Изпечатай

[biglamer]

https://online.bulbank.bg/Page....rements
Ползвам това банкиране без проблеми на преносимия ми компютър с инсталиран Ubuntu и Mozilla Firefox.
Най-много ми харесва обаче изречението от последния абзац на горната страница

Цитат

- Тъй като CAPICOM не е част от стандартната дистрибуция на MS Windows, инсталирането му би трябвало да премине без проблеми.

 

[George Andonov]

Цитат (cyrilo @ Ноември 04 2005,12:45)

... Значи това с хартията и с еднократните парол е много по-сигурно за разлика от частният ключ. ... Или какво правиш като трябва да направиш нещо като си на някое летище или на публичен интернет терминал?

One-time password е сигурно решение. Защото паролата е еднократна.
Основният проблем на този метод е, че паролата е еднократна '> Т.е. една парола = една сесия

Ако си проверявате сметките няколко пъти на ден, на третия ден ще трябва да посетите лично банката, за нови еднократни пароли. Обикновено ви дават 5 до 10.
Обърнете внимание на лично. Нали усещате тънкия момент.

@cyrilo: Та както казваш: "какво правиш като трябва да направиш нещо като си на някое летище или на публичен интернет терминал?" И аз да допълня: " Как, аджеба, ще получа по сигурен начин моите пароли?" Няма значение дали съм на някое летище или в Каспичан, където въпросната банка няма клон.
И какво му е Интернет, ако трябва да посещавам банката персонално.

P.S. Интернет банкирането, както и всяка друга система с по-големи изисквания за сигурност, е комплекс(и компромис) от много фактори. Само малка част от тези фактори са алгоритми и средства за кодиране. Останалото е политика на банката. Като не ви харесва - Айде със здраве.
За всеки влак си има пътници.

P.P.S. Обективно погледнато разликата е следната:
   = One-time password има малки изисквания към средствата  и по-високи изисквания към клиента. Да е грамотен и да знае правилата за ползване.
   = Цифровите сертификати - малки изисквания към клиента  и по-високи технически изисквания. С две думи: "Всеки простак с MS Windows - може да стане наш клиент. '>

[cyrilo]

Значи на листа с пароли имам 80 еднократни пароли. Една парола е валидна за 1 сесия която работи около 15 мин след последната заявка към сървъра.

Банката ти знае пощенският адрес, когато в банката видят че си използвал около 70 пароли просто ти изпращат нов лист с пароли или ако решиш че ти трябват новите пароли скоро просто пращаш съобщение на банката или се обаждаш по телефона и те ти изпращат новите пароли, пристигат обикновенно на следващият работен ден.

На мен ми стигат обикновенно за около половин година като тука практически не използвам нищо друго освен електронни плащания. Картови или банкови, за разлика от българските банки тука не ти взимат такси за преводи в страната а за превод в ЕС таксата е 3 евро, извън ЕС вече е по-сериозна.

Не ти трябва сигурен начин да ги получиш, защото без клиентският номер няма как да се използват паролите, впрочем ако сбъркаш последователно 5 пъти парола достъпа ти се заключва за 1 час, след това пак за 4 часа след това за 12 часа и след това ти се обаждат от банката.

Обикновенно си нося листа с паролите в мен. Така че мога където и да съм да се справя.

Впрочем това с листа ми дава възможност да ползвам он-лайн банкиране и през телефона, със WAP/GPRS.
Както и през sms-и така че е яко вервайте ми.

И това посленото за еднократните пароли не трябва да си много грамотен за да можеш да ги използваш.
Не ти трябва да инсталираш сертификати, я пробвайте да накарате баба си или майка си да инсталира сертификат или да разбере за какво и е, или да пусне ActiveX на IE-то.
На тях като им се покаже някой прозорец и се побъркват, фащат телефона и се обаждат да питат.

Едно от най-яките неща са еднократните номера за кредитни карти:
Искаш да платиш нещо по интернет на някакъв си магазин, влизаш си в банката, поръчваш си номер на кредитна карта с валидност от 1 седмица и с точно определена сума за кредита. След това плащаш с него.
Така никой не може да ти дръпне пак пари от картата щото там няма, ако някой се опита банката знае точно кога е станало и защо, не е страшно да го напишеш номера дори на някой форум или уебстраница тъй като картата е действителна само за определено време. Абе много яки неща има измислени.

[George Andonov]

Както писах: OTP има малки изисквания към средствата и високи към КЛИЕНТА.

Тук банките имат друг подход към клиентите и такива "екстри" просто няма. Не им е дошло времето.

[CaBA]

Цитат

Значи това с хартията и с еднократните парол е много по-сигурно за разлика от частният ключ.

Цитат

Банката ти знае пощенският адрес, когато в банката видят че си използвал около 70 пароли просто ти изпращат нов лист с пароли или ако решиш че ти трябват новите пароли скоро просто пращаш съобщение на банката или се обаждаш по телефона и те ти изпращат новите пароли, пристигат обикновенно на следващият работен ден.

Както казва един колега, интелигентността на Земята е константа, а населението непрекъснато се увеличава :)

Цитат

Просто ако някой ти хакне машината и ти сложи keylogger кво става с частният ключ и с паролата?

Просто ако съседчето Аки ти отвори кутията и ти вземе писмото с еднократните пароли  какво става? Понеже Аки е финландче, сигурно не прави такива дяволии, но тук сме България - много повече бих се доверил на сигурността на моята машина, отколкото на писма с еднократни пароли, които биха могли да бъдат прочетени от един куп хора!

[cyrilo]

Ако съседчето ми вземе паролите може да си изтрие дупенцето с тях.

Нищо не става само с паролите, трябва му номера на клиента ми.
Впрочем ако не използваш парола т.е. не влезнеш успешно с него, до 14 дена след изпращането на паролите ти се обаждат от банката да питат какво става.

А ако някой ми вземе паролите, и после се мъчи да се докопа до клиентският ми номер е много голяма конспирацията.

Впрочем мисля че за 20 евро годишна такса, трябва да проверя сумата, ти дават SecureID, такова дет е синхронизирано със сървъра и клиентски номер, и се логваш вече с паролите на SecureID-то, които се сменят на 1 мин или нещо подобно.

Абе хората го ползват това от яко години.

Но ме радва че има интернет банкиране и в България, и когато windows престане да бъде "безплатен" и в България банката ще почне да поддържда и други системи.

[PhobosK]

Без никакви лоши чувства, но:

Цитат

...ме радва че има интернет банкиране и в България...

Радва те защото не си в България, затова. Иначе ако дойдеш да го ползваш тук, съм сигурен, че ще се откажеш от него още на първия месец. '>

Цитат

.... когато windows престане да бъде "безплатен" и в България .....

Не, че нещо, но той и сега не е безплатен....
Ако пък имаш предвид как ще дойде времето когато ще е трудно да ползваш в България "безплатен" windows, то нали знаеш, че си имаме поговорка - "Когато цъфнат налъмите"... '>

Ползвам интернет банкирането на ProCredit Bank и мога да ти кажа от опит, че е без никакво значение каква ти е ОС или браузъра, за да се възползваш от услугата.

[tech_noir]

Postbank -
"О, няма проблем, само трябва да позвате същата машина, операционна система и браузър, с която сте се логнали първоначално. За да се логнете първоначално трябва да имате Windows2000 или XP и Internet Exlorer с версия поне 6"

Сега си имам малко сладко сертификатче в USB-то на колана.

[zeridon]

Така доста банки отнесоха псувните някои ги похвалиха та ... аз пак искам да похваля електронното правителство на ей този адрес
http://egateway.government.bg/
признавам си не сам го ползвал но пък за сметка на това твърдят че поддържат линукс и имат доста обстоеn FAQ

[nov_chovek]

Аз пък не го харесвам това електронно правителство - никакви услуги не предлага ... гледат само да печелят мамка им стара!!! Даже вече ,за да провериш дали си осигуряван здравно СМС-и трябва да пращаш - та какво му беше на уеб формуляра...вършеше прекрасна работа. И като се замисли човек какви услуги предлага е-правителството ще си направи следната равносметка :

Услуга 1 - ГРАО:

За да си сменя временния адрес трябва да имам ел.подпис, който струва майка си и баща си + карта и четещ + такси за инсталиране и бла бла други глупости + това има и месечни/годишни абонаменти.

Поука: отивам в МВР и пускам един формуляр за макс 1лв- написан на ръка и съм със сменен адрес!

Услуга 2: НОИ

Туке е малко полезно за работодателите във връзка с регистрацията на новите работници - макар че те си плащат за това на счетоводните къщи които им въртят отчетността.

Поука - плащаме и на сч.къща и на Инф.обслужване '>


Услуга 3: Делфи - 30 кинта за актуано състояние на фирма'>?? Вие луди ли сте'>?!?!?!?!?!?!?!?!?
Подобни Бази данни услуги има във всеки апис и сиела '>


Услуга 4: Мин. на транспорта и съобщенията

Каква честа работа мога да имам с това министерство аз?


Услуга 5:  Агенция по заетостта

Да си търся работа ?? че това безплатно мога в jobs.bg да направя (важи и за работодатели)


Услуга 6: Народна библиотека

Тук вече може да има малка полза- зависи колко от информацията е дигитализирана


Overall поука - е-правителството на този етап не стува - не е практически ориентирано ,а само са похарчени паричките на хората.

 

Някой се учудват на отношението на нашите институции към клиента, но вижте това:

Цитат

HP Instant Support - Driver Check Unsupported Operating System or Browser Currently HP Instant Support - Driver Check supports only Windows 2000, Windows XP,  and later systems running Microsoft Internet Explorer (IE) 5.0 and above.