🚀 go-pugleaf

On Jan 6, 5:52 pm, Michał Gancarski <mic...@gancarski.com> wrote:
> [...]
>
> > > > Bo zajebiście bezpiecznie jest, jak po tym jak zakoszą twoją komórkę
> > > > mają pełny dostęp do twojego konta.
>
> > > A mają?
>
> > Przynajmniej do twoich haseł jednorazowych.
>
> Oczywiście, że nie mają. Przestań fantazjować.

Żeby mieć pełny dostęp do twojego konta trzeba mieć:
1. nr klienta
2. hasło (zwykłe, wielokrotnego użytku)
3. papierową listę haseł jednorazowych lub twoją komórkę

1. i 2. da się przechwycić trojanem.

[ciach orlinizacja]

> > > > Goły Firefox i Thunderbird obsługuje PKCS#11 OotB, bez pluginów. Opera
> > > > nie obsługuje i od paru lat ma obsługiwać "za linuksiarskie pół roku".
> > > > Tym czasem to nie tylko banki. Coraz więcej krajów UE wydaje dowody
> > > > osobiste z chipami, które mogą służyć do autentykacji i cyfrowych
> > > > podpisów.
>
> > > To wspaniale. W żaden sposób jednak nie sprawia to, że Firefox jest
> > > dla mnie wygodniejszy.
>
> > Za pare lat Polska dogoni w tej kwestii Europę (podobno pierwszy
> > kwartał 2011).
>
> Więc być może za parę lat zrezygnuję z Opery.

Za parę lat, to po prostu nie będziesz miał wyboru. Teraz to się
ograniczasz do banków, które Operę jakoś obsługują.

> Ileś lat temu najlepszą
> przeglądarką był IE bo obsługiwał najwięcej stron. Przynajmniej według
> kryteriów, których chciałbyś się trzymać.

Znaczy ustawiłeś chochoła i napitalasz. Pokaż mi gdzie twierdziłem, że
liczba obsługiwanych stron to *jedyne* kryterium? Przypomne, że cały
wątek zaczął się od postu na temat tego, że w końcu kolejna wersja
Opery będzie 7.5x szybsza, więc będzie równie szybka co Firefox 3.5.

> > > > > nawet jeśli wiele
> > > > > banków tak robi. Oczywiście komórkę też można zgubić,
>
> > > > Daje dostęp do twoich haseł bez PINu.
>
> > > Nie.
>
> > Owszem. Osoba która ma twoją komórkę wysyła SMSa i dostaje hasło.
>
> Nie.

Whatever, dostaje hasło nawet nie musząc wysyłać SMSa. Tak czy inaczej
wystarczy mieć fizyczny dostęp do komórki, coby dostać hasło
jednorazowe.

> > > > > papierową listę także,
>
> > > > Też daje dostęp do twoich haseł bez PINu.
>
> > > Sama z siebie jest bezwartościowa.
>
> > Do tego standardowe hasło, to samo, wpisywane za każdym razem.
>
> Jak pin do karty, tak?

Jak słusznie napisałe, PIN *do karty*. Z komputera w ogóle nie ma
dostępu do tego PINu. Żaden trojan, spyware, keylogger, whatever nie
ma szans na przechwycenie tego PINu.