e-banking

[narsis]

Αυτό που δήθεν μας κρύβουν και κόπτεσαι να αποδείξεις, ότι δεν είναι όλα τα 700 εκ. από κάρτες το λέει το ίδιο το αρχικό άρθρο -όπως και όλα τα πανομοιότυπα. Αλήθεια το διάβασες ολόκληρο ποτέ;


ΥΓ. Θα μπορούσα να σου απαντήσω με την ίδια ειρωνεία που επιλέγεις να απαντάς αλλά προτιμώ να εφαρμόζω το σχετικό quote του Oscar Wilde.

Τραλαλά τραλαλό, αυτά είναι τα έσοδα από POS από τους εμπόρους, όχι από τους καταναλωτές που έλεγε το άρθρο του documento. Το θέμα δεν είναι αν χρεώνουν, χρεώνουν, το θέμα είναι ότι το άρθρο που συζητούσαμε λέει ότι χρεώνουν 700εκ στους καταναλωτές. Λιανική Τραπεζική επίσης είναι τα δάνεια ιδιωτών και επιχειρήσεων με τζίρο μέχρι 2,5εκ και οι προμήθειες από επιχειρήσεις μέχρι 2,5εκ.
Γιατί χτυπιέσαι ακόμα; Είπαμε έχεις δίκιο. Δεν μπορεί να τελειώσει εδώ;
Ειρωνεία είναι γιατί απλά δεν θες να "ακούσεις" καν τι λέω. Ο άλλος ο φίλος από πάνω λίγο πολύ υπαινίχθηκε ότι "κρύβω" και "παρουσιάζω" λες και είμαι εκπρόσωπος καμίας τράπεζας. Οπότε η ειρωνία πάει στις εκφράσεις που δήθεν μας κρύβουν και βλακείες. Σου είπα 3 γεγονότα, θες τα ακούς, θες όχι, αλλά αυτά δεν αλλάζουν.
Το documento λίγο ως πολύ παρουσίαζε ότι τα 700εκ προμήθειες στο εξάμηνο ήταν από ΚΑΤΑΝΑΛΩΤΕΣ για ΑΤΜ και κάρτες. Σου είπα ότι απο ΚΑΤΑΝΑΛΩΤΕΣ όπως τους εννοούμε στην καθημερινότητα, εμένα κι εσένα και τους ιδιώτες γενικά, όχι τις επιχειρήσεις, ένα πολύ μικρό ποσοστό είναι από προμήθειες από αυτούς ειδικά από αυτά που ανέφερε το άρθρο. Το μεγαλύτερο μέρος είναι από άλλα είδη προμηθειών.
Το αν αυτό το λάθος το παρουσίασαν άλλες 30 εφημερίδες, δεν το κάνει σωστό. Όλα τα άλλα είναι να 'χαμε να λέγαμε.
Ορίστε είπα θα σταματήσω και με παρασύρεις.
Για αυτό σου λέω, έχεις δίκιο, το σταματάμε εδώ; Άσε που το θέμα είναι άλλο σε αυτό το τόπικ.

[yyy]

Εγώ πάντως δεν καταλαβαίνω γιατί αντί για SMS, Viber και hardware token, δεν βάζουν όλες οι τράπεζες τη δυνατότητα για ΟΤΡ μέσω εφαρμογής που μπορείς να έχεις σε smartphone, tablet, laptop/desktop και σε όλα τα λειτουργικά συστήματα. Είναι πιο ασφαλές από όλα και πιο ευέλικτο, αφού δουλεύει παντού!

[user2163]

Εγώ πάντως δεν καταλαβαίνω γιατί αντί για SMS, Viber και hardware token, δεν βάζουν όλες οι τράπεζες τη δυνατότητα για ΟΤΡ μέσω εφαρμογής που μπορείς να έχεις σε smartphone, tablet, laptop/desktop και σε όλα τα λειτουργικά συστήματα. Είναι πιο ασφαλές από όλα και πιο ευέλικτο, αφού δουλεύει παντού!

Ισχύει θα έπρεπε να μπορούμε να το προσθέσουμε το google auth ή στο authy πχ όπως με όλα τα 2fa.Η πλάκα είναι ότι το sms είναι λιγότερο ασφαλές από αυτή τη λύση και πάλι χρησιμοποιείται ευρέως από τράπεζες.

[patrickdrd]

προφανως και θα χει την διαδικασια του, να συναψουν συνεργασια κλπ,
προσωπικα με χαροποιει που εφυγε η ταυτοποιηση απ την εισοδο στην σελιδα,
δεν ειναι δυνατον να ζηταει ταυτοποιηση σε καθε εισοδο και
οταν θελω να παω στο παλιο αλλη μια!
να μεινει ετσι παρακαλω, μια χαρα ειναι..
υπαρχει ταυτοποιηση στις συναλλαγες εξαλλου, δεν θελω ΚΑΙ στην εισοδο

[user2163]

προφανως και θα χει την διαδικασια του, να συναψουν συνεργασια κλπ,
προσωπικα με χαροποιει που εφυγε η ταυτοποιηση απ την εισοδο στην σελιδα,
δεν ειναι δυνατον να ζηταει ταυτοποιηση σε καθε εισοδο και
οταν θελω να παω στο παλιο αλλη μια!
να μεινει ετσι παρακαλω, μια χαρα ειναι..
υπαρχει ταυτοποιηση στις συναλλαγες εξαλλου, δεν θελω ΚΑΙ στην εισοδο

Δεν χρειάζεται κάποια διαδικασία για το TOTP ούτε είναι κάποιου οργανισμού για να χρειαστεί να συνάψουν συνεργασία ούτε θα τους κοστίσει τίποτα.Οpen protocol είναι (RFC 6238) αν θέλει το IT τους το υλοποιεί σε χρόνο dt.

[patrickdrd]

ε προφανως δεν θα θελει τοτε, γιατι εσεις μπορει να λετε οτι ειναι secure,
αυτοι μπορει να μην το πιστευουν, ισως γιατι δεν ειναι τοσο γνωστο κλπ,
ποσο μαλλον τωρα που εγινε κι αυτο, σιγα μην κανουν τετοιες αλλαγες..

[jap]

Το authentication με το authy, google authenticator κ.λπ. δεν νομίζω να πληροί τις προδιαγραφές (δεν εκδίδει κωδικούς παντρεμένους με συγκεκριμένο σκοπό, π.χ. αυτός ο εξαψήφιος ισχύει για τα επόμενα 2 λεπτά για πληρωμή 100 ευρώ σε ΔΕΗ). Το προτιμώ εννοείται, κυρίως γιατί μπορείς να το έχεις και σε κινητό και στο browser αλλά σαν ασφάλεια είναι ίδιο με τα μηχανάκια. Θα έπρεπε αυτοί που έβγαλαν τις προδιαγραφές της ισχυρής ταυτοποίησης να το σκεφτούν λίγο πιο καλά το θέμα. Κι αυτό με την εφαρμογή της τράπεζας εμένα μου φαίνεται κάπως, μπαίνεις μία φορά με τους κωδικούς και μετά δίνεις έναν 4ψήφιο που έχεις ορίσει για να μπεις μέσα και να έρχονται οι κωδικοί στη στημένη εφαρμογή, δεν καταλαβαίνω πώς αυτό είναι καλύτερη ασφάλεια από το κάθε authenticator app.

[goku]

Εγώ πάντως δεν καταλαβαίνω γιατί αντί για SMS, Viber και hardware token, δεν βάζουν όλες οι τράπεζες τη δυνατότητα για ΟΤΡ μέσω εφαρμογής που μπορείς να έχεις σε smartphone, tablet, laptop/desktop και σε όλα τα λειτουργικά συστήματα. Είναι πιο ασφαλές από όλα και πιο ευέλικτο, αφού δουλεύει παντού!

Η Πειραιώς πάντως το κάνει στην εφαρμογή για Android. Όταν κάνω μια συναλλαγή μέσω του υπολογιστή, τότε μου βγάζει ένα μήνυμα η εφαρμογή στο κινητό με τις πληροφορίες της συναλλαγής και πρέπει να επιλέξω αποδοχή για να ολοκληρωθεί. Να σημειώσω ότι η συσκευή μου έχει αναγνώστη δακτυλικού αποτυπώματος και η "αποδοχή" της συναλλαγής γίνεται μόνο με αναγνώριση αποτυπώματος, δηλαδή δεν μπορεί ο οποιοσδήποτε να κλέψει το κινητό μου και να κάνει συναλλαγές. Για τις άλλες τράπεζες δεν ξέρω.

[user2163]

Το authentication με το authy, google authenticator κ.λπ. δεν νομίζω να πληροί τις προδιαγραφές (δεν εκδίδει κωδικούς παντρεμένους με συγκεκριμένο σκοπό, π.χ. αυτός ο εξαψήφιος ισχύει για τα επόμενα 2 λεπτά για πληρωμή 100 ευρώ σε ΔΕΗ). Το προτιμώ εννοείται, κυρίως γιατί μπορείς να το έχεις και σε κινητό και στο browser αλλά σαν ασφάλεια είναι ίδιο με τα μηχανάκια. Θα έπρεπε αυτοί που έβγαλαν τις προδιαγραφές της ισχυρής ταυτοποίησης να το σκεφτούν λίγο πιο καλά το θέμα. Κι αυτό με την εφαρμογή της τράπεζας εμένα μου φαίνεται κάπως, μπαίνεις μία φορά με τους κωδικούς και μετά δίνεις έναν 4ψήφιο που έχεις ορίσει για να μπεις μέσα και να έρχονται οι κωδικοί στη στημένη εφαρμογή, δεν καταλαβαίνω πώς αυτό είναι καλύτερη ασφάλεια από το κάθε authenticator app.

Ισχύει ναι θα μπορούσε η τράπεζα να φροντίσει για αυτό δηλαδή να παντρέβει κωδικούς με συναλλαγές θα έπρεπε να περιμένεις το interval που θα θεωρεί έγκυρους τους κωδικούς 30sec ή κάτι τέτοιο αλλά και πάλι ο πελάτης δεν θα μπορούσε να γνωρίζει σε τι συναλλαγή αφορά ο κωδικός αυτός αν και δεν βρίσκω μεγάλο θέμα σε αυτό μιάς και αν πχ αυτή η προσπάθεια γίνει από κάποιον άλλο απλά δεν θα επιτύχει στο 2fa.

Η δυνατότητα παντρέματος υπάρχει από την πλευρά της τράπεζας αλλά δεν θα μπορεί να ενημερωθεί ο πελάτης.Σε αυτό έχεις δίκιο αν κάποιος πάει να κάνει συναλλαγή και ζητήσει δεν θα το ξέρεις σε αντίθεση με τώρα.Θα μπορούσε βέβαια αν γίνει προσπάθεια συναλλαγής και φτάσει μέχρι το 2fa να ενημερώνει με sms τον πελάτη για την προσπάθεια αυτή ή ενδεχομένως για την επιτυχία της. Πχ αν κάποιος πάει να κάνει κάποια συναλλαγή χωρίς να το ξέρει ο πελάτης και φτάσει στο 2fa και βάλει λάθος ή κάνει logout να ενημερώνεται ο πελάτης το ίδιο και με τις επιτυχημένες.

Είναι λίγο μπέρδεμα όντως τώρα το βλέπω.Γίνεται, όλα γίνονται, απλά θα ιδρώσουν λίγο τα πόδια τους ίσως για αυτό δεν το έχουν κάνει.

- - - Updated - - -

Η Πειραιώς πάντως το κάνει στην εφαρμογή για Android. Όταν κάνω μια συναλλαγή μέσω του υπολογιστή, τότε μου βγάζει ένα μήνυμα η εφαρμογή στο κινητό με τις πληροφορίες της συναλλαγής και πρέπει να επιλέξω αποδοχή για να ολοκληρωθεί. Για τις άλλες τράπεζες δεν ξέρω.

Άλλο αυτό βέβαια.Καλύτερη λύση από sms σίγουρα αλλά δεν είναι ακριβώς αυτό που συζητάμε.Επίσης και η eurobank το κάνει νομίζω.

[jap]

Και η eurobank το κάνει, απλά δεν υπάρχει λόγος να έχεις για αυτό και μόνο την ειδική εφαρμογή της τράπεζας ενώ ένα authy κάνει για όλα.

@user2163: Ούτε εγώ πιστεύω ότι έχει κάποια πρακτική χρησιμότητα το πάντρεμα, απλά το ανέφερα γιατί το πλασάρουν ως πιο αυστηρή προδιαγραφή ισχυρής ταυτοποίησης.

Νομίζω το authenticator app είναι μια καλή εναλλακτική, όπως είναι και το SMS αφού είναι πανταχού παρόν, ακόμα και στα feature phones. Αυτό που δεν μου αρέσει είναι μια ειδική εφαρμογή για κάθε τράπεζα ή για κάθε provided με 2fa, όπως και το ένα χωριστό μηχανάκι για κάθε τράπεζα, είχα μια αρμαθιά με τέτοια και έπρεπε να θυμάμαι να τα παίρνω μαζί. Σέβομαι όσους έχουν γράψει (μερικές σελίδες πριν) ότι τα tokens έχουν αξία για εταιρικούς χρήστες, αν και προσωπικά δεν τη βλέπω.

[sdikr]

Κάποιο θέμα θα πρέπει να υπάρχει με τέτοιες εφαρμογές, αλλιώς θα έκανε χρήση και το paypal, αλλά δεν κάνει, υποστηρίζει sms και μια εφαρμογή της versing

[user2163]

Κάποιο θέμα θα πρέπει να υπάρχει με τέτοιες εφαρμογές, αλλιώς θα έκανε χρήση και το paypal, αλλά δεν κάνει, υποστηρίζει sms και μια εφαρμογή της versing

τι εννοείς χρησιμοποιώ authy με paypal κανονικά υποστηρίζει totp.

https://www.paypal.com/us/smarthelp/...e-user-faq3500

Για να καταλάβεις πόσο πολύ με έχει βολέψει.

[sdikr]

τι εννοείς χρησιμοποιώ authy με paypal κανονικά υποστηρίζει totp.

https://www.paypal.com/us/smarthelp/...e-user-faq3500

Για να καταλάβεις πόσο πολύ με έχει βολέψει.

Πραγματικά έχω πολύ καιρό να μπω σε εκείνο το μενου του Paypal
Τελευταία φορά έδινε μόνο sms και την εφαρμογή της ver

Τώρα βλέπω πως δίνει και άλλους authenticators μέσω της Braintree, Θα το ρίξω στον google και θα κρατήσω και το sms Που συνεχίζει και δίνει.

[jap]

Κι εγώ PayPal με authy το έχω συνδεδεμένο, μια χαρά παίζει.

Σκέφτομαι να αναβαθμίσω και το Bitwarden στην πληρωτική έκδοση, έχει ενσωματωμένους κωδικούς OTP.

[lewton]

Δεν είμαι fan του να χρησιμοποιούν οι τράπεζες εφαρμογές τρίτων, πχ της Google.
Αυτό που μου αρέσει είναι όταν έχουν και δεύτερη εφαρμογή στο store αποκλειστικά για την παραγωγή TAN. Η ενεργοποίηση γίνεται με κωδικό που σου στέλνουν ταχυδρομικά (καθυστερημένο αλλά ασφαλές). Μετά έχεις μια εφαρμογή όπου κάνεις τη δουλειά σου και μια που την ανοίγεις μόνο για να παραλάβεις ΤΑΝ.
Βέβαια το κακό εκεί είναι ότι αν και στις δύο έχεις ενεργοποιήσει δακτυλικό αποτύπωμα τότε κάποιος με 3 εισαγωγές του αποτυπώματός σου μπορεί να σου πάρει τα λεφτά σου (μια για να ξεκλειδώσει το κινητό, μια για να ανοίξει το e-banking app και μια για το TAN app).
Αυτό που έκανα εγώ είναι ότι στο TAN app δεν ενεργοποίησα το δακτυλικό αποτύπωμα και είμαι υποχρεωμένος να εισάγω ένα οκταψήφιο ΡΙΝ για να πάρω κωδικό ΤΑΝ. Επομένως αν κάποιος μου κλέψει το κινητό και μου κόψει το δάκτυλο, θα μπορεί να δει τα λεφτά μου από το e-banking app αλλά δε θα μπορεί να μου τα κλέψει χωρίς να ξέρει το οκταψήφιο ΡΙΝ του TAN app.

Σε κάθε περίπτωση, η ύπαρξη μιας ακόμα εφαρμογής είναι πολύ πιο ασφαλής από την απλή αποστολή του TAN με SMS.