Web banking

Απ: Web banking

George J. Capnias — Sat, 29 Oct 2005 02:37:09 GMT

Σίγουρα πρέπει να είναι το πιο παράξενο in-line banking που έχω συναντήσει.

Όταν είχα εκφράσει τους προβληματισμούς μου, περίπου αυτά που αναφέρεις και εσύ, μου είχαν απαντήσει, ότι όλα αυτά είναι χάρη της ασφάλειας - οι αριθμοί ΤΑΝ - και ότι το σύστημα είχε επιλεγεί, μεταξύ πολλών για την ασφάλεια που παρέχει.

Ακόμα να τονιστεί ότι είναι σε δοκιμαστικό στάδιο, εδώ και κάμποσα χρόνια, όποτε θυμάται δουλεύει, και ακόμα δεν έχει υποστήριξη για τις πιστωτικές κάρτες της τράπεζας...

Απ: Web banking

Panagiotis Grontas — Sat, 29 Oct 2005 03:42:13 GMT

Χωρίς να διαφωνω σχετικά με την εικόντα του Web Banking της Εθνικής, οι αριθμοι ΤΑΝ δίνουν δυνατότητα για two-factor authentication, πράγμα που προσθέτει ένα επίπεδο ασφάλειας παραπάνω, χωρίς βέβαια να ξεχνάμε ότι δεν λύνει το πρόβλημα του idenity theft.
Η βασικότερη διαφωνία μου πάντως αφορά το σημείο του σχόλιου για τους developers. Νομίζω ότι δεν είναι δικό τους θέμα, αλλά αφορά γενικά την κουλτούρα του οργανισμού. Αν ήταν μόνο δικό τους θέμα, σίγουρα η υλοποίηση τους θα είχε απορριφθεί.

Απ: Web banking

cap — Sat, 29 Oct 2005 06:48:27 GMT

Γενικώς το Web Banking έχει πολλά ακόμα να μάθει στην Ελλάδα...

Αλλη γνωστή τράπεζα έχει υιοθετήσει τη λογική του "βαλτε 200 κωδικούς για να είστε ασφαλείς". Εχουμε εναν αριθμό πελάτη (τον οποίο βάζαμε αλλα τώρα πιά μας τον καταργήσανε), ένα pin, ένα κωδικό ασφαλείας, ένα κωδικό εγχρήματων συναλλαγών και, φυσικά, τον αριθμό της χρεωστικής μας κάρτας. Σαν να μην έφτανε αυτό, κάθε φορά μας ρωτάει στην τύχη ψηφία από την κάρτα μας και από τον κωδικο εγχρήματων συναλλαγών ενώ μέχρι πρότινος μας υποχρέωνε να τους αλλάζουμε κάθε λίγο και λιγάκι. Τελευταίο "κερασάκι" ήταν μια ειδοποίηση οτι "δεν θα τους αλλάζετε πιά εσείς τους κωδικούς, θα σας στέλνουμε εμείς καινούριους με ασφαλές email!" Ελεος! Ενα certificate αρκεί!

Προσωπικά θεωρώ οτι η Eurobank στο Web Banking της έχει την πιό απλή και ξεκάθαρη διαδικασία εισόδου. Και, κατά την εκτίμησή μου, επειδή χρησιμοποιεί pop-up window για τον κωδικο κάρτας (χωρίς χρήση πληκτρολογίου - τέρμα οι keyloggers) και certificate για όποιες κινήσεις θέλουμε, είναι και σχετικά ως πολύ ασφαλής.

Η λογική των 500 κωδικών δεν ξερω από πού προκύπτει, ξέρω όμως οτι είναι πολύ, μα πολύ ενοχλητική.

Απ: Web banking

Χρήστος Γεωργακόπουλος — Mon, 31 Oct 2005 03:08:05 GMT

Ικανοποιητικό σύστημα έχει η Alpha bank, και επίσης καλό πρέπει να είναι της Πειραιώς. Η nova μέχρι πριν δυο χρόνια για τους business πελάτες είχε κατ'ευθείαν σύνδεση με το AS400 με κάτι σαν telnet. Εκεί να δείτε γέλια... κάπου τους είχα θάψει σε ένα αρθράκι... αν το βρώ θα το ρίξω εδώ...

Απ: Web banking

jsr — Mon, 31 Oct 2005 09:51:58 GMT

Πρέπει να κάνω μία παρατήρηση όσον αφορά τα σχόλια για την ασφάλεια της Eurobank, γιατί βλέπουμε το θέμα της ασφάλειας επιφανειακά. Καταρχήν είναι γνωστο ότι τα login popup παράθυρα χωρίς χρήση πληκτρολογίου μπορούν να ξεπεραστούν με troyans που καταγράφουν σε video την οθόνη του χρήστη.

Επίσης είναι λανθασμένη πρακτική να χρησιμοποιούνται για την αυθεντικοποίηση των χρηστών, certificates που αποθηκεύονται σε μη ασφαλή αποθηκευτικά μέσα όπως είναι ένας σκληρός δίσκος Η/Υ. Τα ψηφιακά πιστοποιητικά οφείλουν να αποθηκεύονται σε ασφαλείς συσκευές (hw tokens) σε αντιθετη περίπτωση υπάρχει η δυνατότητα χρησιμοποίησης ή και ακόμα υποκλοπής τους. Βέβαια το πρόβλημα της Eurobank με την υποδομή ψηφιακών πιστοποιητικών της είναι ακόμα μεγαλύτερο γιατί (χωρίς να θέλω να μπω σε μεγάλες λεπτομέρειες) τα ψηφιακά πιστοποιητικά που έχει εκδόσει δεν πληρούν τις προυποθέσεις της προηγμένης ψηφιακής υπογραφής.

Τα πιστοποιητικά, συνήθως χρησιμοποιούνται για transaction signing και όχι για την αυθεντικοποίηση των χρηστών. Για την αυθεντικοποίηση χρησιμοποιούνται μηχανισμοί two factor authentication όπως στην περίπτωση της Εγνατίας η οποία έχει μοιράσει στους πελάτες της OTP tokens και της Πειραιως που στέλνει τα OTP στο κινητό του χρήστη. Τα ΤΑΝ της Εθνικής αποτελούν επίσης ένα μηχανισμό 2 factor authentication, η λογική του είναι στην σωστή κατεύθυνση, το implementation όμως ειναι προβληματικό γιατί δυσχεραίνει πολύ τις συναλλαγές των χρηστών.

Τέλος, καμία από τις παραπάνω μεθόδους δεν μπορεί να εξασφαλίσει 100% την ασφάλεια και την ακεραιότητα των συναλλαγών (για πολλούς και διάφορους λόγους), μπορούν μόνο να κάνουν πιο δύσκολη τη ζωή των επίδοξων cracker. Ο μοναδικός τρόπος που έχουν οι τράπεζες για να αντιμετωπίσουν το ηλεκτρονικό έγκλημα είναι να αναπτύξουν μηχανισμούς fraud detection. Αυτό όμως θα το συνειδητοποιήσουν πολύ αργά και αφού ξοδέψουν μερικά εκατομμύρια EUR για να ανατπύξουν υποδομές και μηχανισμούς ασφαλείας που τελικά θα αποδειχτούν ανεπαρκείς.

Απ: Web banking

jsr — Mon, 31 Oct 2005 09:54:32 GMT

Web Banking (2)

Εquilibrium — Fri, 11 Nov 2005 23:26:51 GMT

Στη συνέχεια των αναζητήσεών μου για web banking, χτες πήγα μια βόλτα από την Πειραιώς. Πραγματικά πολύ...

Απ: Web banking

btriad — Sun, 13 Nov 2005 04:25:45 GMT

Η Πίστεως δεν με ικανοποιεί καθόλου στο web banking. Θεωρώ απαράδεκτο τις όχι άμεσες πληρωμές και μεταφορές, ακόμα και από το ταμιευτήριο στην πιστωτική σου κάρτα να μεταφέρεις χρήματα λαμβάνεις μήνυμα ότι "η συναλλαγή θα ολοκληρωθεί μετά τις 17.00".
Αντίθετα της Eurobank το βρίσκω σαφώς ανώτερο το web banking...

Απ: Web banking

Χρήστος Γεωργακόπουλος — Sat, 19 Nov 2005 21:16:41 GMT

"βασικότερη διαφωνία μου πάντως αφορά το σημείο του σχόλιου για τους developers. Νομίζω ότι δεν είναι δικό τους θέμα, αλλά αφορά γενικά την κουλτούρα του οργανισμού. Αν ήταν μόνο δικό τους θέμα, σίγουρα η υλοποίηση τους θα είχε απορριφθεί."

Αναφέρω το σχόλιο για τους developers γιατί είδα πραγματάκια στο online της Εθνικής που είναι καθαρά τεχνικά (δεν τα καταλαβαίνουν οι από πάνω) και μου φάνηκαν λάθη άπειρων, σε κάποιους τομείς, προγραμματιστών.

Web Banking (2)

Εquilibrium — Wed, 14 Dec 2005 04:04:44 GMT

Στη συνέχεια των αναζητήσεών μου για web banking, χτες πήγα μια βόλτα από την Πειραιώς. Πραγματικά πολύ...

re: Web banking

ana — Wed, 08 Aug 2007 17:26:17 GMT

ερλωτηση: αν κάνω σε λάθος λογαριασμό κατάθεση τί γίνεται; μπορώ να πάρω τα χρήματά μου πίσω και πώς; Γνωρίζει κανείς;

re: Web banking

koulis — Sat, 17 Apr 2010 03:28:11 GMT

παιδια το ξεφτιλισατε...η πιθανοτητα να σας κλεψουν το πορτοφολι στο δρομο ή το αμαξι απο την πιλωτη ειναι 1000 φορες μεγαλυτερη

re: Web banking

Paddy — Sat, 25 May 2013 15:48:48 GMT

I suppose that sounds and slmels just about right.

re: Web banking

Patricia — Sat, 25 May 2013 20:50:49 GMT

Pin my tail and call me a donkey, that really hleepd.

re: Web banking

Atze — Mon, 27 May 2013 21:34:38 GMT

Haha. I woke up down today. You've chreeed me up!

re: Web banking

qrnall — Fri, 31 May 2013 21:47:26 GMT

R4iB5Z <a href="http://xwctiaebpmyk.com/">xwctiaebpmyk</a>

re: Web banking

yfuqraxkm — Fri, 31 May 2013 21:47:50 GMT

unFJsJ <a href="http://bbhxbypfeivj.com/">bbhxbypfeivj</a>