Tatrabanka, internet banking, čítačka kariet...

Tatrabanka postupne nahradzuje všetky možnosti autorizácie pri prihlasovaní do internet bankingu čítačkou kariet.
Nový klienti ju majú automaticky povinnú už dávnejšie. Klienti ktorý majú karty bez chipu dostanú čítačku automaticky pri výmene karty keď starej skončí platnosť. Klienti ktorý majú nové karty ale o čítačku zatial nepožiadali ju automaticky dostanú niekedy v lete.
Nech už ste v akejkoľvek skupine, použitie čítačky bude od leta povinné... jedine... jedine že by... údajne bude možné naďalej používať grid kartu alebo sms autorizáciu v prípade že klient podpíše vyhlásenie kde na seba preberá zodpovednosť v prípade že príde o peniaze...

Ako bude vyzerať potvrdovanie platby s čítačkou? Po prihlásení do internet bankingu a vyplnení údajov o platbe (do internet bankingu) bude nutné do čítačky strčiť vašu platobnú kartu, zadať pin (do čítačky), zadať že sa chystáte vykonať prevod (do čítačky), zadať sumu ktorú sa chystáte zaplatiť (do čítačky), zadať vaše číslo účtu (do čítačky) a potvrdiť. Zobrazené číslo treba opísať do internet bankingu a platba je zrealizovaná. Pohodlné?

kde si vzal, že do čítačky budeš musieť hádzať toľko údajov ? osobne som tú čítačku ešte nevidel, ale pevne dúfam, že to bude napojené na pc, čiže údaje bude brať odtiaľ, akurát bude treba mať strčenú dnu kartu a možno zadať pin.. či sa mýlim ?

Ano mylis. Citacka nebude spojena s PC a tie udaje tam bude nutne zadavat.
odporucam videonavod

citacku pouzivam uz viac ako pol roka a poviem ti, nie je to nijaky problem... uplna pohodka. akurat si este skontrolujes udaje, lebo 2x sa pri opisovania uctu tazko pomylis na rovnakom mieste... trva to asi 30 sekund a myslim, ze nie si taky vytazeny, aby si ich nemohol obetovat na ochranu svojich penazi..

Ale mne sa nechce pisat to iste 2 krat (specialne ked v internet bankingu mam prijemcov preddefinovanych).
Uplne mi staci aktualna ochrana, necitim potrebu to menit. Citacku vlacit hore-dole tiez nechcem. Suma sumarum, pouzivanie citacky mi vadi natolko ze kvoli tomu banku kludne zmenim (hovorme tomu posledna kvapka). Vec pristupu. Niekto mozno dvojitu kontrolu oceni, inemu prekaza ze ho do bezpecnejsieho sposobu tlacia. Hlasovanie som vytvoril aby som vedel ako zareaguju ostatni.

prosimta, naco by si ju vlacil? ved platby cez internet si vybavis vecer doma naraz, alebo ty kade chodis, tade platis cez net?
a k tej poslednej kvapke-- co boli tie kvapky predtym?

tak každý si vyberá banku podľa seba, čiže je to tvoja voľba odtiaľ odísť.. ti môžem zaručiť, že veľa ľudí radšej dačo bude písať aj 3x po sebe a mať "istotu"

strasne som najprv nadaval na tu kartu-citacku, ale som uz zvyknuty a neprekaza mi to...

naopak, cislo uctu si overim, mam napr fakturu, idem ju uhradit, tak napisem do prehliadaca cislo uctu z faktury, a potom aj do citacky cislo uctu z faktury, a tym sa mi overi, ze som do prehliadaca spravne zadal... nerobim denne 50 prevodov, takze v poho..

blackshadow, robim presne to iste s tym overenim cisla uctu. ved som to aj napisal vyssie...

Toto je uz trochu pohodlnejsie riesenie http://www.dailymail.co.uk/sciencetech/ ... l?ITO=1490

tak to uz hej...

btw, GoodWill, este stale si nepovedal, preco toto je posledna kvapka...

nepovedal, ber to ako fakt

lebo mna by to fakt zaujimalo, kedze s TB mam dobre skusenosti. tak povedz svoje zle a mozme sa bavit o poslednej kvapke... vies, lebo ked to povies takto tak, to vyzera ako zle pouzita fraza

ja sa chystam zalozit si ucet vo VUB a takato citacka by mi vobec nevadila som za zvysenu ochranu penazi ..... ale dal by som moznost ci takuto citacku pouzivat alebo nie ...

ved to mas.... mozes si nechat grid kartu, ale ostava ti denne obmedzenie 100 tisic ci nejaka taka suma na prevod penazi cez IB

ale ked si chces teraz zalozit ucet uz musis mat citacku

vies si nastavit tusim aj ine overenia, len mas limity.. tiez mozes mat napriklad digitalny podpis.. to je zas take, ze do USB sa ti pripoji taka kravinka a vtedy tiez nepotrebujes card&reader..

ja mam mBank a som spkojny... zadne poplatky a namiesto citacky kariet chodi SMS na mobil s kodom...

Prave sa ucim na skusku, tak iba taka drobna oprava v terminologii - ak dany pristroj nie je spojeny s PC, nejde o citacku, ale o autentizacnu kalkulacku - nahadzete do nej udaje a ona vypluje nejaky vysledok a ten prepisete do PC. Ak by islo o citacku, bola by spojena s PC a sluzila by iba na precitanie informacii z cipovej karty.
Neviem preco TB vybrala tento system a nie radsej jednoduchu citacku na autentizaciu pomocou karty - sice toto by teoreticky mohlo byt prelomene, zrejme ale iba ziskanim vzdialenej kontroly nad PC. Ale stale je tu 3. moznost - citackokalkulacka - zariadenie bude offline, vsunie sa tam karta a ono vypluje cislo, ktore sa prepise do PC.
Povinnost prepisovat vsetky udaje sa mi zda trochu moc, sice je to najbezpecnejsie, ale ak niekto robi desiatky platieb za den tak ho moze porazit...

Nabuduce by mohli este na overenie pridat otlacok prstov, skenovanie sietnice a uzivatel by musel zaspievat a pristroj by detekoval jeho hlas, a potom by este niekam vlozil vlas na detekciu DNA - ako inak chcu zabezpecit, aby niekto cudzi neukradol citacku aj s kartou?

Ja to nechapem... niekto robi nieco pre zvysenie bezpecnosti a vy sa este stazujete? ... Samozrejme je rozdiel ked mate na ucte zopar tisic tak vam o vela naide... ale ak tam mate nejaky aspon 200tisic co uz je pomerne dost velka strata pri kradezi... Proste je lepsie ked je to dobre zabezpecene

ano mas pravdu, bezpecne to bude, ale je zasada, aby to zabezpecenie neobmedzovalo prilis uzivatelov - inak to nebudu pouzivat, preto mohli dat na vyber aspon 2 typy tych citaciek - tu co dali a nejaku sice o trochu menej bezpecnu ale vyrazne rychlejsiu a pohodlnejsiu
edit: alebo co je zle na overenie cez mobil? ked sa k tomu prida napr ta grid karta tak je to tiez uz pomerne bezpecne

No tipujem ze velke poplatky operatorom

Tiez pravda, ale poplatky operatorom vs. kupa citaciek - a kazdy kto chce internet banking bude tu citacku musiet mat aj keby to malo pouzival, naopak SMS pride iba ak to naozaj pouzijes (teraz neviem ci to TB bude davat zadarmo zakaznikom tie citacky alebo si musia kupit, neviem ani ako to maju ostatne banky s SMS, iba viem, ze csob plati tie sms zo svojeho)

kazdopadne je to zbytocna diskusia, na jednej strane banky co sa snazia to maximalne zabezpecit a na druhej banky ktorym staci heslo a pracovnik v pobocke nevie ci maju sifrovanu komunikaciu... Vrchol je platba kartou cez internet - viete o nejakej na slovensku posobiacej banke ktore berie zodpovednost za zneuzitie karty na seba? hodila by sa taka...

sorry ze vykopavam taku old temu , ale nejdem predsa zakladat novu hehe

vcera som si zalozil ucet v TatraBanke a uz len musim pockat na kartu 7 dni plus den na nejaky kod, a dali mi aj tu citacku, je to moj prvy ucet v banke a s IB nemam skusenosti, no myslim ze ta citacka mi az tak prekazat nebude, az na to ze sa neprihlasim na IB ak nebudem doma ...nejdem tam (v najblizsej dobe) mat miliony takze to nepotrebujem to nejak extremne zabezpecovat, a to je pravda ze pri platbe cez IB si aspon overim cislo uctu a ak sa pomylim tak ma to dalej nepusti, tiez niesom nejaky mumak co naleti na prvy amatersky phishing (vid napr. toto ci uz kopie stranok s domenou typu www.tatrabank.sk ci ine podobne skomoleniny) cize by mi viac vyhovovalo potvrdenie cez SMS

k tej citacke, teda ma zaujma ako funguje
- citacky sa predsa neprideluju pre kazdu kartu osobitne, daju sa pouzit na hocijaku kartu (no nie?), ta pani mi tu "moju" citacku jednoducho zobrala z hrbky tych krabiciek co si polozila na stol.. teda viem ze urcite su citacky na 100% vsetky rovnake
- dalej je samozrejme ze citacka je "offline" ako aj platobna karta, cize nijak nemoze komunikovat s bankou, cize aj nemoze nijak poslat banke udaje o tom, ktore kody boli pouzite pri prihlaseni, pri prihlaseni je potrebne, ako som spravne pochopil, zadat pinkod do citacky a vypluje mi to ten jednorazovy potvrd. kod
- v citacke niesu ziadne skyte hodiny, kedze by ten tajny kod mohol byt zavisly na case, kedze by to vybijalo bateriu a ta by dlho nevydrzala
- dasia vec je bateria, neviem ako budu riesit vybytie baterky, spotreba je tam velmi mala, predstavte si kalkulacku, ako dlho vydrzi obycajna mala kalkulacka, citacka ma ale urcite vacsiu spotrebu a u velmi aktivneho cloveka v oblasti platieb cez internet by mohla dosluzit velmi skoro (niekolko mesiacov), som zvedavy ako riesia, ci jednoducho vydaju novu alebo je to "znefunkcnenie" zavinene pouzivatelom a klient zaplati poplatok v sadzobniku v kolonke "poskodenie citacky"

- preto si myslim, ze ak vygenerujem napr. 5 kodov za sebou, zapisem si ich na papier tak ich mozem pouzit aspon pre prihlasenie do IB aniz by som musel vytahovat citacku a vytukavat pinkod co mi zabere cenne sekundy mojho zivota, predsa banka nemoze vediet ake kolko a kedy som prihl. kod generoval, jediny problem by som videl v tom, ze ak si vygenerujem napr. kody
1. 11111
2. 22222
3. 33333
4. 44444
a ak pri prihlaseni pouzijem kod 33333, tak kody 11111 a 22222 uz pouzit nebudem moct (kedze je to pravdepodobne algoritmus ktory generuje kody za sebou a aj citacka a IB ho pozna a vie ze ak som vygeneroval 33333 tak kody 11111 a 22222 uz boli vygenerovane predtym (samozrejme, kody nemusia byt usporiadane od najmen. po najv.)), no kod 44444 pouzit budem moct, napr. ak budem niekde mimo domu a nebudem mat citacku pri sebe, alebo jednoducho si ju nebudem chciet vytahovat
- neviem ci maju karty nejaku pamatovu kapacitu, aby sa tam ukladali uz pouzite kody, kedze pri pouziti inej citacky musi byt vygenerovany kod ktory este nebol vygenerovany, cize toto nvm ako funguje, no mozne je to ze sa tam ukladaju lebo na case a datube to zavisle nemoze byt takze ine vysvetlenie nenachadzam
- po dalsie, ak si vygenerujem napr. 10 kodov naprazdno (tak ze ich nepouzijem v IB) (v manuali je napisane aby sme negenerovali kod naprazdno lebo sa vraj citacka (ci karta, uz neviem) nejak rozsynchronizuje), tak ten 10. kod nebudem moct pouzit koli tomu ze nebolo pouzitych 9 predoslych vygenerovanych kodov, pretoze vzdy plati aktualny kod (cez ktory sme sa naposledy prihlasili) a dajme tomu 5 dalsich kodov, vygenerovanych az po tom "aktualnom" (realne to tipujem nie na 5 ale cca 10-20), pretoze sa pocet kodov nieje neobmedzeny a musia sa opakovat (prip. vystriedat vsetky, a vtedy by to, ze plati len 5 dalsich kodov za tym "aktualnym" pod ktorym sme sa naposledy prihlasili malo hlavny vyznam)

cize kto chce len prihlasenie na IB bez citacky kariet, staci si vypisat kody a pouzit vzdy ten "dalsi" kod a mal by sa prihlasit do IB ...samozrejme na vlastnu zodpovednost, a len ti ktori sa neboja zneuzitia, mozte si napr. vygenerovat 50 kodov na tvrdy papier velkosti kreditky a nosit zo sebou spolu s kartou, pripadne nejak sikovne "zasifrovat" aby ste to vedeli pouzit len vy (len dufam ze vygenerovanie kodu nieje zavisle aj na uskutocnenych platbach, ale hadam nie), a problem bude ak stratite tie "karticky" lebo novy kod asi platny nebude ak ste predtym vygenerovali 50 kodov a nepouzite ste ich stratili

toto vsetko su len moje domnienky a nic z toho nemam odskusane, ale akonahle mi dojde karta urcite to vyskusam

Si napisal, ze nekomunikuje ta citacka s bankou (to je zrejme)
A potom pises, ze ked si vygenerujem 50 kodov a stratim ich, ze sa uz neprihlasim, lebo ostanu nevyuzite.. Ale ako to banka bude vediet??

Mne sa bezne stalo,ze som vygeneroval kod a nepouzil ho.. A nic sa nestalo.. Generoval som dalsi..

Podla mna to funguje ako seriove cislo u hier.. K urcitej karte pasuju urcite cisla v urcitom poradi a v zmysle...

Je to len vlastne KeyGenerator..

A ked to pouzivas pri platbach, tak je to KeyGenerator s parametrami

Kazdy generator nahodnych cisel je vzdy matematicka funkcia. Staci to iba s5tne overit ci je to z jej rozasahu nasobku alebo podobne. To iste mas v autach s centralom a podobne. Tiez sa posle kod kt je vzdyiny aby sa auta nedaly odomknut s tym istym kodom stale dookola bolo by poto omnoho jednoduchsie kradnutie.

co je zle na bezpecnosti gird karty, alebo overovania a posielania kodov cez SMS?

ta citacka je uplne na hovno. Starsi ludia s tym nevedia pracovat a pokial to nepouzivaju casto, tak to aj zabudnu a vlastne ju ani nepouzivaju a zbytocne platia za takuto sluzbu potom (aj ked to maju v tom ich genialnom balicku)..

mimkork, o čo je náročnejšie použitie čítačky oproti samotnému e-bankingu? Pokiaľ sa tí "starší ľudia" dokázali naučiť pracovať s pc a robia transakcie cez internet, príde mi to trochu zvláštne... V prípade, že s tým robia vážne len málokedy, tak musia mať zákonite problém aj so samotným zapnutím pc, nahodením prihlasovacích údajov do bankingu a to nehovorím ešte o transakcii či skontrolovaní účtu.

nie, by si sa cudoval walther.. Ako zaviedli citacky, tak vela ludi tuto sluzbu zavrhlo lebo to nevedia.. mozno ti to pride zvlastne, tak ako aj mne..