Jsem ve velmi malé části klientů

8.9.2005 12:02 | Lampárna

Česká Spořitelně se povedla úžasná věc se zabezpečením. Následuje neuvěřitelné mlžení (prý je autorizace pomocí SMS teprv v pilotním provozu, přestože to oznamovali s velkým humbukem) a tvrzení, že poškodit to může mimimum lidí:

K chybě může dojít jen u velmi malé části klientů s původní smlouvou, kde je "contract ID" v URL identické s číslem smlouvy. U klientů s novým typem smluv ke službě Servis 24 Internetbanking, kterých je drtivá většina, je tento problém již ošetřen na jiné úrovni.

No samozřejmě jsem si to musel ověřit a do té velmi malé části klientů kupodivu patřím, kolik takových se ještě najde?

       

Komentáře

[Jiří Veselský]

Vždy mě upřímně překvapí, jak se v případě podobných průserů po čase pravidelně provalí, že "malá část" znamenala něco kolem 80-100%. Jen tak namátkou mě napadá "malá část ztracených mailů" při havárii diskového pole kteréhosi freewebu.

[Michal Čihař]

No jo, to jsem taky vychytal . Naštěstí jsem už v té době ten mail stejně přeposílal a tam se mi hromadily jenom reklamy od provozovatele, takže mi naprosto nevadilo, že mi to jednou za čas promazali .

[Ondřej Čečák]

" No jo, to jsem taky vychytal "

A presto ti to nestaci jako dukaz, ze spadas do male casti zakazniku? :)))

[kavol]

No jo, to jsem taky vychytal . Naštěstí jsem už v té době ten mail stejně přeposílal ...

hm, dnes mi přišel prázdný přeposlaný mail (a začátkem srpna tři) ... copak v něm asi původně bylo? nebo žeby systém jentak vygeneroval prázdný mail a poslal mi ho na adresu, kam si to forwarduju?

[Zdeněk Štěpánek]

Zdravim

No ja jsem sporku trochu zkoumal (skrzeva WWW::Mechanize) a cisla uctu jsem si nikde nevsiml, jen to contractid coz je klientske cislo co se zadava pri prihlasovani. Ucet je asi pul roku starej.

Spis se tesim na tu jejich "virtualni klavesnici". heslo se uz nebude zadavat z normalni klavesnice, ale bude se mysi klikat na obrazky. Nastesti to zrejme nebude povinne.

Zdenek

[Michal Čihař]

Ne, to contract id co to takhle ukazuje je číslo smlouvy, které je jiné než číslo, kterým se přihlašuješ. Právě proto se používá jako zabezpečovací prvek při některých operacích.

No jako obrana proti keyloggeru to může fungovat, ale jinak v tom vidím spíš komplikaci a falešný pocit, že člověk dělá něco bezpečněji...

[Spike]

Ochran proti keyloggerům, ne?

[Spike]

Češtin. ^_^

[brk]

Koukám, že netrhám partu a jsem taky v této malé části klientů. Docela by mne zajímalo, kolik lidí v ni není. ;o)

[Michal Čihař]

No zatím jsem nezahlídnul nikoho

[honzaB]

tak ja to mam dobry, $contractid je jiny nez cislo my smlouvy.. tak to zatim vypada, ze jsem podle CS a.s. vetsina ja :)

a ta graficka klavesnice se mi vubec nelibi.

[Michal Čihař]

Tak dobrý, aspoň někdo takový existuje .

Ta klávesnice se mi nelíbí, z ní může někdo celkem snadno okoukat heslo, myší neklikám tak rychle jako píšu na klávesnici

[honzaB]

presne tak; sice mi nikdo vetsinou za zady nestoji, ale prijde mi to silne `nekomfortni'. a keyloggery snad resit nemusim.. :)