Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

[Alior] Jeśli zapomniałeś CIF...

2,797 views
Skip to first unread message

guest

unread,
Aug 23, 2010, 5:46:29 AM8/23/10
to
... to masz przechlapane.

Na początku od razu podkreślę, że sam jestem sobie winien. Id do
logowania powinno się albo pamiętać, albo mieć zapisane.

Ja z lenistwa/wygodnictwa dla id logowania używam InFormEnter (plugin
dla Firefoxa do wypełniania formularzy). Mam to zainstalowane na dwóch
komputerach z których wykonuję 99% operacji bankowych. Minusem jest to,
że brak konieczności wklepywania id skutecznie odparował mi je z pamięci.

No i podczas kilkudniowego wyjazdu zagranicznego nagle zaistniała
konieczność skorzystania z serwisu transakcyjnego. Konkretnie Aliora,
który nie jest moim podstawowym bankiem, stąd pamiętanie id traktowałem
po macoszemu.

No i tutaj DZONK:
Zapomniałem jaki mam CIF. Telefon na infolinię i przykrość - nie ma
fizycznej możliwości uzyskania "zdalnie" id logowania - tak mnie
poinformowano. Nie można się w żaden sposób uwierzytelnić za pomocą
danych osobowych, gdyż do uzyskania jakiejkolwiek informacji od nich, na
wejściu wymagany jest właśnie CIF.
Pani poleciła mi a) zajrzenie do umowy, b) wizytę w oddziale banku gdzie
podpisywałem umowę, co było dosyć trudne z uwagi na 1.100 km odległość
od banku i od umowy.

Próbowałem skontaktować się z moim dedykowanym "opiekunem klienta
zamożnego". Też nie potrafił mi pomóc - gdy po nieudanej próbie z
generalną infolinią opisałem mu sprawę mailowo i nie odpowiedział w
ciągu 36h, to zadzwoniłem na służbową komórkę - za którymś razem pani
odebrała - "przepraszam! jestem na urlopie! pisał pan maila? I nie
dostał pan odbitki? Muszę to sprawdzić dlaczego pan nie dostał. Proszę
zadzwonić na infolinię! Do widzenia!"

Także Alior nie przewiduje obsługi takiej sytuacji, w której klient
zapomniał swojego id i chciałby uzyskać go uwierzytelniając się za
pomocą wszelkich innych danych wprowadzonych do systemu (pesele,
nazwiska panieńskie, numery kont i kart itp.)

I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości
zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym
problemem, a czego innego jako klient oczekiwałbym w ramach wyższej
kultury bankowości.

Ku nomen omen pamięci.

Przemyslaw Kwiatkowski

unread,
Aug 23, 2010, 7:21:22 AM8/23/10
to
guest pisze:

> ... to masz przechlapane.

Jak słusznie zauważyłeś - sam jesteś sobie winien. Zapomnienie numeru
klienta/loginu to sytuacja w miarę typowa (czyt. "projektanci systemu
bankowego powinni ją przewidzieć") i jej rozwiązanie jest proste: wizyta
w placówce. Innej opcji nie przewidziano. Można dyskutować, czy to
dobrze, czy źle, ale ja akurat uważam, że dobrze. CIF jest wszak jedyną
"daną osobową", której nie da się zdobyć w inny sposób. Takie duperele
jak nazwisko panieńskie matki figurują w wielu różnych miejscach i nie
są de facto żadnym zabezpieczeniem. Nie życzyłbym sobie, aby bank
podawał mój CIF każdemu, kto zadzwoni i wyrecytuje wszystkie moje dane
osobowe.

W mBanku sytuacja jest podobna - jak zapomnisz numeru klienta, to go nie
uzyskasz ładnie prosząc konsultanta.

--
MiCHA

Kris

unread,
Aug 23, 2010, 7:30:40 AM8/23/10
to

Użytkownik "guest" <newspoo...@THISgazeta.pl> napisał w wiadomości
news:i4tg1m$2so6$1...@news2.ipartners.pl...

> I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości zadania
> pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym problemem, a
> czego innego jako klient oczekiwałbym w ramach wyższej kultury bankowości.
>
> Ku nomen omen pamięci.

Ja w takiej samej sytuacji zadzwoniłem do macierzystego oddziału i udalo mi
się przekonac pracownice aby podała mi nr użytkownika


--
Pozdrawiam

Krzysiek

Rafal M

unread,
Aug 23, 2010, 8:00:51 AM8/23/10
to

I ja pipieram to zdanie - bank w zaden sposob nie powinien ulatwiac
zdobywania loginu. Wg mnie odzyskanie tego loginu TYLKO przez wizyte
w placowce jest tutaj ok.


Pozdrawiam
Rafal

DanW

unread,
Aug 23, 2010, 8:22:44 AM8/23/10
to
W dniu 23-08-2010 14:00, Rafal M pisze:
A ja uważam, że powinni przysłać taki numer SMS-em. Telefon "zaufany" z
pewnością mają w systemie.

xbartx

unread,
Aug 23, 2010, 9:51:21 AM8/23/10
to
On Mon, 23 Aug 2010 11:46:29 +0200, guest wrote:

> I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości
> zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym
> problemem, a czego innego jako klient oczekiwałbym w ramach wyższej
> kultury bankowości.

To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż?

--
xbartx

sTav

unread,
Aug 23, 2010, 9:56:57 AM8/23/10
to

Chyba jest różnica miedzy "ułatwianiem zdobywania loginu" a *pomocą* ze
strony banku w *odzyskaniu* tegoż.
Są inne możliwości 100% zdalnego potwierdzenia tożsamości klienta, nie
opierajace się wyłącznie na typowych danych personalnych. Przykladem
moze tu być n.p.: predefiniowane "PYTANIE-ODPOWIEDZ" - równie dobre jak
dodatkowe hasło, i/lub coś z zakresu historii operacji. Zalezy tylko od
inwencji banku, a nie zmusza do wizyty w placówce, co w przypadku
opisanym bylo po prostu niewykonalne.

--
Pozdrowienia!
M.
marmro.homeip.net


>
>
> Pozdrawiam
> Rafal

DanW

unread,
Aug 23, 2010, 10:08:55 AM8/23/10
to
W dniu 23-08-2010 15:51, xbartx pisze:
A jeśli to nie wyjazd tylko wypadek i przykucie na kilka miesięcy do
łóżka szpitalnego doprowadziło by do takiej sytuacji?

guest

unread,
Aug 23, 2010, 10:23:04 AM8/23/10
to
W dniu 2010-08-23 15:51, xbartx pisze:

> To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż?

To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym
pomocy w rozwiązaniu problemu.

Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych
wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania
danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu,
i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc
to on może "otworzyć" sprawdzony kanał komunikacyjny.

A tak to w imię "niedasizmu", procedur (lub ich braku) - bank nie
potrafił zaproponować mi rozwiązania konkretnego i raczej niezbyt
egzotycznego problemu.

monter.FM

unread,
Aug 23, 2010, 11:26:41 AM8/23/10
to
W dniu 2010-08-23 11:46, guest pisze:

> ... to masz przechlapane.
>
> Na początku od razu podkreślę, że sam jestem sobie winien. Id do
> logowania powinno się albo pamiętać, albo mieć zapisane.

Moje ID też pamięta Firefox, ale na wszelki wypadek mam zapisane w
komórce (Nokii) - w aplikacji Hack Proof Password Manager (wcześniej
używałem polskiego nSecure). Aplikacja pokazuje zapisane w niej dane po
wpisaniu hasła.
--
http://monter.FM
Archiwum JW23, parodie, miksy muzyczne, polityczne, programowe...

newsy

unread,
Aug 23, 2010, 12:03:22 PM8/23/10
to
Użytkownik "guest" <newspoo...@THISgazeta.pl> napisał w wiadomości
news:i4u088$2bb$1...@news2.ipartners.pl...

>W dniu 2010-08-23 15:51, xbartx pisze:
>> To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż?
>
> To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym pomocy
> w rozwiązaniu problemu.
>
> Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych
> wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania
> danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i
> mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on
> może "otworzyć" sprawdzony kanał komunikacyjny.

A jakby ci ktoś 'skroił' laptopa i w ten sposób uzyskał CIF to co byś wtedy
powiedział?


Przemyslaw Kwiatkowski

unread,
Aug 23, 2010, 12:04:08 PM8/23/10
to
Rafal M pisze:

Aczkolwiek akurat w przypadku Aliora jawnie napisany CIF figuruje na
każdym potwierdzeniu operacji kasowej, co w moim przekonaniu jest
poważnym błędem. :-(

--
MiCHA

mvoicem

unread,
Aug 23, 2010, 1:28:18 PM8/23/10
to
(08/23/2010 03:56 PM), sTav wrote:
> Rafal M wrote:
>> On 23 Sie, 13:21, Przemyslaw Kwiatkowski <mi...@micha.waw.pl> wrote:
>>
>>> W mBanku sytuacja jest podobna - jak zapomnisz numeru klienta, to go
>>> nie uzyskasz ładnie prosząc konsultanta.
>>
>> I ja pipieram to zdanie - bank w zaden sposob nie powinien ulatwiac
>> zdobywania loginu. Wg mnie odzyskanie tego loginu TYLKO przez wizyte
>> w placowce jest tutaj ok.
>
> Chyba jest różnica miedzy "ułatwianiem zdobywania loginu" a *pomocą* ze
> strony banku w *odzyskaniu* tegoż.
> Są inne możliwości 100% zdalnego potwierdzenia tożsamości klienta, nie
> opierajace się wyłącznie na typowych danych personalnych. Przykladem
> moze tu być n.p.: predefiniowane "PYTANIE-ODPOWIEDZ" - równie dobre jak
> dodatkowe hasło, i/lub coś z zakresu historii operacji.

No nie oszukujmy się. Jak ktoś nie pamięta swojego loginu, to i
pytanie-odpowiedź zapomni.

Ja np. w citibanku (i chyba w mbanku) mam ustawione jakieś hasło
telefoniczne, którego oczywiście nie pamiętam. Jak przyjdzie co do
czego, to strzelę jakieś słowo które będzie mi się wydawać że mogło mi
przyjść do głowy w czasie ustawiania, i na jakieś 10% trafię ;).

W w/w sprawie jest jednak jedna rzecz absolutnie oburzająca - tj.
zachowanie "opiekuna klienta zamożnego". Po to taki ktoś jest, żeby w
takich sytuacjach pomóc, przekierować do kogoś, a nie "proszę zadzwonić
na infolinię".

p. m.

mvoicem

unread,
Aug 23, 2010, 1:31:07 PM8/23/10
to
(08/23/2010 06:03 PM), newsy wrote:
>> > Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych
>> > wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania
>> > danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i
>> > mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on
>> > może "otworzyć" sprawdzony kanał komunikacyjny.
> A jakby ci ktoś 'skroił' laptopa i w ten sposób uzyskał CIF to co byś wtedy
> powiedział?

To by powiedział że trudno, hasła jednak nie zna.

Przecież CIF to tylko login. Ty np. znasz mój login do gmaila i to bez
krojenia laptopa, a jakoś nie drę szat z powodu bezprzykładnego
naruszenie mojego bezpieczeństwa.

p. m.

witrak()

unread,
Aug 23, 2010, 2:42:46 PM8/23/10
to
guest wrote:
> Ja z lenistwa/wygodnictwa dla id logowania używam InFormEnter (plugin
> dla Firefoxa do wypełniania formularzy). Mam to zainstalowane na dwóch
> komputerach z których wykonuję 99% operacji bankowych. Minusem jest to,

...że narażasz się na kradzież ze strony każdego, kto włamie się
na Twój komp, nawet zdalnie. Pluginy do firefoksa nie gwarantują
bezpieczeństwa haseł i innych danych...

witrak()
PS. Jeśli już, to keepass...

MarekZ

unread,
Aug 23, 2010, 4:46:42 PM8/23/10
to
Użytkownik "mvoicem" <mvo...@gmail.com> napisał w wiadomości grup
dyskusyjnych:4c72afb2$0$22801$6578...@news.neostrada.pl...

> W w/w sprawie jest jednak jedna rzecz absolutnie oburzająca - tj.
> zachowanie "opiekuna klienta zamożnego". Po to taki ktoś jest, żeby w
> takich sytuacjach pomóc, przekierować do kogoś, a nie "proszę zadzwonić
> na infolinię".

Przecież to taka sama nazwa jak na przykład "starszy merczendajzer do spraw
kawy", więc czy on opiekun klienta zamożnego czy niezamożnego to chyba
raczej jeden pies.

IMO jak bank nie ma odpowiedniej procedury dla klienta nie-pb, to doradca
nie ma i nie powinien mieć wiele do powiedzenia w tej kwestii.

mvoicem

unread,
Aug 23, 2010, 5:45:17 PM8/23/10
to
(08/23/2010 10:46 PM), MarekZ wrote:
> Użytkownik "mvoicem" <mvo...@gmail.com> napisał w wiadomości grup
> dyskusyjnych:4c72afb2$0$22801$6578...@news.neostrada.pl...
>
>> W w/w sprawie jest jednak jedna rzecz absolutnie oburzająca - tj.
>> zachowanie "opiekuna klienta zamożnego". Po to taki ktoś jest, żeby w
>> takich sytuacjach pomóc, przekierować do kogoś, a nie "proszę
>> zadzwonić na infolinię".
>
> Przecież to taka sama nazwa jak na przykład "starszy merczendajzer do
> spraw kawy", więc czy on opiekun klienta zamożnego czy niezamożnego to
> chyba raczej jeden pies.

No ale jednak opiekun. Jego opieka nie powinna się sprowadzać do "proszę
zadzwonić na infolinię", niezależnie od planów urlopowych.

Mail do klientów którzy są objęci jej opieką "W dniach takich a takich
jestem na urlopie, zastepuje mnie XXXX YYYYY, tel ZZZZZ ", albo choćby
po prostu przekierowanie telefonów do tego XXXX YYYYY jest moim zdaniem
absolutnym minimum.

>
> IMO jak bank nie ma odpowiedniej procedury dla klienta nie-pb, to
> doradca nie ma i nie powinien mieć wiele do powiedzenia w tej kwestii.

Wydaje mi się, że jeżeli doradca zna klienta osobiście, powinien
(oczywiście - to jest kwestia procedur) mieć możliwość "odzyskania" jego
loginu.

p. m.

sTav

unread,
Aug 23, 2010, 7:06:02 PM8/23/10
to
mvoicem wrote:
> (08/23/2010 03:56 PM), sTav wrote:

>> Przykladem moze tu być n.p.: predefiniowane "PYTANIE-ODPOWIEDZ" -
>> równie dobre jak dodatkowe hasło, i/lub coś z zakresu historii
>> operacji.
>
> No nie oszukujmy się. Jak ktoś nie pamięta swojego loginu, to i
> pytanie-odpowiedź zapomni.

Chyba nie skumałeś :-)
Chodzi o taki zestaw "pytanie-odpowiedź" jaki bywa używany przy
odzyskiwaniu zapomnianych haseł.
Zarówno pytanie jak i odpowiedź są zdefiniowane przez klienta i zapisane
w systemie. Konsultant zadaje pytanie w/g wzorca i ma otrzymać poprawną
odpowiedź.
Na przez siebie zdefiniowane pytanie klient odpowiedzi nie zapomni, -
(chyba że nie przemyslał do czego ta procedura ma służyć).

--
Pozdrowienia!
M.
marmro.homeip.net


guest

unread,
Aug 24, 2010, 3:29:07 AM8/24/10
to
W dniu 2010-08-23 20:42, witrak() pisze:

> ...że narażasz się na kradzież ze strony każdego, kto włamie się na Twój
> komp, nawet zdalnie. Pluginy do firefoksa nie gwarantują bezpieczeństwa
> haseł i innych danych...

1) plugin'y jeśli coś przechowują, to tylko id - nigdy hasła
2) dokumenty, maile, profile firefoxa/thunderbirda (w tym dane
pluginów)- trueCrypt + szyfrowana partycja.

Pozostaje kwestia przejęcia kontroli on-line, możliwe, ale staram się
minimalizować to ryzyko - oczywiste oczywistości jak firewall,
antywirus, zdrowy rozsądek i trzymanie się z dala od kłopotów :)

guest

unread,
Aug 24, 2010, 3:33:37 AM8/24/10
to
W dniu 2010-08-23 18:03, newsy pisze:

> A jakby ci kto� 'skroi�' laptopa i w ten spos�b uzyska� CIF to co by� wtedy
> powiedzia�?
>

Zakładając, że udałoby mu się złamać AES'a i pozyskać CIF z szyfrowanej
partycji - no cóż, pewnie napsułby mi krwi blokując konto poprzez
trzykrotną próbę odgadnięcia hasła.

xbartx

unread,
Aug 26, 2010, 5:48:59 AM8/26/10
to
Dnia Mon, 23 Aug 2010 16:23:04 +0200, guest napisał(a):

> To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym
> pomocy w rozwiązaniu problemu.

No i masz takie rozwiązanie - wizyta w oddziale.



> Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych
> wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania
> danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu,
> i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc
> to on może "otworzyć" sprawdzony kanał komunikacyjny.
>
> A tak to w imię "niedasizmu", procedur (lub ich braku) - bank nie
> potrafił zaproponować mi rozwiązania konkretnego i raczej niezbyt
> egzotycznego problemu.

Telefon i mail nie są w stanie w 100% potwierdzić, że osoba z drugiej
strony to na pewno Ty.


--
xbartx

guest

unread,
Aug 26, 2010, 8:32:33 AM8/26/10
to
W dniu 2010-08-26 11:48, xbartx pisze:

> Dnia Mon, 23 Aug 2010 16:23:04 +0200, guest napisał(a):
>
>> To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym
>> pomocy w rozwiązaniu problemu.
>
> No i masz takie rozwiązanie - wizyta w oddziale.

Nie rozumiemy się. Wizyta w banku to propozycja rozwiązania problemu (w
moim przypadku niespełnialna) a nie jego rozwiązanie. W moim przypadku
rozwiązaniem problemu byłoby znalezienie sposobu na zdalne przekazanie
mi CIF i zrobienie tego.

>> Skoro uwierzytelnienie za pomocą podania
>> danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu,
>> i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc
>> to on może "otworzyć" sprawdzony kanał komunikacyjny.
>

> Telefon i mail nie są w stanie w 100% potwierdzić, że osoba z drugiej
> strony to na pewno Ty.

Argumenty dryfują powoli w stronę, w której zacznę się zastanawiać, czy
wizyta w banku osoby z dokumentem na 100% potwierdza jej tożsamość - a
może dokument sfałszowany, a może bliźniak podstawiony... Myślę, że po
zadzwonieniu na moją komórkę i zadaniu paru pytań z danych widniejących
w systemie możnaby zminimalizować ryzyko udostępnienia - w końcu nie
hasła, ale loginu wymagającego podania tegoż - klientowi.

A tak to fakt jest taki, że procedury są tak skonstruowane, że potrafią
skutecznie "uchronić" właściciela przed dostępem do jego konta. Jak dla
mnie wylanie dziecka z kąpielą.

xbartx

unread,
Aug 26, 2010, 8:45:18 AM8/26/10
to
Dnia Thu, 26 Aug 2010 14:32:33 +0200, guest napisał(a):

> A tak to fakt jest taki, że procedury są tak skonstruowane, że potrafią
> skutecznie "uchronić" właściciela przed dostępem do jego konta. Jak dla
> mnie wylanie dziecka z kąpielą.

To zgłoś to po prostu do banku. Bank jak każda firma ma jakieś procedury
i albo takiej sytuacji, jak Twoja, nie wzięli pod uwagę, albo wzięli i
nie chcąc sobie komplikować życia, zrobili jak zrobili, ciężko powiedzieć
jak jest naprawdę. Bank to taki mały "system" a z "systemem" raczej nie
wygrasz ;)

--
xbartx

Jaroslaw Berezowski

unread,
Aug 26, 2010, 6:33:06 PM8/26/10
to
Nie dalo sie np. zadzwonic do domu i poprosic o podanie danych z umowy
kogos z rodziny?

--
Jaroslaw "jaros" Berezowski

guest

unread,
Aug 27, 2010, 2:42:42 AM8/27/10
to
W dniu 2010-08-27 00:33, Jaroslaw Berezowski pisze:

> Nie dalo sie np. zadzwonic do domu i poprosic o podanie danych z umowy
> kogos z rodziny?

To byłaby pierwsza rzecz którą zrobiłbym, ale rodzina była ze mną.
Skończyło się na całonocnym (upload mam na poziomie 512 kb/s) ściąganiu
4GB zaszyfrowanej partycji z serwera z backupem. Na partycji trzymam
m.in. plik z CIF'em.

Po tych doświadczeniach przygotowałem zabezpieczoną stronę WWW tylko z
id'kami - na wszelki wypadek gdyby znowu zdarzyło mi się zapomnieć któregoś.

xbartx

unread,
Aug 27, 2010, 3:01:37 AM8/27/10
to
Dnia Fri, 27 Aug 2010 08:42:42 +0200, guest napisał(a):

> Po tych doświadczeniach przygotowałem zabezpieczoną stronę WWW tylko z
> id'kami - na wszelki wypadek gdyby znowu zdarzyło mi się zapomnieć
> któregoś.

A co będzie jak serwerowi prądu zabraknie albo łącze od serwera będzie
off? Warto tak kombinować? Nie lepiej i prościej po prostu wpisać to do
telefonu na listę kontaktów, tudzież na zwykły kawałek kartki?
Najprostsze rozwiązania bywają zazwyczaj najlepsze ;)

--
xbartx

Wojciech Nawara

unread,
Aug 27, 2010, 3:06:43 AM8/27/10
to
W dniu 2010-08-27 08:42, guest pisze:

> To byłaby pierwsza rzecz którą zrobiłbym, ale rodzina była ze mną.
> Skończyło się na całonocnym (upload mam na poziomie 512 kb/s) ściąganiu
> 4GB zaszyfrowanej partycji z serwera z backupem. Na partycji trzymam
> m.in. plik z CIF'em.
>
> Po tych doświadczeniach przygotowałem zabezpieczoną stronę WWW tylko z
> id'kami - na wszelki wypadek gdyby znowu zdarzyło mi się zapomnieć
> któregoś.

Ja noszę w portfelu kartkę z loginami do banków. Wpisane jawnie, z
nazwami banków. I nie czuję się z tym źle, nawet w przypadku utraty
portfela.

guest

unread,
Aug 27, 2010, 3:53:52 AM8/27/10
to
W dniu 2010-08-27 09:01, xbartx pisze:

> Dnia Fri, 27 Aug 2010 08:42:42 +0200, guest napisał(a):
>
>> Po tych doświadczeniach przygotowałem zabezpieczoną stronę WWW tylko z
>> id'kami - na wszelki wypadek gdyby znowu zdarzyło mi się zapomnieć
>> któregoś.
>
Warto tak kombinować? Nie lepiej i prościej po prostu wpisać to do
> telefonu na listę kontaktów, tudzież na zwykły kawałek kartki?

Pewnie że prościej, ale telefonu/kartki też mogę akurat nie mieć przy
sobie, a zakładając że będę chciał skorzystać z bankowości
elektronicznej (i że znowu zapomnę któregoś id), to id'ki będę miał na
wyciągnięcie myszki ;)

> A co będzie jak serwerowi prądu zabraknie albo łącze od serwera będzie
> off?

Prawdopodobieństwo iloczynu zdarzeń

(muszę skorzystać z banku) /\ (zapomniałem id) /\ (odzyskanie id możliwe
tylko poprzez serwer) /\ (serwer padł)

jest dla mnie akceptowalnie małe. :)


Kris

unread,
Aug 27, 2010, 4:41:22 AM8/27/10
to

Użytkownik "Wojciech Nawara" <use...@nawara.info> napisał w wiadomości
news:i57o5v$tq8$> Ja noszę w portfelu kartkę z loginami do banków. Wpisane
jawnie, z
> nazwami banków. I nie czuję się z tym źle, nawet w przypadku utraty
> portfela.

Też się zastanawiam co komu po moim loginie.

Kris

unread,
Aug 27, 2010, 4:43:29 AM8/27/10
to

Użytkownik "guest" <newspoo...@THISgazeta.pl> napisał w wiadomości
news:i57mp4$1pf9$1...@news2.ipartners.pl...

>
> Po tych doświadczeniach przygotowałem zabezpieczoną stronę WWW tylko z
> id'kami - na wszelki wypadek gdyby znowu zdarzyło mi się zapomnieć
> któregoś.
A jak zapomnisz adres tej strony?,)))

Lubisz komplikowac sobie życie;))


--
Pozdrawiam

Krzysiek

xbartx

unread,
Aug 27, 2010, 5:21:49 AM8/27/10
to
Dnia Fri, 27 Aug 2010 09:53:52 +0200, guest napisał(a):

> Prawdopodobieństwo iloczynu zdarzeń
>
> (muszę skorzystać z banku) /\ (zapomniałem id) /\ (odzyskanie id możliwe
> tylko poprzez serwer) /\ (serwer padł)
>
> jest dla mnie akceptowalnie małe. :)

To już sobie chyba lepiej wysłać ten ID na konto mailowe albo kilka kont
mailowych i masz zdecydowanie lepsze bezpieczeństwo. Mam wrażenie, że
niepotrzebnie na siłę próbujesz sobie komplikować życie szukając zbyt
pokrętnych rozwiązań trywialnego problemu.
A poza tym zapamiętanie 8 cyfr jest aż tak męczące i awykonalne?

--
xbartx

guest

unread,
Aug 27, 2010, 6:29:59 AM8/27/10
to

> To już sobie chyba lepiej wysłać ten ID na konto mailowe albo kilka kont
> mailowych i masz zdecydowanie lepsze bezpieczeństwo. Mam wrażenie, że
> niepotrzebnie na siłę próbujesz sobie komplikować życie szukając zbyt
> pokrętnych rozwiązań trywialnego problemu.

Na chłodno rzecz biorąc - tak, trochę to skomplikowane i na pewno można
prościej. Niemniej sporo "skomplikowanych" rozwiązań zdało w moim
przypadku egzamin, może stąd to całe kombinowanie.

> A poza tym zapamiętanie 8 cyfr jest aż tak męczące i awykonalne?

Nie jest ani męczące ani awykonalne - póki się często używa. :) Id z
podstawowego banku - nie ma problemu. Tak jak pisałem - Alior jest dla
mnie 2 lub nawet 3 bankiem jeśli chodzi o częstość używania, stąd to
rozleniwienie i nieprzywiązywanie uwagi do CIF. Co się zmieni po
ostatniej przygodzie :)

witrak()

unread,
Sep 2, 2010, 6:14:24 AM9/2/10
to
guest wrote:
> W dniu 2010-08-23 20:42, witrak() pisze:
>
>> ...że narażasz się na kradzież ze strony każdego, kto włamie się na Twój
>> komp, nawet zdalnie. Pluginy do firefoksa nie gwarantują bezpieczeństwa
>> haseł i innych danych...
>
> 1) plugin'y jeśli coś przechowują, to tylko id - nigdy hasła

E, czy my korzystamy z tych samych przeglądaek ? ;-)

> 2) dokumenty, maile, profile firefoxa/thunderbirda (w tym dane
> pluginów)- trueCrypt + szyfrowana partycja.
>
> Pozostaje kwestia przejęcia kontroli on-line, możliwe, ale staram się
> minimalizować to ryzyko - oczywiste oczywistości jak firewall,
> antywirus, zdrowy rozsądek i trzymanie się z dala od kłopotów :)

Hm, rozumiem, że jesteś abonentem bugtraka i czytasz go co
najmniej dwa razy dziennie :-))))

witrak()

witrak()

unread,
Sep 2, 2010, 6:16:47 AM9/2/10
to

Wyślij na grupę, to ktoś Ci pokaże :-)

witrak()

0 new messages