Vlákno názorů k článku George klíč končí, bankovnictví George Česko už v emulaci nespustíte od Jirasko - Tento nešvar, tedy nutit druhý faktor na mobilní...

Nepoužívám produkty od Microsoftu, ale tohle skutečně vypadá jako standardní TOTP podle RFC 6238. Existuje spousta implementací od různých tvůrců, pro Anrdoid třeba Google Authenticator, FreeOTP nebo to umí celá řada správců hesel. V Linuxu se dají jednorázová hesla generovat třeba pomocí OATH Toolkitu, který je běžně v distribucích.

Nekritizuji kvalitu webové aplikace, to od pohledu nedovedu posoudit, jen narážím na to, že webové aplikaci mají tendenci z nejrůznějších příčin z webu zmizet.

To já jsem samozřejmě pochopil. Reagoval jsem na to tím, že není potřeba používat webovou aplikaci, ale je možné použít některou z mnoha jiných implementací, protože je to standardní způsob generování jednorázových hesel.

Nezkoumal jsem RFC, ale technologicky šel účet microsoftu propojit s jiným TOTP než s tím od Microsoftu. Co se však týká MFA push notifications, tak ten je proprietární a nepřišel jsem na to jak to použít v jiné aplikaci.

Alespon Microsoft a Duo authenticator a jini maji TOTP podle RFC, ale ne jenom to.

Maji i push notifikace a nekdy tu jeste vyssi bezpecnost, co se da ze strany spravce i nejak vynutit. Potom ucet nepridate na "nebezpecny" telefon, aplikace "vola domu" a aktivne se brani prenosu na jine zarizeni deaktivovanim tokenu kdyz neco nesedi a tak dale.

Je to standardní TOTP, jeden čas jsem jejich app používal jako náhradu Google Authenticator. Teď však používám Proton Pass.

No vidíte. Za naprosto špičkový klíč zaplatíte +- tolik jako za nejlevnější podřadný smartphone. Smartphony ve třídě srovnatelné s tím klíčem jsou o řád jinde.

Na nouzovy pristup do bankovnictvi ale nepotrebujete spickovy mobil - staci libovolny, co splnuje nejake minimalni technicke pozadavky - ktere nejsou zas tak vysoke.

Poté, co mi odešel ten telefon jsem jako záložní kupoval jinej telefon a najít něco, co má rozumnou verzi Androidu, co nebude za dva roky zastaralá a každá, i ta dementní banka co jede v idiotské tezi, že si přece každej mění telefon co dva roky, ji bude akceptovat bylo dost netriviální. Pravda, nekupoval jsem nové cosi k ničemu ale starší z bazaru, co má rozumnou hodnotu a stojí přitom pár korun.

Tím jsme ovšem zase zpátky u toho ujetého vendor locku, navíc na technologii (Android), u které by bylo lepší, kdyby raději nikdy ani nevznikla.

ujetého vendor locku, navíc na technologii (Android), u které by bylo lepší, kdyby raději nikdy ani nevznikla. - A co byste místo toho radši? Ujetý vendor lock na Applu? ;-)

Klidně. Ono asi na čemkoliv, co není totální (a navíc solidně děravý) bastl, kde vám bude kdejaký ichtyl už o dvě verze později tvrdit, že už je nepodporuje a ať si pořídíte novej mobil.

Víte, někteří tady měli třeba N900.

A nekteri treba i E90. Zivotni cyklus niceho ale neni nekonecny. V nejakem bode se nevyplati jakkoliv resit okrajove platformy.

Telefon kazde dva roky neni potreba, pokud si vyberete telefon, kde vyrobce slibuje delsi podporu. Samozrejme to se promitne do ceny - ono vyrabet ty aktualizace a zajistit jejich distribuci take neni cinnost, co by byla beznakladova. On socialismus nikdy a nikde poradne nefungoval...

> Telefon kazde dva roky neni potreba...

To mluvíte o primárním mobilu, nebo o nějakém tom záložním v šuplíku? Protože pokud se plácnu přes kapsu a koupím dražší telefon s dlouhou podporou, tak ho přece neodložím do šuplíku v půlce ale až morálně zastará.

Jo, a nebo by bylo vhodnější abych takovéhle otravnosti vůbec nemusel řešit. A jsme u toho, že.

Jop, vezmete nějaký levný kousek a ten ještě necháte neaktualizovaný odležet. Jaká je šance, že někdo bude útočit na nějakou zero day zranitelnost zrovna, když ten záložní mobil vytáhnu?

Je tam trochu víc potenciálních průšvihů a neznámých, než u těch jednoduchých klíčů. Dost na to, aby ta analogie drhla.

Pravdepodobnost uspesneho zneuziti bude velmi nizka, zvlast kdyz si tam necham jen opravdu nezbytne aplikace - a vyhazu ty pleasure veci okolo, co na ten use-case potreba nejsou. A porad muzu pred prvnim uzitim te bankovni aplikace vynutit update. A treba uz pred tim zandanim do supliku muzu udelat factory-reset a tim ten telefon implicitne solidne procistit - a proste tam nainstaluju (a naparuju) ty nezbytnosti typu banka.

Pak už se ale poněkud vytrácí ta výhodnost toho smart telefonu, že? ;-)

Diskutujeme o zaloznim reseni do supliku, tam opravdu nejsou potreba vsechny vyhody smartphone. To je jak s vratama do garaze, normalne je taky pohodlne ovladate ovladacem, ale na vratech porad mate zamek umoznujici nouzove otevreni vrat s odpojenim pohonu.

Já žádný vrata do garáže žádným ovladačem fakt neovládám. Od otevírání vrat je klika. A to už mnoho a mnoho set let. A tyhle nesmysly, které někteří lidé nazývají "pohodlnými" mi prakticky kompletně všechny nesmí do domu. Výjimku má v tomhle ohledu snad jen automatická regulace kotle.

Ostatně když nám tu kolega líčil jak, chudák, musí domů protože mu přijede servis na neotevírající se automatickou bránu, vzpomněl jsem si na naše vrata, co jsem je zrovna nedávno našel na fotce domu z roku 1906 a slouží doteď a smál jsem se a smál...

"co splnuje nejake minimalni technicke pozadavky - ktere nejsou zas tak vysoke."

Jasne, treba jako ze je mladsi 3 let ze? Protoze si proste nejaky frikulin v bance usmysli, ze starsi ne ze nebudou podporovat, ale rovnou je odstreli.

Osobne cim dal casteji zvazuju, ze zrusim zakaznikum platby na ucet, a budu vybirat pekne ty papirky. I pod polstarem budou ve vetsim bezpeci nez v bance.

V okamžiku, kdy mám v ruce dvoje doklady, navíc právě ty, které má banka v evidenci, ty se shodují s mým obličejem a zároveň mám přístup ke dvěma druhům různých kontaktů, je jediná lepší možnost jak osobu ověřit fyzická návštěva pobočky. To jsou v mém případě doslova tisíce korun za ztracený čas. Kvůli účtu, na kterém je trvale dva až tři tisíce korun.

Jaký že má být důvod pro to, aby mi přístup nedala?

V okamziku, kdy mi nejaky anonymni obrazek tvrdi, ze to jsem ja, vazne nevim, kdo mi ten anonymni obrazek posila, stejne jako nevim, kdo mi ukazuje nejake karticky, u kterych ani nelze overit zadne ochrane znaky, natoz kdyz mi cte na nich napsane udaje, ktere zna kazda domovni duvernice ... .

Takze az ti priste zavolaji z banky, ze je treba abys potvrdil prevod penez, protoze to narizuje legislativa, tak pobezis a udelas to, protoze preve volaj z banky.

Myslím, že ten rozdíl velmi dobře chápete i vy. Nedělejte ze sebe hlupáka.

... ostatně právě vám podobní dělají ze života ostatním peklo. Kvůli vašim obsesivním představám a dojmu, že každý žije a funguje a potřebuje totéž, co vy.

13. 12. 2023, 09:22 editováno autorem komentáře

Tohle je docela dobrý bezpečnostní kompromis. Pravděpodobnost, že by útočník tohle zvládnul není až tak velká.

Ano. Ale jen dokud nepřevedou účet na "nové IB", nebo jak tomu říkají. Tam s čipovkou nepočítají. A do konce roku 2024 chtějí mít převedeny všechny ... jsou to asi dva týdny, co si mě pozvali osobně. Tak jsem jim vynadal.

Ta čipovka v nové IB zůstane pouze pro zaměstnance a případně velké klienty, na běžné účty se nebude už nabízet.

Pokud to bude opravdu se nebude nabízet, ale když si ji klient aktivně vyžádá, bude mu fungovat, nemám s tím problém.
Pro mne je to totiž reálně jediná fungující metoda pro přihlášení do bankovnictví.
Byť chápu, že v celém okrese jsou uživatelé osobního bankovnictví s čipovkou jen dva: já a můj syn. ;oD

Mě to bankovnice ověřovala telefonicky na centrále. Nebude fungovat. Zjevně jsme jen tři.

Bylo to vlastně vtipný ... přihlásím se čipovkou, převedu bankovnictví na nový typ - a nepřihlásím se. Nevěřil jsem vlastním uším. Nemožnost zakázat mobilní banku mně pak vytočila doběla.
A to nemluvím o tom, že prostor banky pro klienty zmenšili na třetinu a vylepšili "privátními zónami" - kontainery se stolem a židlemi. Už jen z toho mi bylo fyzicky zle.

To není potěšitelné, protože doma místo mobilního signálu jen pevnou linku, na telefonování používám Skype, na služební iPhone (který stejně funguje jen jako OTP do práce) nic nenainstaluju. ;o(
Fallback na SMS nepřipadá do úvahy (sem mi nechodí), takže budu muset každých pár let kupovat nový tablet či mobil, který bude jen na přihlašování do banky...
Tohle zachrání opravdu jen ta virtuálka - dokud bude fungovat. Jen si ji nemůžu vzít s sebou na cesty, když vyrazím na dovolenou.

Ode mne to není brojení proti moderním technologiím. Jen je alternativou koupit byt jinde nebo zaplatit dost vysokou částku za privátní BTS - a ani k jednomu nejsem ochoten.
A dovedu si představit, jak každý měsíc začnu přihlášení do banky tím, že dávám mobil/tablet na nabíječku... - to je opravdu technologický pokrok od té čipové karty!

Problém je, že tohle mají hujeři problém pochopit. A doba se nám jaksi zcvrkla jen na to, jak ovce co nejlépe monetizovat.

A to si ještě představte, že by s podporou podobných hujerů rádí rušili 2G sítě. Čímž od mobilního signálu efektivně odstřihnou tak polovinu (nejspíš nejen) třeba Vysočiny. Protože na digitální mapě nakreslí hezké barvičky s "pokrytím", ale o tom, že to "pokrytí" je možná tak na půdě, ale za těch šedesát nebo osmdesát centimetrů cihel nebo kamene se nic jiného než 2G prostě nedostane se tam člověk už pochopitelně nedočte nic. Přitom to je třeba u nás tak třetina městečka.

To bude asi taky ten pokrok.

při každé velké změně v KB bankovnictví jsem skončil přihlášený a zamknutý bez možnosti se přihlásit znovu. Mám pocit, že to mají ve feature listu.

KB je obecně dost neproklientská, ona teda kašle poměrně dost i na své zaměstnance, tu banku moc nechápu, přitom jim roka dodávám služby.

Ano, každý se vyvíjíme a naučil jsem se život brát takový jaký je. Nic pro mě není dobré nebo špatné, jen takové jaké to je, prostě další zkušenost, kterou si potřebuji prožít. Ostatně nic mi a většině lidí nechybí, mám kde bydlet, mám co žrát, s rodinou bezva fungujeme, co chtít víc, to ostatní je jen bonus navíc.

Aha, to je zajímavé, mě stále funguje George klíč jak pod emulátorem Android Studia, tak pod Waydroidem s LineageOS. I oficiální dokumentace uvádí až čtyři zařízení:

https://www.csas.cz/cs/caste-dotazy/jak-si-aktivuji-george-klic-na-dalsim-zarizeni

Aktuální George ČS nemám jak vyzkoušet, protože jí mám na fyzickém telefonu i obou výše uvedených, kde se sice spustí, ale s chybou.

je to možné, díky za upřesnění, píšu v minulém čase, již nemám možnost to vyzkoušet, když to zavedli, byla to pro mě překážka a přestal je používat.