Fórum FinExpert.cz

Charita sice nejsou, ale jaký má smysl business plán založit dvacátou pátou banku se stejně blbými podmínkami jaké už tu jsou? Český trh je už částečně saturován, nové "výhodné" banky si částo konkurují spíše navzájem, navíc mají nejméně loajální klienty. Pokud to myslí vážně naopak musí p...

Zato spořka s to jejich většinou celovíkendovou odstávkou čtyřikrát do roka je etalon dostupnosti. Pokud jste nabyl dojmu, že na výběr máte pouze mBank a ČS, asi jste se špatně díval... :D

Jinak jsem si nevšiml, že by zrovna ČS odstavila systém na celý víkend (zpravidla stojí v nočních hodinách)...

Na celém světě je několik set miliónů počítačů napadených...
Nejde jen o viry, trojské koně nebo keyloggery v PC. Klient se může stát obětí třeba MITM útoku.

Problémem jsou taky šablony, které si útočník bez vědomí uživatele může změnit, takže mu začne pěníze posílat sám uživatel, aniž by si to...

Po přihlášení do IB oprávněným uživatelem může také případný útočník rozesílat podvodné platby, protože AB nijak nepotvrzuje každou platbu nezávislým kanálem (např. SMS). Co je na tom k nepochopení?

Názorný příklad, jak low-cost banky poskytují lepší služby a ještě ke všemu zdarma.

ČS snižuje úrok na spořicím účtu od 1. června za 0.7% na 0.4%. V souvislosti s tím bude od dubna do června možno investovat do otevřených podílových fondů bez vstupního poplatku.

http://finparada.cz/2660-Ceska-sporitena-nabizi-klientum-moznosti-k-investovani-Od-cervna-snizi-sazby-na-sporicich-uctec...

Úvěry v rámci skupiny prý dělají zhruba polovinu zisku + plánované novinky na tento rok:
http://byznys.ihned.cz/c1-63752270-air- ... a-jeji-sef

V mbank zdá se taky neumí spočítat RPSN a budou tak muset vracet úroky.

http://zpravy.aktualne.cz/finance/mbank ... 5900fea04/

http://www.finarbitr.cz/galerie/tinymce ... itkach.pdf

Např. si v počítači vygeneruji seznam jednorázových potvrzovacích kódů, které budou platit jen pro smartbanking. A zase mám kanály dva (za cenu jistého nepohodlí).
Tohle nějaká banka podporuje?

V tomto případě se o dva plnohodnotné kanály nejedná, protože můžete kódem podepsat něco úplně jiného, ...

Právě že liší. Pro úspěšný útok na Internetbanking je třeba ovládnout 2 nezávislé komunikační kanály - zpravidla PC a mobilní telefon. V případě Smartbankingu to neplatí.

Spoléhat na bezpečnost jedné platformy(např. skrze zmíněný aplikační model) už jen vzhledem k chybovosti SW je nesmysl.

A v případě kompromitace daného zařízení (např. trojským koněm) je přístup jištěn jak?

Vycházel jsem z informací v médiích.

Nicméně v principu je Smartbanking (absence ověření nezávislým kanálem) typický případ toho, kde uživatelská pohodlnost ustupuje rozumné míře bezpečnosti.

Ostatně, před pár měsíci se tuším na Měšci probíral případ, kdy někomu vykradli účet i když se ve Fio všechny platby potvrzují SMS. Protože blbec uživatel si nainstaloval trojana do počítače a navíc do mobilu. Prostě pokud přistupuje uživatel do banky dálkově ze svého zařízení, tak musí dbát na je...

A ID, pokud je generované sekvenčně (případně sekvenčně s přeskakováním N možností) se taky dá zneužít k zablokování IB.
V tomto případě nezná vaše ID. A pokud je cílem útoku zablokovat IB "někomu", je to úplně jedno. Do kategorie "ID generováno sekvenčně s přeskakováním" tot...

...a takové případy pak končí papírkem na monitoru.
Základem je, aby obě strany udělaly přiměřená opatření. Argument, že si někdo vyvěsí na papírku přihlašovací údaje na monitor, neobstojí v diskuzi, co pro bezpečnost může udělat banka. Je jasné, že když bude uživatel extémně nezodpovědný idiot, n...