Taas vanhukselta vietiin kaikki säästöt

[BBF]

Eii, esim Spankin luuripankissa laitetaan vain ja ainoastaan tuo nelinumeroinen PIN

Tai jos on FaceID käytössä niin se yksin riittää. Sitten kun maksaa jotain niin tulee tekstiviestinä kertakäyttö-PIN.

 

[Arisoft]

Tai jos on FaceID käytössä niin se yksin riittää. Sitten kun maksaa jotain niin tulee tekstiviestinä kertakäyttö-PIN.

Osuuspankilla riittää sama PIN kaikkeen, myös maksujen vahvistamiseen jos vain puhelin on läsnä.

 

[Husky]

Se täyttää kahden menetelmän vaatimuksen. Sinulla on kädessä jotain, minkä omistat ja tiedät jotain, mitä muut ei tiedä.

Kyllä, en ole väittänytkään muuta. Mutta silti pin on vain neljä merkkiä eikä ikinä tarvi vaihtaa

 

[Arisoft]

Kyllä, en ole väittänytkään muuta. Mutta silti pin on vain neljä merkkiä eikä ikinä tarvi vaihtaa

Ei sitä tarvitse vaihtaa koska et ikinä kerro sitä muille. Mutta eiköhän sen saa tarvittaessa vaihdettua jos erehtyisi noin hölmösti tekemään?

 

[BBF]

Mutta silti pin on vain neljä merkkiä eikä ikinä tarvi vaihtaa

Samahan se on maksukorteissakin.

 

[kotte]

Samahan se on maksukorteissakin.

Tulee assosiaatio pankkitunnuksiin. Näissä omissa pankeissa molemmissa on vaihtumaton nelinumeroinen tunnus.

Pankkiapeissa ja sirumaksukorteissa on kuitenkin välineen sisäinen (käsittääkseni epäsymmetrinen) salasanaalgoritmi, joka on aktivoitu joko korttia valmistettaessa tai appia asennettaessa. Ei tuo salasana kelpaa kuin juuri sillä kortilla tai sillä mobiililla ja sillä laitteella, jolle se on asennettu. Pankki tosin pystyy jatkamaan saman PIN-koodin käyttöä korttia normaalisti uusittaessa ja samoin apista voi tyypillisesti asentaa rinnankäyttömahdollisuuden toiselle mobiililaitteelle/tabletille. Jälkimmäisessäkin tapauksessa sama PIN-koodi on erikoisesti asettu rinnakkaista appia asennettaessa.

Kortin tai suojaamattoman mobiililaitteen (ei omaa PIN-koodia, sormenjäljen tai pärstäkuvan tunnistusta käytössä) varastaminen voi tietenkin mahdollistaa käytön täysin oikeuksin, jos tietää ao. PIN-koodin.

 

[Husky]

Samahan se on maksukorteissakin.

Juu u, mutta siellä tilillä pidetään pikkusumma eikä eläkesäästöjä, joten no worries. Korttihuijaus on pikkujuttu

 

[HiTec]

Nyt on EU-tuomioistuimesta saatu ennakkopäätös aiheeseen

EUT:n mukaan se, että maksupalveluntarjoaja, kuten pankki, katsoo asiakkaan itse mahdollistaneen oikeudettoman maksutapahtuman, ei oikeuta maksupalveluntarjoajaa kieltäytymään summan välittömästä palauttamisesta.

Palautusta koskevaan velvollisuuteen on oikeuden mukaan vain yksi poikkeus. Rahoja ei tarvitse palauttaa, jos on perusteltu syy epäillä asiakkaan syyllistyneen petokseen. Perusteista on myös ilmoitettava kansalliselle viranomaiselle.

EUT:n mukaan pankki voi jälkikäteen vaatia rahoja takaisin, jos asiakas on tahallisesti tai törkeän huolimattomasti laiminlyönyt velvollisuutensa.

Pankilla on kuitenkin todistustaakka asiakkaan törkeän huolimattomasta toiminnasta, EUT linjasi.

EU-tuomioistuin: Pankkien palautettava tällaiset maksut heti

Euroopan unionin tuomioistuimen linjaus ei tarkoita sitä, että pankki olisi korvausvelvollinen.

www.is.fi

 

[puuteknikko]

Jos joku palvelu murretaan ja sieltä saadaan salasanasta tehty salaustiiviste vaikkei itse salasanaa saataisikaan, niin sen jälkeen sitä vastaan voidaan testata rajoituksetta erilaisia salasanoja, kunnes löytyy se, joka täyttää tiivisteen ehdot.

Pätee vain ko. palveluun? Noissahan (pitäisi) olla käyttäjän luoman salasanan päälle vielä vähän palvelukohtaista suolaa ja pippuria, jotta sitä ei kryptata sellaisenaan. Vai olenko ymmärtänyt tuon kuvion väärin (en viitsi tuhlata energiaa tekoälyltä kyselyyn)?

 

[Arisoft]

Pätee vain ko. palveluun? Noissahan (pitäisi) olla käyttäjän luoman salasanan päälle vielä vähän palvelukohtaista suolaa ja pippuria, jotta sitä ei kryptata sellaisenaan. Vai olenko ymmärtänyt tuon kuvion väärin (en viitsi tuhlata energiaa tekoälyltä kyselyyn)?

Suolaa ja pippuria käytetään kyllä. Toteutus vain on sellainen että suola on tallennettuna erikseen jokaiseen suolattuun salasanaan. Niinpä se suola on hyökkääjällä aina tiedossa. Sen tarkoitus on se, että jos kahdella käyttäjällä on sama salasana niin heillä on kuitenkin eri tiiviste salasanasta.

 

[Husky]

Nyt on EU-tuomioistuimesta saatu ennakkopäätös aiheeseen

EU-tuomioistuin: Pankkien palautettava tällaiset maksut heti

Euroopan unionin tuomioistuimen linjaus ei tarkoita sitä, että pankki olisi korvausvelvollinen.

www.is.fi

Tämähän todella hyvä.
Ehkä pankit nyt alkavat panostaa turvallisuuteen kunnolla ja tulee niitä ilmiselviä parannuksia, joita tässäkin ketjussa ideoitu.

Paitsi keksitäänkö Suomessa jokin erikoistulkinta

 

[Arisoft]

Ehkä pankit nyt alkavat panostaa turvallisuuteen kunnolla ja tulee niitä ilmiselviä parannuksia, joita tässäkin ketjussa ideoitu.

Tulkitsitko hieman väärin. Jutussa erityisesti korostettiin sitä että pankki ei ole vahingonkorvaustastuussa vaan ainoastaan, jos palautus on mahdollinen niin on palautettava. Jos rikollinen ehti viedä rahat niin silloin palautus ei ole mahdollinen.