Uploads
- 0
- Τύπος
- ADSL2+
- Ταχύτητα
- 2x 8192/1024
- ISP
- Wind ADSL & Nova ADSL
- DSLAM
- Wind - ΙΛΙΟΝ
- Router
- Zyxel AMG1312 /Sophos XG
- SNR / Attn
- 7,1(dB) / 33,1(dB)
- Path Level
- Interleaved
Και έτσι όπως είναι τώρα το ebanking εχει user/pass. Αυτοί που τα κάνουν αυτά βρίσκουν/έχουν user/pass από ebanking/ email κλπ και μετά πανε στο sim swapping.
-
01-04-21, 01:46 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #27
&^%#$@%$ Member
- Εγγραφή
- 06-07-2005
- Περιοχή
- Νέα Υόρκη
- Ηλικία
- 49
- Μηνύματα
- 11.670
- Downloads
- 6
- Uploads
- 2
- Τύπος
- Cable
- Ταχύτητα
- 300 Mbps down/10 Mbps up
- ISP
- Spectrum
Ξαναλέω, δεν θυμάμαι να μου έχει στείλει ποτέ SMS η τράπεζά μου. Ίσως να μην το θυμάμαι γιατί έχω το app εδώ και χρόνια. Αρχικό μήνυμα από ChriZ
-
01-04-21, 02:02 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #28
Frequent Member
- Εγγραφή
- 04-08-2017
- Περιοχή
- Αττική
- Μηνύματα
- 380
- Downloads
- 3
- Uploads
- 0
- Τύπος
- VDSL2
- Ταχύτητα
- 100/10
- ISP
- Vodafone
- Router
- ZTE ZXHN H268Q
- Path Level
- Fastpath
Το SMS δεν ανήκει σε αυτή τη διαδικασία είναι ανασφαλές και δεν λειτουργεί αν δεν έχεις σήμα. Έχω πολλές περιπέτειες με αυτό. Στη Vodafone δεν λειτουργεί μέσω WiFi όπως οι κλήσεις οπότε μένει μόνο το Viber. Awkward τελείως. Χίλιες φορές καλύτερα TOTP. Επίσης με αυτό τον τρόπο έχεις 3 φάσης αυθεντικοποίησης και καταντά κουραστικό: Πληροφορίες κάρτας - Prompt - SMS/Viber. ουφ. Αρχικό μήνυμα από globalnoise
Ευτυχώς υπάρχει το NBG Authenticator αλλά 1) ΑΛΛΗ μια εφαρμογή που έβγαλε η Εθνική μαζί με τις 45 που έχει και 2) θέλει κινητό με αναγνώστη αποτυπωμάτων, που ευτυχώς έχω.
Overall καλά που υπάρχει και η ΕΕ και πιέζει γιατί είναι ένα βήμα μπροστά αλλά ωραία θα ήταν να μην έμπλεκε το SMS πουθενά
-
01-04-21, 10:34 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #29
sdikr Guest Αρχικό μήνυμα από JpegXguy
-
01-04-21, 14:09 Απάντηση: Ελληνική Ένωση Τραπεζών: Ισχυρή Ταυτοποίηση Πελάτη – Συχνές ερωτήσεις και Απαντήσεις #30
Advanced Member
- Εγγραφή
- 07-02-2007
- Ηλικία
- 44
- Μηνύματα
- 690
- Downloads
- 0
- Uploads
- 0
Η μόνη αλλαγή που παρατήρησα σε πληρωμή λογαριασμού internet ήταν η ακόλουθη.
Στο site της συνεργαζόμενης με τον ISP τράπεζας, κάτω από στοιχεία της κάρτας μου
και κάτω το πεδιό για τον εξαψήφιο κωδικό sms/viber που θα μου στείλει η τράπεζα
της κάρτας μου, υπήρχε επιπλέον νέο πεδίο όπου έπρεπε να βάλω το ΑΦΜ μου και
στη συνέχεια μου ζήτησε να δημιουργήσω ένα τριψήφιο pin.
Φαντάζομαι ότι κάθε φορά θα μου ζητάει το συγκεκριμένο uncrackable pin η συγκε-
κριμένη τράπεζα για να διασφαλίσει τη συναλλαγή :P
Παράθεση
Bookmarks