kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke
przychodzi sms można go przeczytać

czy to ja jestem dziwny?
to po kiego to blokowanie pinem?

--
Piter

po czym poznać głupiego
po dzwonku jego

On 2021-01-06 20:02, PiteR wrote:

kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke
przychodzi sms można go przeczytać

to jest do ustawienia - ustawienia, ekran blokady, powiadomienia, ukryj zawartość

czy to ja jestem dziwny?

nie, po prostu domyślne ustawienia są wybrane tak żeby pasowały przebadanej większości, potrzeby są różne, można zmienić "pod siebie"

to po kiego to blokowanie pinem?

in <news:rt53dr$cjb$1$m4rkiznews.chmurka.net>
user m4rkiz pisze tak:

przychodzi sms można go przeczytać

to jest do ustawienia - ustawienia, ekran blokady, powiadomienia,
ukryj zawartość

acha to ulga
tenkju

--
Piter

po czym poznać głupiego
po dzwonku jego

W dniu 6.01.2021 o 20:02, PiteR pisze:

kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke
przychodzi sms można go przeczytać

czy to ja jestem dziwny?
to po kiego to blokowanie pinem?

Możesz też używać smarta jako karty płatniczej. Możesz mieć mObywatela = możliwość załatwienia wielu spraw urzędowych online, kopie najważniejszych dokumentów, itd. I jeszcze parę innych bardzo istotnych danych.
A to już warto chronić pinem/hasłem.

--
ALEX MR
"I tak przeminął czas samurajów, nastał czas Cesarskiej Armii"
"Pod Cusimą Cesarska Marynarka Japońska zatopiła nie tylko flotę rosyjską, zatopiła coś o wiele więcej: mit o wyższości białej rasy" :-D

Dnia Wed, 06 Jan 2021 19:02:16 GMT, PiteR napisał(a):

kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke
przychodzi sms można go przeczytać

czy to ja jestem dziwny?
to po kiego to blokowanie pinem?

Ale narzekasz, ze blokowany, czy cieszysz sie, ze nie ?

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

J.

W czwartek, 7.01.2021 o 14:44, J.F. napisał:

to po kiego to blokowanie pinem?

Ale narzekasz, ze blokowany, czy cieszysz sie, ze nie ?

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.


--
Kdyby hloupost nadnášela, tak se tady budete vznášet jako holub!
(doktor Štrosmajer)

Dnia Thu, 7 Jan 2021 15:34:11 +0100, collie napisał(a):

W czwartek, 7.01.2021 o 14:44, J.F. napisał:

to po kiego to blokowanie pinem?

Ale narzekasz, ze blokowany, czy cieszysz sie, ze nie ?

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

J.

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza. A odpowiadam
tylko dlatego, że nie lubię jak gimbaza pierdoli głupoty na newsach.


--
Koń jaki jest, każdy widzi.

Dnia Thu, 7 Jan 2021 18:00:38 +0100, collie napisał(a):

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

J.

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Dnia Thu, 7 Jan 2021 18:00:38 +0100, collie napisał(a):

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

J.

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

Dnia 08 Jan 2021 09:21:11 GMT, ydziO napisał(a):

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Dnia Thu, 7 Jan 2021 18:00:38 +0100, collie napisał(a):

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

Teoretycznie przegladarka powinna ostrzec, ze jej sie certyfikat
strony nie zgadza, ale jak widac - ludzie i tak wpadaja.

J.

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Dnia 08 Jan 2021 09:21:11 GMT, ydziO napisał(a):

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Dnia Thu, 7 Jan 2021 18:00:38 +0100, collie napisał(a):

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

Teoretycznie przegladarka powinna ostrzec, ze jej sie certyfikat
strony nie zgadza, ale jak widac - ludzie i tak wpadaja.

J.

Nie. Przegladarka sprawdza tylko czy certyfikat jest poprawny. Zawartosci
certyfikatu nie sprawdza i w tym jest problem wielu oszukanych osob.

W piątek, 8.01.2021 o 10:21, ydziO napisał:

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

A w sraczu, gdy spuści spodnie, ukraść mu z kieszeni - długą ręką z sąsiedniej kabiny - kartę-zdrapkę z kodami do uwierzytelniania
operacji w banku. I tak dalej brnąć w głupoty. A rozmawiamy tu nie
o metodach włamania na konto bankowe, ale o prostym zaprzeczeniu
napisanej przez gimbusa durnocie, że wystarczy 5 minut dostępu do
czyjegoś niezablokowanego telefonu, by właścicielowi wyczyścić konto w banku. A to jest trzecia prawda ks. Tischnera. I tyle.


--
Kdyby hloupost nadnášela, tak se tady budete vznášet jako holub!
(doktor Štrosmajer)

collie <collie2.nospam@vp.pl> wrote:

W piątek, 8.01.2021 o 10:21, ydziO napisał:

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

A w sraczu, gdy spuści spodnie, ukraść mu z kieszeni - długą ręką z sąsiedniej kabiny - kartę-zdrapkę z kodami do uwierzytelniania
operacji w banku.

Mowa byla o telefonie a nie o zdrapkach. Poza tym banki w głównej mierze
odeszły od zdrapek. Moze jeszcze gdzies funkcjonują ale teraz zatwierdza
się telefonem.

I tak dalej brnąć w głupoty. A rozmawiamy tu nie
o metodach włamania na konto bankowe, ale o prostym zaprzeczeniu
napisanej przez gimbusa durnocie, że wystarczy 5 minut dostępu do
czyjegoś niezablokowanego telefonu, by właścicielowi wyczyścić konto w banku.

Wystarczy 5 minut. Spryciarze nawet i bez dostępu do telefonu okradają ludzi metodą "Man in
the Middle". Dlatego banki zaczęły w sms-ach podawac oprócz kodu
potwierdzającego transakcję, także kwotę. Żeby klient banku mógł sam
spostrzec że coś jest nie tak.

A to jest trzecia prawda ks. Tischnera. I tyle.

Dnia Fri, 8 Jan 2021 12:39:53 +0100, collie napisał(a):

W piątek, 8.01.2021 o 10:21, ydziO napisał:

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

A w sraczu, gdy spuści spodnie, ukraść mu z kieszeni - długą ręką z sąsiedniej kabiny - kartę-zdrapkę z kodami do uwierzytelniania
operacji w banku. I tak dalej brnąć w głupoty. A rozmawiamy tu nie
o metodach włamania na konto bankowe, ale o prostym zaprzeczeniu
napisanej przez gimbusa durnocie, że wystarczy 5 minut dostępu do
czyjegoś niezablokowanego telefonu, by właścicielowi wyczyścić konto w banku. A to jest trzecia prawda ks. Tischnera. I tyle.

Sam piszesz trzecia prawde, skoro potrzeba troche przygotowan, a potem
jeszcze 3 minuty dostepu do cudzego telefonu.

Albo i 2 minuty - zainstaluje sie cos na telefonie, bedzie staly
dostep ...

J.

On 2021-01-08 12:39, collie wrote:

W piątek, 8.01.2021 o 10:21, ydziO napisał:

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Zamontuje dwie kamerki albo jakis program sledzacy na twoim
komputerze, poznam login i haslo, i do szczescia bedzie mi brakowalo
tylko sms z telefonu ...

Są lepsze metody. Bez koniecznosci instalowania Czegokolwiek. Wystarczy
przestawić DNS w polaczeniu sieciowym. Pozniej wystarczy przyjsc za kilka
dni i poczekac az znowu wyjdzie do sracza a na stole niech lezy telefon.

A w sraczu, gdy spuści spodnie, ukraść mu z kieszeni - długą ręką
z sąsiedniej kabiny - kartę-zdrapkę z kodami do uwierzytelniania
operacji w banku. I tak dalej brnąć w głupoty. A rozmawiamy tu nie
o metodach włamania na konto bankowe, ale o prostym zaprzeczeniu
napisanej przez gimbusa durnocie, że wystarczy 5 minut dostępu do
czyjegoś niezablokowanego telefonu, by właścicielowi wyczyścić
konto w banku.

Bo wystarczy. Trzeba tylko przygotować się.

A to jest trzecia prawda ks. Tischnera. I tyle.

Aha, aha.

On 2021-01-07 18:00, collie wrote:

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po poprzednim pozostawieniu telefonu na biurku.

A odpowiadam
tylko dlatego, że nie lubię jak gimbaza pierdoli głupoty na newsach.

Aha, aha

Użytkownik "kk"  napisał w wiadomości grup dyskusyjnych:rtdhnb$egm$1@news.icm.edu.pl...
On 2021-01-07 18:00, collie wrote:

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po poprzednim pozostawieniu telefonu na biurku.

Raczej nie. Te apki ukrywaja login do ST, haslo tez inne, no chyba, ze jakis hacker potrafi z apki wyciagnac dane.

Ale ... mowa byla o SMS a nie o apce
.... no chyba, ze by tak zajrzec do przegladarki w telefonie, moze tam zapamietany login.

J.

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "kk"  napisał w wiadomości grup dyskusyjnych:rtdhnb$egm$1@news.icm.edu.pl...
On 2021-01-07 18:00, collie wrote:

W czwartek, 7.01.2021 o 16:50, J.F. napisał:

Bo ... wyjdziesz gdzies na chwile, telefonu nie zabierzesz, kolega z
pracy do banku sie zaloguje i przelew zleci ...

Oczywizda, bo wystarczy mieć tylko dostęp do niezablokowanego telefonu,
by się zalogować do banku i zlecić przelew.

Inne dane uzyskasz inaczej, i tylko sms brakuje ...

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po poprzednim pozostawieniu telefonu na biurku.

Raczej nie. Te apki ukrywaja login do ST, haslo tez inne, no chyba, ze jakis hacker potrafi z apki wyciagnac dane.

Ale ... mowa byla o SMS a nie o apce

... no chyba, ze by tak zajrzec do przegladarki w telefonie, moze tam zapamietany login.

Też nie. :-)
Pole hasło jest maskowane i żadna przeglądarka nie zapamiętuje, bo za
każdym razem musisz wpisać inne litery/cyfry/znaki. Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

J.

Użytkownik "ydziO"  napisał w wiadomości grup dyskusyjnych:5ffc5072$0$545$65785112@news.neostrada.pl...
J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "kk"  napisał w wiadomości grup

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do
mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po
poprzednim pozostawieniu telefonu na biurku.

Raczej nie. Te apki ukrywaja login do ST, haslo tez inne, no chyba, ze
jakis hacker potrafi z apki wyciagnac dane.
Ale ... mowa byla o SMS a nie o apce

... no chyba, ze by tak zajrzec do przegladarki w telefonie, moze tam
zapamietany login.

Też nie. :-)
Pole hasło jest maskowane i żadna przeglądarka nie zapamiętuje, bo za
każdym razem musisz wpisać inne litery/cyfry/znaki.

Hm, a mnie firefox proponuje zapamietanie hasla do mbanku, bo nie jest maskowane.

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki z hasla.

Jest spora szansa trafienia losowego ..

J.

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "ydziO"  napisał w wiadomości grup dyskusyjnych:5ffc5072$0$545$65785112@news.neostrada.pl...
J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "kk"  napisał w wiadomości grup

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do
mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po
poprzednim pozostawieniu telefonu na biurku.

Raczej nie. Te apki ukrywaja login do ST, haslo tez inne, no chyba, ze
jakis hacker potrafi z apki wyciagnac dane.
Ale ... mowa byla o SMS a nie o apce

... no chyba, ze by tak zajrzec do przegladarki w telefonie, moze tam
zapamietany login.

Też nie. :-)
Pole hasło jest maskowane i żadna przeglądarka nie zapamiętuje, bo za
każdym razem musisz wpisać inne litery/cyfry/znaki.

Hm, a mnie firefox proponuje zapamietanie hasla do mbanku, bo nie jest maskowane.

Maskowane też zaproponuje tylko że zapamięta jedną literę/znak (sprawdzałem
na chrome, firefoxa już nie używam).

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki z hasla.

I to jest właśnie maskowanie hasła. Losowo za każdym razem masz wpisać inny
znak z hasła. A to jest po to, że jak byś miał na komputerze keylogera, to
masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś chciał
złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły zmiany
hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim ktoś
złoży po tych wpisywanych 3 znakach twoje hasło. Drugim sposobem na keylogera jest klawiatura ekranowa, ktorą można wybrać
podczas logowania. Wtedy na keylogerze bedziesz miał tylko "klik, klik,
klik", bo tylko to przechwyci. W każdym razie jak jest dostęp do telefonu bez pin i jeszcze do komputera
ofiary, to już wystarczy poznać login i hasło do banku ofiary. A do tego
wystarczy zmiana DNS na komputerze lub wysłać e-mail. Jeżeli ktoś ma uśpioną czujność, bo nie blokuje telefonu PIN-em, to jest
naprawdę spore prawdopodobieństwo pozyskania jego pieniędzy. Nie wiem też czy czasem nie ma keylogerów, ktore przechwytują znaki z pól
stron internetowych. Wtedy klawiatura ekranowa nie pomoże.

Jest spora szansa trafienia losowego ..

Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
zastosuje jakichś mechanizmów zabezpieczających to konto?

J.

Użytkownik "ydziO"  napisał w wiadomości grup dyskusyjnych:5ffefb03$0$526$65785112@news.neostrada.pl...
J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "ydziO"  napisał w wiadomości grup

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki
z hasla.

I to jest właśnie maskowanie hasła. Losowo za każdym razem masz wpisać inny
znak z hasła. A to jest po to, że jak byś miał na komputerze keylogera, to
masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś chciał
złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły zmiany
hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim ktoś
złoży po tych wpisywanych 3 znakach twoje hasło.

No wymyslili, ale skoro wymagaja tylko 3 znakow, to nie musze zadnych keyloggerow,
losowo sobie sprobuje.

Jest spora szansa trafienia losowego ..

Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
zastosuje jakichś mechanizmów zabezpieczających to konto?

Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by sie trafilo.
Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis publiczny IP - Plus, Orange ..

No i tak moze sie zaloguje, ale na losowa osobe, wiec zysk niewielki .... a zaraz sie objawi kolejne zabezpieczenie - nieautoryzowana przegladarka/urzadzenie ...

No i moge jeszcze zlosliwie blokowac ludziom konta ... niech sie bank przyzwyczai do czestego i latwego odblokowywania :-)

J.

W dniu 13.01.2021 o 15:08, J.F. pisze:

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki
z hasla.

I to jest właśnie maskowanie hasła. Losowo za każdym razem masz wpisać inny
znak z hasła. A to jest po to, że jak byś miał na komputerze keylogera, to
masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś chciał
złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły zmiany
hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim ktoś
złoży po tych wpisywanych 3 znakach twoje hasło.

No wymyslili, ale skoro wymagaja tylko 3 znakow

A skąd wiesz że akurat 3? Alior stosuje zmienną liczbę znaków :-P

, to nie musze zadnych

keyloggerow,
losowo sobie sprobuje.

Liczyłeś prawdopodobieństwo? :-P

Jest spora szansa trafienia losowego ..

Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
zastosuje jakichś mechanizmów zabezpieczających to konto?

Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by sie trafilo.
Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis publiczny IP - Plus, Orange ..

A co Ci to da? Alior blokuje możliwość logowania do konta na kilka godzin. Po 6 lub 9 próbach blokuje trwale, odblokowuje się przez infolinię. Życzę powodzenia w losowym wklepywaniu.
Naprawdę ktoś sądzi że te zabezpieczenia projektuje i TESTUJE Mietek Żulowski?


--
ALEX MR
"I tak przeminął czas samurajów, nastał czas Cesarskiej Armii"
"Pod Cusimą Cesarska Marynarka Japońska zatopiła nie tylko flotę rosyjską, zatopiła coś o wiele więcej: mit o wyższości białej rasy" :-D

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "ydziO"  napisał w wiadomości grup dyskusyjnych:5ffefb03$0$526$65785112@news.neostrada.pl...
J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "ydziO"  napisał w wiadomości grup

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki
z hasla.

I to jest właśnie maskowanie hasła. Losowo za każdym razem masz wpisać inny
znak z hasła. A to jest po to, że jak byś miał na komputerze keylogera, to
masz hasło jak na dłoni. Wymyślili więc maskowanie hasła. A jak byś chciał
złożyć to hasło po zebraniu tych "kawałków", to wtedy też są reguły zmiany
hasła narzucone przez bank, ktore spowodują że zmienisz hasło zanim ktoś
złoży po tych wpisywanych 3 znakach twoje hasło.

No wymyslili, ale skoro wymagaja tylko 3 znakow, to nie musze zadnych keyloggerow,

Kiedy masz keloger i hasło niemaskowane, to nie zgadujesz, tylko masz od
razu.

losowo sobie sprobuje.

Próbuj. ;-)

Jest spora szansa trafienia losowego ..

Wierzysz w to, że po kilku nieudanych próbach zgadywania, bank nie
zastosuje jakichś mechanizmów zabezpieczających to konto?

Zablokuje, ale jakby sprobowac milion prob na rozne loginy, to juz by sie trafilo.
Tylko jakis zmienny IP, aby bank nie zablokowal tego adresu, lub jakis publiczny IP - Plus, Orange ..

No i tak moze sie zaloguje, ale na losowa osobe, wiec zysk niewielki ... a zaraz sie objawi kolejne zabezpieczenie - nieautoryzowana przegladarka/urzadzenie ...

Tak. Niedawno zaczęli sprawdzać czy tą samą przeglądarką się logujesz. A
jak z innej to sms na telefon zeby potwierdzić. No i znowu, jak na stole niezabezpieczony pin-em telefon a właściciel w
łazience, to ...

No i moge jeszcze zlosliwie blokowac ludziom konta ... niech sie bank przyzwyczai do czestego i latwego odblokowywania :-)

J.

J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "ydziO"  napisał w wiadomości grup dyskusyjnych:5ffc5072$0$545$65785112@news.neostrada.pl...
J.F. <jfox_xnospamx@poczta.onet.pl> wrote:

Użytkownik "kk"  napisał w wiadomości grup

Nie fanzol o inaczach, tylko napisz, jak Ty się zalogujesz do
mojego
banku i zrobisz przelew z mego konta, gdy pozostawię na biurku
niezablokowany telefon i wyjdę na 5 minut do sracza.

Normalnie: zaloguje się do banku danymi, które pozyskał cyfrowo po
poprzednim pozostawieniu telefonu na biurku.

Raczej nie. Te apki ukrywaja login do ST, haslo tez inne, no chyba, ze
jakis hacker potrafi z apki wyciagnac dane.
Ale ... mowa byla o SMS a nie o apce

... no chyba, ze by tak zajrzec do przegladarki w telefonie, moze tam
zapamietany login.

Też nie. :-)
Pole hasło jest maskowane i żadna przeglądarka nie zapamiętuje, bo za
każdym razem musisz wpisać inne litery/cyfry/znaki.

Hm, a mnie firefox proponuje zapamietanie hasla do mbanku, bo nie jest maskowane.

Ostatnio spotkałem sie że bank Santander pozwalał na autoryzację
niemaskowanym hasłem, tylko pełnym. Ale to na wyraźne ustawienie
użytkownika konta. Oczywiście jest to wielce niezalecane.

Z drugiej strony mamy taki alior, gdzie czesto wystarczy podac 3 znaki z hasla.

Jest spora szansa trafienia losowego ..

J.

in <news:phkmkkqkckqh$.1jb8dklbwd0i0$.dlg40tude.net>
user J.F. pisze tak:

Dnia Wed, 06 Jan 2021 19:02:16 GMT, PiteR napisał(a):

kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke
przychodzi sms można go przeczytać

czy to ja jestem dziwny?
to po kiego to blokowanie pinem?

Ale narzekasz, ze blokowany, czy cieszysz sie, ze nie ?

Mam coraz częściej wrażenie, że ludzie nie widzą postów z różnych serwerów
i nie wiedzą o tym. Umówmy się na jakiś jeden ale nie na neozdradę bo chyba gubi posty ;)


Path: news-archive.icm.edu.pl!news.icm.edu.pl!news.chmurka.net!.POSTED.185.230.108.128!not-for-mail
From: m4rkiz <m4rkiz@mail.od.wujka.na.g.com>
Newsgroups: pl.misc.telefonia.gsm
Subject: Re: zablokowany ekran pinem
Date: Wed, 6 Jan 2021 20:35:24 +0100
Organization: news.chmurka.net
Message-ID: <rt53dr$cjb$1$m4rkiz@news.chmurka.net>
References: <XnsACAAC1AA2CD8CPanElektronik@127.0.0.1>
NNTP-Posting-Host: 185.230.108.128
Mime-Version: 1.0
Content-Type: text/plain; charset=windows-1250
Content-Transfer-Encoding: 8bit
Injection-Date: Wed, 6 Jan 2021 19:35:23 +0000 (UTC)
Injection-Info: news.chmurka.net; posting-account="m4rkiz"; posting-host="185.230.108.128"; logging-data="12907"; mail-complaints-to="abuse-news.(at).chmurka.net"
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:78.0) Gecko/20100101 Thunderbird/78.6.0
Content-Language: pl
In-Reply-To: <XnsACAAC1AA2CD8CPanElektronik@127.0.0.1>
Xref: news-archive.icm.edu.pl pl.misc.telefonia.gsm:1095428
X-Mime-proxy:  body=iso-8859-2
X-Original-Content-Transfer-Encoding: 8bit
X-Original-Content-Type: text/plain; charset=iso-8859-2; format=flowed

On 2021-01-06 20:02, PiteR wrote:

kupiłem nowy tel A30s
można przesunąc i właczyć wifi, latarke przychodzi sms można go
przeczytać

to jest do ustawienia - ustawienia, ekran blokady, powiadomienia, ukryj zawartość

czy to ja jestem dziwny?

nie, po prostu domyślne ustawienia są wybrane tak żeby pasowały przebadanej większości, potrzeby są różne, można zmienić "pod siebie"




--
Piter

po czym poznać głupiego
po dzwonku jego