www.elektronik.si

frenki · Objavljeno: Ned Avg 30, 2015 10:44 am Naslov sporočila:

Geier konkretno v primeru DH temu ni tako. Nobena od spletnih bank v offline načinu ne bo počela nič pametnega. Ne na android platformi, ne spletna banka kot taka. Android aplikacija je ena od izvedb spletne banke, ki nima nobene zveze z identifikatorjem (po tvoje kalkulator), kot je ta na SKB NET-u. Avtentikacijo na spletni banki se v primeru DH izvede z uporabo digitalnega potrdila, v primeru android aplikacije pa imetnika računa identificira telefonska številka, na katero je vezana možnost uporabe aplikacije z določenim bančnim računom. Možnosti, ki jih aplikacija na telefonu omogoča pa so precej podobne izvedbi na spletu ... spremljanje prilivov/odlivov in stanja na transakcijskem računu, priprava in izvedba plačilnih nalogov, ...

geier · Objavljeno: Pon Avg 31, 2015 12:40 pm Naslov sporočila:

Sory, vidim, da se nisem najbolje izrazil:
Ne govorim o aplikaciji 'mobilna banka', kjer torej preko telefona in
mobilnega omrezja preko podatkovne povezave dostopas do svojega racuna,
kot ima to DH in lahko direktno preko smartphona placujes ipd.

Govorim o aplikaciji, ki generira SAMO enkratna gesla,
tako kot jih generira tista tablica (kalkulatorcek) pri npr SKB.
Ta aplikacija ni vezana na telefonsko stevilko, lahko jo instaliras na vec naprav.

Do same banke oz racuna pa se vedno dostopas preko racunalnika in
kakrsne koli povezave preko interneta (LAN, WI-FI, GSM).

Za to 'One Time Password' (Generator Enkratnih Gesel) aplikacijo me zanima, ce deluje tudi v 'offlline' mode,
ker ne pocne nic drugega, kot tisti kalkulatorcki: zgenerira enkratno casovno omejeno kodo,
ki jo potem prepises v identifikacijsko polje za dostop.

Ce res deluje tudi v offline, bi lahko rekel,
da sta generator gesel in pa sam dostop do banke galvansko locena Smile

Nekateri pravijo, da to dela, nekateri pa da ne in tukaj me zanima izjava nekoga, ki to ima .... ce lahko preveri.

Hvala

frenki · Objavljeno: Pon Avg 31, 2015 1:19 pm Naslov sporočila:

Geier če imaš v mislih tole na sliki, potem pa zadeva ni čisto takšna, kot si jo predstavljaš. Čeprav mogoče izgleda kot kalkulator je njegova funkcija povsem druga. Aplikacije, ki bi bila izdelana za mobilni telefon in bi funkcionalno nadomestila omenjeno napravo vsaj po mojem vedenju ni in je v bližnji prihodnosti verjetno niti ne bo. Seveda se jo da napisat, vendar je smisel tovrstne avtentikacije povsem drugačen. Poenostavljeno si stvar lahko predstavljaš kot strojno izvedeno challenge-response avtentifikacijo. Identifikacijska kartica deluje samo offline in to šele potem, ko so ključi in algoritem na kartici vprogramirani in usklajeni z avtorizacijskim strežnikom. Nekaj o tem lahko prebereš tudi tukaj.

mujo · Objavljeno: Pon Avg 31, 2015 1:56 pm Naslov sporočila:

Dodatno k temu, kar je napisal frenki, spada še drugi način dodatne avtorizacije - uporaba enkratnih gesel (upam, da je prevod pravi).
Tega uporablja recimo NKMB. Konkretno uporablja rešitev podjetja RSA - SecurID. Ta obesek za ključek vsako minuto izpiše drugo številko (ki je veljavna samo eno minuto!). Ko se vnese številka, se na drugi strani preveri ali se ujema. Več o tem piše na povezavah.

geier · Objavljeno: Pon Avg 31, 2015 4:03 pm Naslov sporočila:

Kot kalkulator sem imel v mislih tocno to in
ta kalkulator po vneseni PIN kodi vrne 10-mestno kodo,
ki jo pretipkas na login na stran in delas z denarjem.

Tako je bilo pri SKB vcasih, sedaj pa je ta kalkulator ocitno 'proaktiven' in
moras vanj v drugem koraku vpisati kodo, ki ti jo zgenerira SKB stran, da se sistema ocitno uskladita.

Pri vsej tej debati me vse bolj zanima, kako to dejansko deluje in
sem prisel tudi do tele wikipedije, ki govori o OTP.
Ker pri dolocenih generatorjih se generator in centralni sistem ne pogovarjata nikoli. Zato sem razmisljal CRC-jih.
Med omenjenimi je tudi challenge nacin, ki ga omenja frenki:

frenki · Objavljeno: Pon Avg 31, 2015 6:17 pm Naslov sporočila:

geier · Objavljeno: Tor Sep 01, 2015 12:48 pm Naslov sporočila:

No super, da sedaj vemo, o cem govorimo.
In tocno tako je imela SKB v prvi verziji, ko so bili ti kalkulatorcki crni.
Vpisal si PIN ter dobil kodo, s katero si vstopil v SKBnet in delal.
To je bilo vse.
Sedaj so ocitno presli na en visji nivo, sparkase pa na tega prvega.

Tako ali tako pa se je malo tezko pogovarjati o detaljih, ko se na wiki pise:

mujo · Objavljeno: Tor Sep 01, 2015 1:01 pm Naslov sporočila:

kobranka · Objavljeno: Tor Sep 01, 2015 4:18 pm Naslov sporočila:

Saj nekateri kalkulatorji za kartice uporabljaj vse to. Uporabljajo OTP in pa podpis ter podpis plus. Slednji je lahko zeloooo dolg za vnašanje.

Proteus · Objavljeno: Tor Sep 01, 2015 4:48 pm Naslov sporočila:

Novost od sredine prejšnjega meseca je tudi MasterCard SecureCode za nakupe preko spleta.

MasterCard je potrebno registrirati, kupiti pa moraš še generator varnostne kode. Še en "kalkulatorček".

Pri plačilu moraš poleg številke kartice navesti še 8-mestno številko (enkratno varno geslo), ki se generira s prej omenjenim generatorjem.

frenki · Objavljeno: Tor Sep 01, 2015 7:47 pm Naslov sporočila:

Pa tale SecureCode podpirajo vsi trgovci, ki sicer sprejemajo MasterCard kartice?

Proteus · Objavljeno: Tor Sep 01, 2015 9:39 pm Naslov sporočila:

frenki · Objavljeno: Tor Sep 01, 2015 11:41 pm Naslov sporočila:

Torej verjetno MasterCard-ov odgovor na PayPal in podobne plačilne mehanizme. Korak v pravo smer, ampak v današnjem času verjetno precej prepozno.

MarkoM · Objavljeno: Sre Sep 02, 2015 9:47 am Naslov sporočila:

Sem sedaj že nekaj let pri deželni banki, prej sem bil skozi pri nkbm. Deželna ima za avtentifikacijo v spletno banko generator gesel, ki je povsem enak tistemu za mastercard. Enak je bil tudi pri nkbm za securecode za mastercard. Delata pa skrižoma brez težav.
Ne predstavljam pa si kako bi to nadomestila aplikacija, saj moram kartico vstavit v generator in vpisat pin. Po tem takem generator prebere nekaj s kartice?