Re: OT: Podvodník na Bazoši.

[sam.hw]

Zdravim,
ono je to lautr jedno: v tom pripade bude pozadavek potvrdit autorizaci platby.
(pry) je to potvrzeni platby jedne koruny na overeni uctu, nacez se (pry) okamzite zas pripise zpatky i se sumou za prodavane zbozi.
ale bohuzel, jak uz bylo receno, mnoha lidem to vubec neprijde divny a platbu potvrdi - akorat tam uz jsou vysoke sumy, co odchazeji z uctu.

osobne nevidim duvod k optimizmu, ze bankovni aplikace je vyssi bezpecnost.
snazil jsem se to vysvetlit sve bance, ze mobil je spotrebak, hlavne ty nove patlafouny.
jsem v zahranici, neco se mi stane z mobilem a jsem nahrany.
u tlacitkoveho jenom prohodim simku do noveho (koupeneho za par babek) a jede se dal.
ne - proste doba jde dal a musim mit appku a smatlafon. a ne ledajaky, ono to zas vyzaduje urcitou vyssi verzi.
jsem technik, ale tento trend se mi opravdu nelibi.
a ted jeste chteji davat obcanky do mobilu. to je fakt na hlavu.

uznal bych, kdyby podobne id akrty davaly do klasickych chipovych / rfid karet.
tam je zabezpeceni na docela vysoke urovni, hw je docela odolny, technologie je rozsirena a overena.
ne, oni to budou strkat do neustale se meniciho hw/sw, ktery muze byt znicen.

nuz ... ale se citim jak ten stary rytir smutne postavy, co bojuje s vetrnym mlynem.
:)
 
--------------------------
Sam
--------------------------
 
 

Sent: Saturday, December 24, 2022 at 5:06 PM
From: "Jindroush" <jindroush na seznam.cz>
To: "HW-news" <hw-list na list.hw.cz>
Subject: Re: OT: Podvodník na Bazoši.

A prave proto je lepsi autorizacni aplikace banky, nez potvrzovani sms, protoze tam nelze ukecat uzivatele k preposlani.

I kdyz si dovedu predstavit scenar, ktery by uzivateli namluvil, ze zrovinka ted vysla aktualizace a ze je si treba stahnout novou verzi aplikace z "tohoto" QR kodu, je ten scenar o tolik komplikovanejsi (uz jen povoleni sideloadingu pres spoustu lidi neprojde), ze jeho vyteznost bude podstatne mensi.
J.