W dniu 2013-11-13 21:47, RobertS pisze:

witam

pytanko jak w temacie: z jakiego sprzętu korzystacie?

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny pomysł.


--
MN

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny pomysł.

Mozesz uzasadnic to (IMHO) dziwne stwierdzenie?

PS
Czym roznia sie dzisiejsze smartfony od komputerow (poza mniejsza wydajnoscia i ekranem)?

W dniu 2013-11-14 11:28, Marcin N pisze:

W dniu 2013-11-13 21:47, RobertS pisze:

witam

pytanko jak w temacie: z jakiego sprzętu korzystacie?

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny pomysł.

Równie dobrze mógłbyś napisać:
"Z żadnego. Tylko w okienku. Internet do obsługi pieniędzy to niepoważny pomysł."

Nie ma znaczenia czy korzystasz z komputera/telefonu/czynnika białkowego o ile robisz to z głową.

W dniu czwartek, 14 listopada 2013 11:28:58 UTC+1 użytkownik Marcin N napisał:

W dniu 2013-11-13 21:47, RobertS pisze:
> pytanko jak w temacie: z jakiego sprzętu korzystacie?

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny pomysł.

Z litosci Twoja wypowiedz potraktuje jako zart ;)

--
pozdr.
ls

W dniu 2013-11-15 08:51, ls pisze:

W dniu czwartek, 14 listopada 2013 11:28:58 UTC+1 użytkownik Marcin N napisał:

W dniu 2013-11-13 21:47, RobertS pisze:

pytanko jak w temacie: z jakiego sprzętu korzystacie?

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny pomysł.

Z litosci Twoja wypowiedz potraktuje jako zart ;)

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną telefon - mogą wyczyścić cię do zera.
Ale oczywiście - żartuj sobie w najlepsze.

--
MN

W dniu piątek, 15 listopada 2013 09:48:55 UTC+1 użytkownik Marcin N napisał:

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną  telefon - mogą wyczyścić cię do zera.
Ale oczywiście - żartuj sobie w najlepsze.

Zapewne nie uzywasz telefonu do laczenia sie z bankiem, gdyz wiedzialbys, ze do tego celu potrzebny jest login i haslo, ktorych nie musisz nalepiac na odwrocie telefonu, by ulatwic zlodziejowi prace.
Idac Twoim tokiem rozumowania, rownie dobrze ktos moglby zakrasc sie do Twego domu i uzywajac Twojego kompa wyczyscic Ci konta.
Na Twoim miejscu, bardziej od kradziezy telefonu balbym sie kradziezy portfela, w ktorym moga byc karty zblizeniowe ;)

--
pozdr.
ls

W dniu 2013-11-15 14:17, ls pisze:

W dniu piątek, 15 listopada 2013 09:48:55 UTC+1 użytkownik Marcin N napisał:

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną
telefon - mogą wyczyścić cię do zera.
Ale oczywiście - żartuj sobie w najlepsze.

Zapewne nie uzywasz telefonu do laczenia sie z bankiem, gdyz wiedzialbys, ze do tego celu potrzebny jest login i haslo, ktorych nie musisz nalepiac na odwrocie telefonu, by ulatwic zlodziejowi prace.
Idac Twoim tokiem rozumowania, rownie dobrze ktos moglby zakrasc sie do Twego domu i uzywajac Twojego kompa wyczyscic Ci konta.
Na Twoim miejscu, bardziej od kradziezy telefonu balbym sie kradziezy portfela, w ktorym moga byc karty zblizeniowe ;)

Masz rację. Boję się okradnięcia kart zbliżeniowych. Ten wynalazek pozwala mnie okraść nawet bez dotykania mojego portfela. Idealny pomysł.

Dlatego moje karty zbliżeniowe mają wyłączoną możliwość płacenia zbliżeniowo.


--
MN

W dniu 2013-11-15 09:48, Marcin N pisze:

Z żadnego. Tylko w domu. Telefon do obsługi pieniędzy to niepoważny
pomysł.

Z litosci Twoja wypowiedz potraktuje jako zart ;)

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną

Tak. Zaledwie te kilkaset zł.
Przy okazji - dowód osobisty oraz inny dokument tożsamości ze zdjęciem (leg. pracownicza, PJ). Potem, z takim kpl dokumentów i facetem trochę do Ciebie podobnym kupują w paru miejscach po telewizorze 60" na kredyt.

telefon - mogą wyczyścić cię do zera.

Oczywiście.
W telefonie mam przecież zapisane (na obudowie, żeby nie szukać):
- bankowy nr klienta (czyli "login")
- hasło do serwisu transakcyjnego
- niezaszyfrowaną listę haseł jednorazowych, jeśli używam

Ale oczywiście - żartuj sobie w najlepsze.

Słusznie. Uśmiech - dobra rzecz.



--

Dziękuję. Pozdrawiam.   sqlwiel.

On 2013-11-15 10:20, sqlwiel wrote:

Oczywiście.
W telefonie mam przecież zapisane (na obudowie, żeby nie szukać):

- niezaszyfrowaną listę haseł jednorazowych, jeśli używam

To akurat sporo ludzi ma rzeczywiście niezaszyfowane w telefonie;)

Shrek

"Shrek" l65i3p$5ln$1@node1.news.atman.pl

- niezaszyfrowaną listę haseł jednorazowych, jeśli używam

To akurat sporo ludzi ma rzeczywiście niezaszyfowane w telefonie;)

Zazwyczaj są to same hasła -- obca osoba nie odgadnie, które do którego konta.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

W dniu 2013-11-15 21:50, Eneuel Leszek Ciszewski pisze:

"Shrek" l65i3p$5ln$1@node1.news.atman.pl

- niezaszyfrowaną listę haseł jednorazowych, jeśli używam

To akurat sporo ludzi ma rzeczywiście niezaszyfowane w telefonie;)

Zazwyczaj są to same hasła -- obca osoba nie odgadnie, które do którego
konta.

Ja tam mam zaszyfrowane, w prosty sposób, do rozszyfrowania w pamięci. Szyfruję sprytszitem, coś w rodzaju rot13 (raczej rot5), ale niedokładnie. Oprócz telefonu jeszcze wysłane do siebie mejlem na klika kont.


--

Dziękuję. Pozdrawiam.   sqlwiel.

"sqlwiel" 528713d3$0$2297$65785112@news.neostrada.pl

Ja tam mam zaszyfrowane, w prosty sposób, do rozszyfrowania
w pamięci. Szyfruję sprytszitem, coś w rodzaju rot13 (raczej
rot5), ale niedokładnie. Oprócz telefonu jeszcze wysłane do
siebie mejlem na klika kont.

Można też spakować archiwizerem z hasełkiem i pamiętać jedno
hasło do rozpakowania. Aplikacja Millego w ogóle nie wymaga
loginu i hasła, ale wymaga czegoś w rodzaju krótkiego PINu.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

W dniu 2013-11-16 16:11, Eneuel Leszek Ciszewski pisze:

"sqlwiel" 528713d3$0$2297$65785112@news.neostrada.pl

Ja tam mam zaszyfrowane, w prosty sposób, do rozszyfrowania
w pamięci. Szyfruję sprytszitem, coś w rodzaju rot13 (raczej
rot5), ale niedokładnie. Oprócz telefonu jeszcze wysłane do
siebie mejlem na klika kont.

Można też spakować archiwizerem z hasełkiem i pamiętać jedno
hasło do rozpakowania. Aplikacja Millego w ogóle nie wymaga
loginu i hasła, ale wymaga czegoś w rodzaju krótkiego PINu.

Dlatego m.in. nie lubię "aplikacji mobilnych". Mille przez przeglądarkę, to 8-cyfrowy nrk plus 8-c. hasło (plus dwa znaki z PESELa, ale to już zbędne kretyństwo, bo pesel jest zasadniczo jawny)


--

Dziękuję. Pozdrawiam.   sqlwiel.

"sqlwiel" 52879287$0$2279$65785112@news.neostrada.pl

Można też spakować archiwizerem z hasełkiem i pamiętać jedno
hasło do rozpakowania. Aplikacja Millego w ogóle nie wymaga
loginu i hasła, ale wymaga czegoś w rodzaju krótkiego PINu.

Dlatego m.in. nie lubię "aplikacji mobilnych". Mille przez przeglądarkę, to 8-cyfrowy nrk plus 8-c. hasło (plus dwa znaki z PESELa, ale to już zbędne kretyństwo, bo pesel jest zasadniczo jawny)

To niestety prawda -- pesele są znane.
Nie jest to żadne zabezpieczenie, ale uprzykrzenie.
IMO dobrą metodą jest:

  () login + hasło do podglądania i zlecania
     przelewów ,,bezpiecznych''
  () oraz SMS do operacji ryzykownych.

IMO 3 próby to mało. Można wręcz uzależnić liczbę
prób od wielkości chybienia, biorąc pod uwagę
rozkład klawiszy na klawiaturze akurat używanej.

Można też zablokować dostęp jedynie na jakoś czas
a SMSem powiadomić klienta o nieudanej próbie logowania.


Można tez zablokować dostęp trwale i wysłać SMS,
w którym będzie opisana procedura odblokowywania.

Mnie ,,aplikacja mobilna'' Millego podoba się.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

On Saturday, November 16, 2013 4:11:26 PM UTC+1, Eneuel Leszek Ciszewski wrote:

"sqlwiel" wrote



> Ja tam mam zaszyfrowane, w prosty sposób, do rozszyfrowania

> w pamięci. Szyfruję sprytszitem, coś w rodzaju rot13 (raczej

> rot5), ale niedokładnie. Oprócz telefonu jeszcze wysłane do

> siebie mejlem na klika kont.



Można też spakować archiwizerem z hasełkiem i pamiętać jedno

hasło do rozpakowania. Aplikacja Millego w ogóle nie wymaga

loginu i hasła, ale wymaga czegoś w rodzaju krótkiego PINu.

A jeszcze lepiej użyć jakiegoś managera haseł typu Lastpass/ 1Password a nie pseudokryptografii z archiwera czy ROT13.

mucher

W dniu 2013-11-17 13:13, mucher@gmail.com pisze:

A jeszcze lepiej użyć jakiegoś managera haseł typu Lastpass/ 1Password a nie pseudokryptografii z archiwera czy ROT13.

A czym będziesz rozszyfrowywał? Zaletą mojego sposobu jest rozszyfrowywanie w pamięci. Tak szyfruję wszystkie wrażliwe notatki, które chcę nosić przy sobie, czy mieć "wszędzie".




--

Dziękuję. Pozdrawiam.   sqlwiel.

On 2013-11-17, sqlwiel <"nick"@googlepoczta.com> wrote:

W dniu 2013-11-17 13:13, mucher@gmail.com pisze:

A jeszcze lepiej użyć jakiegoś managera haseł typu Lastpass/ 1Password a nie pseudokryptografii z archiwera czy ROT13.

A czym będziesz rozszyfrowywał? Zaletą mojego sposobu jest rozszyfrowywanie w pamięci. Tak szyfruję wszystkie wrażliwe notatki, które chcę nosić przy sobie, czy mieć "wszędzie".

Przy 1Password zapomiętujesz 1 hasło (Master Password), a resztę masz
zapisaną w urządzeniu/w aplikacji na komputerze.

--
Wojciech Bańcer
proteus@post.pl

On 2013-11-15 21:50, Eneuel Leszek Ciszewski wrote:

"Shrek" l65i3p$5ln$1@node1.news.atman.pl

- niezaszyfrowaną listę haseł jednorazowych, jeśli używam

To akurat sporo ludzi ma rzeczywiście niezaszyfowane w telefonie;)

Zazwyczaj są to same hasła -- obca osoba nie odgadnie, które do którego
konta.

Zazwyczaj są to jednorazowe smsy - jak najbardziej podpisane;)

Shrek.

"Shrek" l67abs$3da$1@node2.news.atman.pl

Zazwyczaj są to same hasła -- obca osoba nie odgadnie, które do którego konta.

Zazwyczaj są to jednorazowe smsy - jak najbardziej podpisane;)

Obok SMSów (starych rzecz jasna, czyli nieaktualnych) są loginy i hasła.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

On 2013-11-16 16:07, Eneuel Leszek Ciszewski wrote:

"Shrek" l67abs$3da$1@node2.news.atman.pl

Zazwyczaj są to same hasła -- obca osoba nie odgadnie, które do
którego konta.

Zazwyczaj są to jednorazowe smsy - jak najbardziej podpisane;)

Obok SMSów (starych rzecz jasna, czyli nieaktualnych) są loginy i hasła.

Do tego dążę - zostają tylko loginy i hasła (no i pin do telefonu lub układanka na wybudzenie telefonu). Coś co sie nieźle sprawdzało i nazywało "lista haseł jednorazowych" NA OGÓŁ nie stanowi już dodatkowego zabezpieczenia jak ktoś ma fizycznie twój smartfon w ręku.

Shrek.

On 2013-11-15, Marcin N <marcin5.usun.wykasuj@onet.pl> wrote:

[...]

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną telefon - mogą wyczyścić cię do zera.

W jaki sposób?

--
Wojciech Bańcer
proteus@post.pl

Dnia Fri, 15 Nov 2013 10:34:22 +0100, Wojciech Bancer napisał(a):

Gdy ukradną ci portfel - ukradną tylko to, co w nim miałeś. Gdy ukradną telefon - mogą wyczyścić cię do zera.

W jaki sposób?

Jeśli ktoś niefrasobiliwie zapisał hasło do systemu bankowości
elektronicznej w telefonie (niektóre przeglądarki mobilne ignorują blokadę
tego), a bank potwierdza transakcje kodami SMS, to wtedy jest pozamiatane.

Ale to tylko dowód na to, że to jest mozliwe, na pewno nie reguła :)

--
Borys Pogoreło
borys(#)leszno,edu,pl

W dniu piątek, 15 listopada 2013 12:07:04 UTC+1 użytkownik Borys Pogoreło napisał:

Jeśli ktoś niefrasobiliwie zapisał hasło do systemu bankowości
elektronicznej w telefonie (niektóre przeglądarki mobilne ignorują blokadę
tego), a bank potwierdza transakcje kodami SMS, to wtedy jest pozamiatane..

Ale to tylko dowód na to, że to jest mozliwe, na pewno nie reguła :)

Tak samo mozesz zapisac loginy i hasla na domowym kompie, ktory moze zostac wyniesiony przez wlamywacza. Tez jest to mozliwe.

--
pozdr.
ls

"ls" 58ac6ab8-bc5a-4a5b-9369-f924301f2922@googlegroups.com

: Tak samo mozesz zapisac loginy i hasla na domowym kompie,
: ktory moze zostac wyniesiony przez wlamywacza. Tez jest
: to mozliwe.

SMS obierany jest przez telefon, nie przez komputer.
Tracąc tylko komputer, nie tracisz dostępu do SMS.
Tracąc tylko telefon -- tracisz loginy, hasła i SMSy...

Rozwiązanie jest proste, ale nieskuteczne -- niemożliwość
lania do odbiorców, których dane nie zostały wprowadzone
via komp. Nieskuteczne, bo często nie ma możliwości
odróżnienia telefonu od kompa.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

Dnia Fri, 15 Nov 2013 12:07:04 +0100, Borys Pogoreło napisał(a):

Jeśli ktoś niefrasobiliwie zapisał hasło do systemu bankowości
elektronicznej w telefonie (niektóre przeglądarki mobilne ignorują
blokadę tego), a bank potwierdza transakcje kodami SMS, to wtedy jest
pozamiatane.

Ale to tylko dowód na to, że to jest mozliwe, na pewno nie reguła :)

Jeżeli ktoś się decyduje na smartphone i jeżeli wykonuje na nim coś więcej niż rozmowa głosowa, sms i zwykłe przeglądanie internetu to podstawową sprawą wydaje się zablokowanie dostępu do telefonu hasłem, pinem itd itp. Podejrzewam, że w tym momencie taki smartphone jest lepiej zabezpieczony niż domowy komputer/laptop ;)



--

xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

On 2013-11-15, xbartx <bart@hashzero.net> wrote:

[...]

Jeżeli ktoś się decyduje na smartphone i jeżeli wykonuje na nim coś więcej niż rozmowa głosowa, sms i zwykłe przeglądanie internetu to podstawową sprawą wydaje się zablokowanie dostępu do telefonu hasłem, pinem itd itp.

Albo fingerprint scanner. :)

--
Wojciech Bańcer
proteus@post.pl