🚀 go-pugleaf

On Jan 6, 5:16 pm, Michał Gancarski <mic...@gancarski.com> wrote:
> [...]
>
> > > > Dla bezpieczeństwa i wygody.
>
> > > Osobne urządzenie i karta to bezpieczeństwo i wygoda? W czym to jest
> > > wygodniejsze i bezpieczniejsze od wysłania smsa?
>
> > Bo zajebiście bezpiecznie jest, jak po tym jak zakoszą twoją komórkę
> > mają pełny dostęp do twojego konta.
>
> A mają?

Przynajmniej do twoich haseł jednorazowych.


> > > > Logowanie, wersja z Fx, IE, Safari:
> > > > 1. Wklepujesz 4 cyfry PIN w token
>
> > > Nie w Fx, tylko w Fx z pluginem. Oczywiście plugin łatwo ściągnąć ale
> > > z tego co piszesz wynika, że w takim razie Fx bez pluginów jest
> > > przeglądarką, która mało do czego się nadaje bo nie działa w nim karta
> > > czipowa do banku.
>
> > Powalająca logika.
>
> Zgadzam się, logika, którą przedstawiasz tutaj powala, choć, jak
> wspomniałem, w dość męczący sposób.

Nie orlinizuj.


> > Goły Firefox i Thunderbird obsługuje PKCS#11 OotB, bez pluginów. Opera
> > nie obsługuje i od paru lat ma obsługiwać "za linuksiarskie pół roku".
> > Tym czasem to nie tylko banki. Coraz więcej krajów UE wydaje dowody
> > osobiste z chipami, które mogą służyć do autentykacji i cyfrowych
> > podpisów.
>
> To wspaniale. W żaden sposób jednak nie sprawia to, że Firefox jest
> dla mnie wygodniejszy.

Za pare lat Polska dogoni w tej kwestii Europę (podobno pierwszy
kwartał 2011).


> > > W takim razie
> > > jest dodatkowym urządzeniem, które można zgubić albo które może zostać
> > > skradzione.
>
> > Co jest bez znaczenia, bo jest to tylko czytnik karty chipowej, z
> > klawiaturą, ekranem i połączeniem USB.
> > Oczywiście to USB to działa wyłącznie z odpowiednim pluginem.
>
> > Owszem, kartę można zgubić, ale i tak jej nikt nie użyje bez PINu, a
> > do ładnych paru lat karty chipowe mają na tyle mocne szyfrowanie, że
> > crackować też się nie da.
>
> No widzisz, z telefonem bezpieczniej, bo nawet jak ukradną to hasło
> jest generowane tylko gdy trzeba i na życzenie klienta.

"Uwierzytelnianiem" klienta jest fizyczny dostęp do jego telefonu.
Sorry, ale to nijak nie jest bezpieczne.

> > > nawet jeśli wiele
> > > banków tak robi. Oczywiście komórkę też można zgubić,
>
> > Daje dostęp do twoich haseł bez PINu.
>
> Nie.

Owszem. Osoba która ma twoją komórkę wysyła SMSa i dostaje hasło.

> > > papierową listę także,
>
> > Też daje dostęp do twoich haseł bez PINu.
>
> Sama z siebie jest bezwartościowa.

Do tego standardowe hasło, to samo, wpisywane za każdym razem.