Εφαρμογή 2FA φορτωμένη με τραπεζικό Trojan μολύνει 10K θύματα μέσω του Google Play

[johnp]

Εγώ χρησιμοποιώ το Authy.

Παρέχει προγράμματα για όλα τα OSes, desktop και mobile, και υποστηρίζει backup στο cloud.

Οπότε αν το ξαναεγκαταστήσεις, παίρνει τα δεδομένα από το cloud.

Είναι δωρεάν, και είναι διαθέσιμο εδώ:

https://authy.com/download

[Simpleton]

δεν καταλαβαίνω γιατί να επιλέξει κάποιος μια αλλη εφαρμογή 2FA εκτός από της microsoft ή της Google

Υποθέτω για τον ίδιο λόγο για τον οποίο δεν χρησιμοποιούμε όλοι Edge και Chrome. Θέματα λειτουργιών, χρηστικότητας, αξιοπιστίας και άλλα. Αν το μόνο που θέλεις είναι ένας απλός authenticator και δεν χρειάζεσαι ενσωμάτωση με λογαριασμούς MS/Google κ.λπ., δεν βλέπω λόγο να χρησιμοποιήσεις αυτούς. Προσωπικά, με καλύπτει το Aegis, αλλά δοκιμάζω παράλληλα το KeepassDX.

[jkarabas]

Ρε παιδιά διαβάζω με ενδιαφέρον αυτά που γράφεται.
Τι προτείνεται λοιπόν ακριβώς για το κινητό και τι για τον υπολογιστή;
Αρχίζω και ανησυχώ γιατί δουλεύω αρκετά το app για την τράπεζα.
Το keepassxc το χρησιμοποιούμε στον υπολογιστή για pass genarator ή κάνει και κάτι άλλο;

Υποθέτω για τον ίδιο λόγο για τον οποίο δεν χρησιμοποιούμε όλοι Edge και Chrome

Επειδή χρησιμοποιώ Chrome, καλοπροαίρετα το αναφέρω μπορείς να μου πεις τους λόγους για να βάλω άλλον browser?

[deniSun]

Από κινητό δεν χρησιμοποιώ ποτέ εφαρμογές τράπεζας (ούτε μέσω app ούτε μέσω browser).
Στον σταθερό κάνω χρήση του keepassxc.
Όπου υπάρχει δυνατότητα για 2fa την ενεργοποιώ πάντα.
Το keepassxc μπορεί να διαχειριστεί 2fa.

[jkarabas]

Από κινητό δεν χρησιμοποιώ ποτέ εφαρμογές τράπεζας (ούτε μέσω app ούτε μέσω browser).

Ίσως να έχεις τελικά δίκιο. Εγώ μέχρι και την κάρτα την έχω μέσω app. Ευκολία δεν λέω αλλά διαβάζω εδώ διάφορα και αρχίζω και ανησυχώ.

Στον σταθερό κάνω χρήση του keepassxc.

Θα το κατεβάσω και εγώ.
Θα πρέπει να μπαίνω σε όλες τις εφαρμογές που έχω pass όπως πχ netflix και να κάνω εξαρχής generation σωστά;
Αυτό ισχύει και για το pass των τραπεζών;

Επίσης το έχεις βάλει και για τον browser σαν extension?

[deniSun]

Ίσως να έχεις τελικά δίκιο. Εγώ μέχρι και την κάρτα την έχω μέσω app. Ευκολία δεν λέω αλλά διαβάζω εδώ διάφορα και αρχίζω και ανησυχώ.


Θα το κατεβάσω και εγώ.
Θα πρέπει να μπαίνω σε όλες τις εφαρμογές που έχω pass όπως πχ netflix και να κάνω εξαρχής generation σωστά;
Αυτό ισχύει για το pass των τραπεζών;

Επίσης το έχεις βάλει και για τον browser σαν extension?

Όπου υπάρχουν κωδικοί χρησιμοποιώ το keepassxc.
Τελευταία έχω καταργήσει τα pass και τα αλλάζω με passphrase.

[sdikr]

Ρε παιδιά διαβάζω με ενδιαφέρον αυτά που γράφεται.
Τι προτείνεται λοιπόν ακριβώς για το κινητό και τι για τον υπολογιστή;
Αρχίζω και ανησυχώ γιατί δουλεύω αρκετά το app για την τράπεζα.
Το keepassxc το χρησιμοποιούμε στον υπολογιστή για pass genarator ή κάνει και κάτι άλλο;


Επειδή χρησιμοποιώ Chrome, καλοπροαίρετα το αναφέρω μπορείς να μου πεις τους λόγους για να βάλω άλλον browser?

Αν στο κινητό σου δεν βάζεις ότι βρείς μπροστά σου και απο την στιγμή που το κινητό σου δεν είναι root, η ασφάλεια που παρέχουν απο μόνες τους οι εφαρμογές της τράπεζας είναι μια χαρά.

Δεν δίνεις πουθενά τους κωδικούς σου, σίγουρα δεν δίνεις πουθενά το sms που θα σου στείλουν

[jkarabas]

Όπου υπάρχουν κωδικοί χρησιμοποιώ το keepassxc.

Όλα καλά με το keepassxc και το extension στον browser.
Αν πας όμως κάπου αλλού σε άλλο μηχάνημα εκτός σπιτιού. Τι κάνεις;

[aiolos.01]

Αν στο κινητό σου δεν βάζεις ότι βρείς μπροστά σου και απο την στιγμή που το κινητό σου δεν είναι root, η ασφάλεια που παρέχουν απο μόνες τους οι εφαρμογές της τράπεζας είναι μια χαρά.

Δεν δίνεις πουθενά τους κωδικούς σου, σίγουρα δεν δίνεις πουθενά το sms που θα σου στείλουν

Το να είναι rooted το κινητό δεν μειώνει την ασφάλεια του. Root permission δίνεις εσύ, δεν παίρνουν απο μόνες τους οι εφαρμογές.

[Chingachgook]

Η καλυτερη λυση ειναι να εχεις κανενα Rasberry pi η VM το οποιο να το εχεις μονο για e-banking και οτι εχει να κανει με αγοραπωλησιες κτλπ και τιποτα αλλο.

Η ασφαλέστερη, ή πολύ ασφαλής, ίσως. Καλύτερη με τίποτα.

Γιατί το νόημα των ηλεκ/νων συναλλαγών, ιδιαίτερα με κινητό, είναι (και) η ευκολία. Αν είναι να κάνουμε τη ζωή μας τόσο περίπλοκη, όσο να στήνουμε VMs, ή στικάκια με linuxοδειδή, ακυρώνουμε την ευκολία.

Θεωρώ επίσης ότι αν κάποιος έχει το know how να στήσει ένα VM, δεν χρειάζεται να το κάνει, για να πραγματοποιεί τις ηλεκ/κες του συναλλαγές.

[marvelx]

Ρε παιδια, για να καταλαβω.
Αντε και σου κλεψουν τους κωδικους.

Το επιβεβαιωτικο sms αν δεν εχουν το κινητο σου,
πως θα το υποκλεψουν;

[GrandGamer]

Ρε παιδια, για να καταλαβω.
Αντε και σου κλεψουν τους κωδικους.

Το επιβεβαιωτικο sms αν δεν εχουν το κινητο σου,
πως θα το υποκλεψουν;

Γενικά το SMS δεν είναι το πιο ασφαλές μέσω που υπάρχει, το αντίθετο μάλιστα. Μην ξεχνάς ότι πολλές εφαρμογές διαβάζουν αυτόματα τον κωδικό που σου στέλνουν σαν SMS μέσω Google services. Δεν είναι δύσκολο λοιπόν μία κακόβουλη εφαρμογή να διαβάζει τα SMS σου.

[deniSun]

Όλα καλά με το keepassxc και το extension στον browser.
Αν πας όμως κάπου αλλού σε άλλο μηχάνημα εκτός σπιτιού. Τι κάνεις;

ff portable + keepassxc portable.
Προσωπικά ακόμα και με τα παραπάνω δεν θα χρησιμοποιούσα ποτέ και κανέναν κωδικό μου σε άλλο μηχάνημα.

[nnn]

Το επιβεβαιωτικο sms αν δεν εχουν το κινητο σου,

SIM-swap.....

[marvelx]

SIM-swap.....

Τη σιμ μου που θα την βρουν για να την κλωνοποιησουν;
ή ειναι virtual κι αυτη;