Widać poszli po rozum do głowy.

<cite>
[…] przypominamy, że Volkswagen Bank direct od dnia 22 grudnia 2015 r. udostępni swoim Klientom, nowy sposób autoryzacji zleceń płatniczych i identyfikacji posiadacza rachunku za pomocą Haseł SMS. Dotychczasowy sposób autoryzacji i identyfikacji przy użyciu Tokena będzie sukcesywnie wycofywany z użycia.

Od 22 grudnia br. każdy Użytkownik systemu transakcyjnego będzie mógł zmienić sposób autoryzacji i identyfikacji samodzielnie. W tym celu niezbędne będzie wejście w systemie transakcyjnym w następującą zakładkę Mój portfel/Moje ustawienia/Metody dostępu i odznaczenie metody hasło+hasło SMS oraz wprowadzenie osobistego numeru telefonu komórkowego.

Klientom, którym data ważności Tokena wygasa w styczniu 2016 r. wyświetlać się będzie w systemie komunikat informujący o potrzebie zmiany metody dostępu. […]
</cite>

Dlaczego „token” i „hasło” piszą wielką literą?

A dziś próbowałem zaktualizować dane o dowodzie osobistym, jednak nie jest możliwe wstawienie daty wystawienia dowodu wcześniejsze niż 1 stycznia 2015.
--
Grzexs

Ponieważ odwołują się do definicji tych słów zawartych w regulaminie prowadzeniw kont, a nie do potocznego czy słownikowego ich rozumienia, nawet jeśli jest tożsame.

Użytkownik "Konfabulator Konfabulatorski"  napisał w wiadomości grup dyskusyjnych:240c8356-173a-40fb-9748-e0588e2e319f@googlegroups.com...

Ponieważ odwołują się do definicji tych słów zawartych w regulaminie prowadzeniw kont, a nie do potocznego czy słownikowego ich rozumienia, nawet jeśli jest tożsame.

Taaa, token, slownikowe rozumienie :-)

J.

Dnia Tue, 22 Dec 2015 00:01:35 +0100, Grzexs napisał(a):

Dlaczego „token” i „hasło” piszą wielką literą?

Przedmioty kultu bywają rozmaite. Wyznawcy nie będą przecież imion swych bałwanów pisać małą literą.

--
uzdrawiam
Grzesiek

adres: grzegorz.tracz[NA]ifj.edu.pl

"Ludzie stanu dziewiczego otrzymają sto procent nagrody w niebiesiech,
owdowiali sześćdziesiąt procent, a żonaci trzydzieści procent."
św. Tomasz z Akwinu

http://picasaweb.google.com/gtracz64

W dniu 22.12.15 o 00:01, Grzexs pisze:

[…] przypominamy, że Volkswagen Bank direct od dnia 22 grudnia 2015 r.
udostępni swoim Klientom, nowy sposób autoryzacji zleceń płatniczych i
identyfikacji posiadacza rachunku za pomocą Haseł SMS. Dotychczasowy
sposób autoryzacji i identyfikacji przy użyciu Tokena będzie sukcesywnie
wycofywany z uĹźycia.

A mnie VW powitał kategorycznym komunikatem:
............................
Drogi Kliencie,
podejrzewamy, że twój komputer został zarażony szkodliwym oprogramowaniem.
Zalecamy sprawdzenie systemu aktualną wersją programu antywirusowego.

Dodatkowo przypominamy podstawowe zasady bezpieczeństwa:
- Bank nigdy nie prosi o podanie pełnego hasła i wskazania tokena do serwisu internetowego poza systemem bankowości internetowej.
- Bank nigdy nie prosi o podanie pełnego numeru karty płatniczej wraz z PINem.
- Zwracaj uwagę czy numer konta i bank odbiorcy przelewu podpisywany kluczem (hasło i wskazanie tokena) zgadza się z wpisanym przez Ciebie numerem podczas wykonywania przelewu.
- Nigdy nie używaj do logowania adresu lub linku wysłanego w wiadomości e-mail lub SMS, jeśli nie jesteś pewien jej źródła.
- Regularnie aktualizuj system operacyjny i przeglądarki internetowe. Pamiętaj, że Windows XP nie jest już wspierany przez producenta.
- Zabezpiecz komputer aktualnym oprogramowaniem antywirusowym.

Czy mimo to chcesz kontynuować proces logowania?
................................

Pozostały tuzin banków nic nie podejrzewa?

I numer DO zmieniłem w mgnieniu oka. 100 % samodzielnie, bez skanowania. Niższe Chamstwo i Te-Debilki niech się chowają.

I numer DO zmieniłem w mgnieniu oka. 100 % samodzielnie, bez skanowania.
Niższe Chamstwo i Te-Debilki niech się chowają.

Metoda logowania zmieniona, login i hasło maskowane, bez SMS-a. Wyboru brak. A token i tak kończył żywot 31.01.16.
A ileż opcji konfiguracji ma VW w środku? Duży podziw!
....................................
Parametry wyświetlania
Wyświetlaj "Porady dnia" na każdej stronie
Wybierz wielkość czcionki używanej do wyświetlania serwisu
Wybierz wariant kolorystyczny serwisu
Wybierz sposób wyświetlania godziny przez system
Wybierz sposób wyświetlania daty przez system
Wybierz separator dziesiętny
Liczba wierszy jednorazowo wyświetlanych w wynikach wyszukiwania i historii
Przedział czasowy dla operacji oczekujących
Rejestr zdarzeń - Ukryte
Modyfikacja przelewu z przyszłą datą
Dodanie przelewu wzorcowego
Przyjęcie dyspozycji przelewu
Przyjęcie dyspozycji założenia lokaty
Realizacja zlecenia stałego
Przyjęcie dyspozycji zlecenia stałego
Realizacja przelewu z przyszłą datą
Zakończenie lokaty
Modyfikacja zlecenia stałego
Zawieszenie zlecenia stałego
Wycofanie realizacji przelewu z przyszłą datą
Aktywacja zlecenia stałego
Uznanie konta
Wysłanie zastrzeżenia dokumentów
Usunięcie przelewu wzorcowego
Obciążenie konta na podstawie operacji kartą płatniczą
Złożenie dyspozycji awizowania środków
Modyfikacja przelewu wzorcowego
Zakończenie zlecenia stałego
Przyjęcie dyspozycji przelewu z przyszłą datą
Odrzucenie dyspozycji przelewu z przyszłą datą
Brak realizacji zwrotu operacji polecenia zapłaty
Realizacja wstrzymania wykonania najbliższej operacji polecenia zapłaty
Realizacja zwrotu operacji polecenia zapłaty
Brak realizacji anulowania wstrzymania wykonania najbliższej operacji polecenia zapłaty
Brak realizacji wstrzymania wykonania najbliższej operacji polecenia zapłaty
Realizacja wycofania upoważnienia polecenia zapłaty
Realizacja anulowania wstrzymania wykonania najbliższej operacji polecenia zapłaty
Brak realizacji wycofania upoważnienia polecenia zapłaty
Usunięcie polecenia zapłaty
Rejestr zdarzeń - Prezentowane
Odrzucenie dyspozycji przelewu
Odrzucenie dyspozycji lokaty
Odrzucenie dyspozycji zlecenia stałego
Brak realizacji zlecenia stałego
Brak realizacji przelewu z przyszłą datą
Liczba prezentowanych zdarzeń
Ustawienia usługi ZUS/US
Wyświetlanie pozycji do obsługi ZUS
Wyświetlanie pozycji do obsługi US
Ustawienia plikĂłw eksportu
Wybierz separator pĂłl dla historii operacji
Wybierz separator dziesiętny dla historii operacji
Wybierz format daty dla historii operacji

I numer DO zmieniłem w mgnieniu oka. 100 % samodzielnie, bez skanowania.
Niższe Chamstwo i Te-Debilki niech się chowają.

Metoda logowania zmieniona, login i hasło maskowane, bez SMS-a. Wyboru
brak. A token i tak kończył żywot 31.01.16.
A ileż opcji konfiguracji ma VW w środku? Duży podziw!

Ale strona ciągle dosunięta do lewego górnego rogu, co na dużych monitorach wygląda dość dziwnie. Mogliby dorzucić opcję „wyśrodkuj stronę”.

--
Grzexs

Dnia Tue, 22 Dec 2015 17:36:52 +0100, mx napisał(a):

A mnie VW powitał kategorycznym komunikatem:
...........................
Drogi Kliencie,
podejrzewamy, że twój komputer został zarażony szkodliwym oprogramowaniem.
Zalecamy sprawdzenie systemu aktualną wersją programu antywirusowego.

Też tak mi się zrobiło kilka tygodni temu przy logowaniu pod Firefoxem. W
przypadku Chrome było OK. Wyłączyłem w Firefoxie kilka dodatków, które
robiły nie wiadomo co i wszystko wróciło do normy. --
uzdrawiam
Grzesiek

adres: grzegorz.tracz[NA]ifj.edu.pl

prawo Sattingera:
Każde urządzenie elektryczne będzie działać lepiej, jeżeli włożysz wtyczkę
do gniazdka.

http://picasaweb.google.com/gtracz64

In article <42k3513b6r4i$.ccq6bxfbbejg.dlg@40tude.net>,
 Olin <kuku@adres.w.stopce> wrote:

Dnia Tue, 22 Dec 2015 17:36:52 +0100, mx napisał(a):

> A mnie VW powitał kategorycznym komunikatem:
> ...........................
> Drogi Kliencie,
> podejrzewamy, że twój komputer został zarażony szkodliwym oprogramowaniem.
> Zalecamy sprawdzenie systemu aktualną wersją programu antywirusowego.

Też tak mi się zrobiło kilka tygodni temu przy logowaniu pod Firefoxem. W
przypadku Chrome było OK. Wyłączyłem w Firefoxie kilka dodatków, które
robiły nie wiadomo co i wszystko wróciło do normy.

Tez tak mialem, wlasnie pod ostatnim Firefoxem. Na innej przegladarce bylo ok.
Co dziwne, na innym kompie z inna wersja OSa i ta sama wersja Firefoxa tego komunkatu nie bylo.
Kilka dni pozniej na tym pierwszym kompie pojawila sie aktualizacja systemu i po zainstalowniu ten dziwny komunikat w FF zniknal.
--
TA

W dniu 25.12.15 o 21:54, Titus_Atomicus@somewhere.in.the.world pisze:

Kilka dni pozniej na tym pierwszym kompie pojawila sie aktualizacja
systemu i po zainstalowniu ten dziwny komunikat w FF zniknal.

Ja to mam akurat na najnowszych - Operze z kilkoma dodatkami, Chrome i Firefoxie z masą dodatków. Explorer, Edge i Safari tego "wirusa" olewają. I trochę dużo hasła do wpisania, ja mam 8 z 16. W innych bankach 4-5 znaków wystarcza.
I jeszcze ważniejsze: VW jest już jakiś czas 24h on-line.

In article <n5a0cf$h4b$1@node1.news.atman.pl>,
 Grzexs <gwtx@unun-to-go2.pl> wrote:

Widać poszli po rozum do głowy.

[...]
Mi akurat autoryzacja tokenem bardzo pasuje.
--
TA

Dnia Fri, 25 Dec 2015 21:55:51 +0100, Titus_Atomicus@somewhere.in.the.world
napisał(a):

Mi akurat autoryzacja tokenem bardzo pasuje.

Też go używam, ale z ciekawości zapytam komórkowców:
skąd bank wie, że potrzebny mi SMS z kodem do logowania albo autoryzacji
operacji? --
uzdrawiam
Grzesiek

adres: grzegorz.tracz[NA]ifj.edu.pl

"Dzięki Radiu Maryja wiadomo, jak wiele pieniędzy potrzeba do życia w
ubĂłstwie."
autor nieznany

http://picasaweb.google.com/gtracz64

Dnia Mon, 28 Dec 2015 09:07:49 +0100, Olin napisał(a):

Dnia Fri, 25 Dec 2015 21:55:51 +0100, Titus_Atomicus@somewhere.in.the.world

Mi akurat autoryzacja tokenem bardzo pasuje.

Też go używam, ale z ciekawości zapytam komórkowców:
skąd bank wie, że potrzebny mi SMS z kodem do logowania albo autoryzacji
operacji?

Ze spojrzenia na koszt zakupu tokenow.

Nie wiem jakie mial VW, ja mialem RSA w Lukasie/CA, nierozbieralne,
bateria niewymienna, zywot 3 lata ... i po 3 latach bateria jeszcze
dziala, ale autoryzacja nie. RSA zadbala o swoje interesy ?

W sumie to nie mam nic przeciw SMS ... pod warunkiem, ze da sie
alternatywnie skorzystac z listy hasel jednorazowych. J.

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Nie wiem jakie mial VW, ja mialem RSA w Lukasie/CA, nierozbieralne,
bateria niewymienna, zywot 3 lata ... i po 3 latach bateria jeszcze
dziala, ale autoryzacja nie.

Z alternatywnym softem pewnie by działała. Tylko co z tego...

RSA zadbala o swoje interesy ?

.... "przechowując" seedy "na wszelki wypadek"?
--
Krzysztof Hałasa

Dnia Mon, 28 Dec 2015 23:06:44 +0100, Krzysztof Halasa napisał(a):

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Nie wiem jakie mial VW, ja mialem RSA w Lukasie/CA, nierozbieralne,
bateria niewymienna, zywot 3 lata ... i po 3 latach bateria jeszcze
dziala, ale autoryzacja nie.

Z alternatywnym softem pewnie by działała. Tylko co z tego...

Bez mlotka nie zaladujesz

RSA zadbala o swoje interesy ?

... "przechowując" seedy "na wszelki wypadek"?

Nie, powodujac ze bank co 3 lata placi.

A seedy ... hm, musi dostarczyc bankowi narzedzie do weryfikacji
kodow, wiec zwykly backup :-)

J.

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Nie wiem jakie mial VW, ja mialem RSA w Lukasie/CA, nierozbieralne,
bateria niewymienna, zywot 3 lata ... i po 3 latach bateria jeszcze
dziala, ale autoryzacja nie.

Z alternatywnym softem pewnie by działała. Tylko co z tego...

Bez mlotka nie zaladujesz

W banku, to i młotek pewnie nie pomoże, ale normalnie to ten soft się
instaluje na komputerze :-)
Aczkolwiek typowo z zupełnie innych powodów niż jakieś ogniwa.

Albo może - instalowało się.

RSA zadbala o swoje interesy ?

... "przechowując" seedy "na wszelki wypadek"?

Nie, powodujac ze bank co 3 lata placi.

A seedy ... hm, musi dostarczyc bankowi narzedzie do weryfikacji
kodow, wiec zwykly backup :-)

.... weryfikując te kody przez logowanie się jako klienci banku
i zlecając pewne "testowe" operacje (np. przelewy)? Sprytne :-)
--
Krzysztof Hałasa

Dnia Mon, 28 Dec 2015 23:43:57 +0100, Krzysztof Halasa napisał(a):

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Nie wiem jakie mial VW, ja mialem RSA w Lukasie/CA, nierozbieralne,
bateria niewymienna, zywot 3 lata ... i po 3 latach bateria jeszcze
dziala, ale autoryzacja nie.

Z alternatywnym softem pewnie by działała. Tylko co z tego...

Bez mlotka nie zaladujesz

W banku, to i młotek pewnie nie pomoże, ale normalnie to ten soft się
instaluje na komputerze :-)
Aczkolwiek typowo z zupełnie innych powodów niż jakieś ogniwa.
Albo może - instalowało się.

Nie bardzo wiem co sie mialo instalowac - RSA jako firma robilo tez
tokeny dla bankow. Nawet fajne w ostatniej wersji, ale:
-bez klawiatury i PIN, -dokladnie na 3 lata (tzn moze troche wiecej, bo na dystrybucje - ale
date waznosci mialy i konczyly dokladnie).

http://www.emc.com/security/rsa-securid/rsa-securid-hardware-tokens.htm

RSA zadbala o swoje interesy ?

... "przechowując" seedy "na wszelki wypadek"?

Nie, powodujac ze bank co 3 lata placi.
A seedy ... hm, musi dostarczyc bankowi narzedzie do weryfikacji
kodow, wiec zwykly backup :-)

... weryfikując te kody przez logowanie się jako klienci banku
i zlecając pewne "testowe" operacje (np. przelewy)? Sprytne :-)

Nie, nie wiem zreszta czy by mogli - wszak nie wiedza ktory token bank
dal klientowi. Ale przeciez musza dac bankowi program czy inne narzedzie do
sprawdzania kodow, wiec dobrze wiedza co ktory token pokazuje ...

J.

"J.F." <jfox_xnospamx@poczta.onet.pl> writes:

Nie bardzo wiem co sie mialo instalowac

Soft autoryzujący oczywiście, no bo przecież nie tokeny.

http://www.emc.com/security/rsa-securid/rsa-securid-hardware-tokens.htm

Miałem na myśli raczej to:
http://www.emc.com/microsites/authentication-manager-8/index.htm

... weryfikując te kody przez logowanie się jako klienci banku
i zlecając pewne "testowe" operacje (np. przelewy)? Sprytne :-)

Nie, nie wiem zreszta czy by mogli - wszak nie wiedza ktory token bank
dal klientowi.

To jest prawda, ale nie należy zapominać, że numery tokenów nie
były wcześniej nigdy klasyfikowane jako informacja zastrzeżona (co
oznacza, że dostęp do nich mogło mieć wiele osób), można je było także
odczytać np. z tokenów (obejrzenie obudowy tokena przez inną osobę nie
było żadnym wskazaniem do jego wycofania) itd.

To tak jakby nagle ktoś stwierdził, że nazwy użytkowników są tak samo
tajne jak hasła.

Ale przeciez musza dac bankowi program czy inne narzedzie do
sprawdzania kodow, wiec dobrze wiedza co ktory token pokazuje ...

Ale ta wiedza miała być tylko przekazywana klientowi, bez pozostawiania
przez producenta kopii dla siebie.
Jasne jest że jeśli jakaś firma w dziedzinie bezpieczeństwa coś takiego
mówi, to mówi (każdy rozsądny zakłada, że agencje mogą mieć dostęp do
takich rzeczy) - ale żeby pozwolić sobie na wypłynięcie takich danych?

Na szczęście rynek się rozwinął :-)
--
Krzysztof Hałasa

Też go używam, ale z ciekawości zapytam komórkowców:
skąd bank wie, że potrzebny mi SMS z kodem do logowania albo autoryzacji
operacji?

W innych bankach pole na autoryzacje pojawia sie po zatwierdzeniu zlecenia.

Dnia Mon, 28 Dec 2015 15:37:39 +0100, brum napisał(a):

W innych bankach pole na autoryzacje pojawia sie po zatwierdzeniu zlecenia.

Obawiałem się, że trzeba do nich wysłać esemesa, żeby przysłali kod.

--
uzdrawiam
Grzesiek

adres: grzegorz.tracz[NA]ifj.edu.pl

"Kobieta winna zasłaniać oblicze, bowiem nie zostało ono stworzone na obraz
Boga."
Ambroży, mędrzec Kościoła

http://picasaweb.google.com/gtracz64

Tue, 22 Dec 2015 00:01:35 +0100, w <n5a0cf$h4b$1@node1.news.atman.pl>, Grzexs
<gwtx@unun-to-go2.pl> napisał(-a):

Dotychczasowy sposób autoryzacji i identyfikacji przy użyciu Tokena będzie sukcesywnie wycofywany z użycia.

A można zmienić hasło z maskowanego na "normalne"?