Matt Rutkowski pisze:
> System bankowy oparty na aplecie java (po stronie klienta) stosowal w
> latach zamierzchlych Fortis Bank.

i jeszcze calkiem niedawno ING

do góry

Przemyslaw Frasunek pisze:

> KB24 uruchamia applet Javy przy logowaniu - sadzac po nazwie
> przeksztalca on haslo w skrot SHA1.

dokładnie. kb24 nie działa ta gówn#%$# java do niedawna pod niczym innym
niż pod IE. aktualnie w FF działa od jakiegoś czasu. Ale już w Nokii E51
nie ma szans sie zalogować.

Wojtek


--
===> www.JuraInfo.pl

Jura Krakowsko-Częstochowska,
baza noclegowa, atrakcje turystyczne

do góry

On Wed, 06 Aug 2008 20:58:17 +0200, crazy bejbi <t...@n...ma>
wrote:

>Przemyslaw Frasunek pisze:
>
>> KB24 uruchamia applet Javy przy logowaniu - sadzac po nazwie
>> przeksztalca on haslo w skrot SHA1.
>
>dokładnie. kb24 nie działa ta gówn#%$# java do niedawna pod niczym innym
>niż pod IE. aktualnie w FF działa od jakiegoś czasu. Ale już w Nokii E51
>nie ma szans sie zalogować.


Od co najmniej 3 lat - od takiego czasu mam z tym do czynienia -
działa to bezproblemowo na FF i Javie z Suna więc nie tak niedawno.
Zarówno pod Win jak i pod X-ami i MacOS-em. Natomiast nie działa pod
żadną Javą na urządzeniach z Symbianem czy WM. Jkaieś 2 lata temu
odpowiedzieli na maila do nich że nei planowali dostępu via palmtopy
itp.

Zdrówko

do góry

Polskie banki maja 'ciekawe' pomysly na zwiekszenie poziomu
bezpieczenstwa.

Najbezpieczniejsze i zarazem wygodne dla klieta pozostaja rozwiazania
oparte o token czy hasla jednorazowe.

--
Matt Rutkowski

UBS AG

do góry

Matt Rutkowski pisze:
> Polskie banki maja 'ciekawe' pomysly na zwiekszenie poziomu
> bezpieczenstwa.
>
> Najbezpieczniejsze i zarazem wygodne dla klieta pozostaja rozwiazania
> oparte o token czy hasla jednorazowe.

kb24 ma dodatkowo poza hasłami jednorazowymi, które są przy okazji
odczytywane losowo - zatem nigdy nie wiem ile mi jeszcze zostało haseł
wolnych na danej karteczce. Mają też do przepisania literki z obrazka -
wg. mnie totalnie bez sensu do potwierdzenia transakcji ...

Wojtek

--
===> www.JuraInfo.pl

Jura Krakowsko-Częstochowska,
baza noclegowa, atrakcje turystyczne

do góry

Dnia 06.08.2008 crazy bejbi <t...@n...ma> napisał/a:
> dokładnie. kb24 nie działa ta gówn#%$# java do niedawna pod niczym innym
> niż pod IE. aktualnie w FF działa od jakiegoś czasu. Ale już w Nokii E51
> nie ma szans sie zalogować.

Mi od 2006 r. dziala na FF i Operze.

--
* Fido: 2:480/124 ** WWW: http://www.frasunek.com ** NICHDL: PMF9-RIPE *
* Jabber ID: v...@c...pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ5JIV *

do góry

On Thu, 07 Aug 2008 08:03:55 +0200, crazy bejbi <t...@n...ma>
wrote:

>kb24 ma dodatkowo poza hasłami jednorazowymi, które są przy okazji
>odczytywane losowo - zatem nigdy nie wiem ile mi jeszcze zostało haseł
>wolnych na danej karteczce.

ZTCP to możesz sobie za jednorazową opłatą zamówić token zamiast haseł
jednorazowych.

>Mają też do przepisania literki z obrazka -
>wg. mnie totalnie bez sensu do potwierdzenia transakcji ...

A tu to prawda - choć to chyba pozostało z ich starego sposobu
autoryzacji transakcji gdzie trezb było podać kilka losowanych znaków
ze stałego kodu a te znaki były dodatkiem. Nie wiem czemu pozostawiono
je przy hasłach jednorazowych. Listę haseł możesz zamówić z
wyprzedzeniem i aktywować od ręki gdy okaże że się obecna jest
wyczerpana. Tak robiła moja żona do czasu gdy zamówiła sobie w banku
token za - chyba - 30 złotych.

Zdrówko

do góry

Cypriano napisal(a) dnia 2008-08-05 14:13:
> "(...)
> Najistotniejsze zmiany:
> (...)
> Adres serwisu internetowego
> https://www.pkointeligo.pl https://www.ipko.pl "
>

hehe, zrobili przekierowanie... szkoda że nie wpadli na to od razu ;)

--
Cypriano

do góry

Cypriano pisze:
> Cypriano napisal(a) dnia 2008-08-05 14:13:
>> "(...)
>> Najistotniejsze zmiany:
>> (...)
>> Adres serwisu internetowego
>> https://www.pkointeligo.pl https://www.ipko.pl "
>>
>
> hehe, zrobili przekierowanie... szkoda że nie wpadli na to od razu ;)
>
Może dopiero teraz przeczytali polipa ;-)

--
[WRC] Biały Scenic 2000 1,9 dTI
CB: Intek M-490 bez: ML 145

+-=-=-=-=-=-=-=- Przemysław Gubernat -=-=-=-=-=-=-=-=-=-=-=-+
| _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna |
+-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
=-=-=-=-+

do góry

Przemyslaw Frasunek wrote:
> KB24 uruchamia applet Javy przy logowaniu - sadzac po nazwie
> przeksztalca on haslo w skrot SHA1.

Dokładnie tak, troszkę bez sensu bo sha1 to można sobie w JS policzyć ale
pewnie ktoś dużą kasę zgarnął za taki "wypasiony moduł zabezpieczający"...
Kiedy jeszcze byłem klientem KB zrobiłem automacik i wtedy oglądałem ten
applet...
http://the.fork.pl/code/kb24/

pozdrawiam
--
Marcin Gryszkalis, PGP 0x9F183FA3
jabber jid:m...@f...pl, gg:2532994
http://the.fork.pl

do góry