← Back to team overview

sslug-teknik team mailing list archive

Re: Nykredit og Mozilla

 

Jesper K. Pedersen wrote:
On Wed, 14 Jul 2004 23:27:22 +0200
Martin Thøgersen <martinthoegersen@xxxxxxxxxxx> wrote:


[SNIP]

koder på. Hvis du kan leve med at taste et par koder manuelt, hver
gang du logger på, er Jyske bank noget for dig og alle andre...



Det er pudsigt du skriver "hvis du kan leve med" - da at hacke en Jyske
Bank konto er temmeligt meget mere besværligt end f.eks. Danske Bank/BG
Bank.

De banker der bruger en eller anden form for
nøglefil/brugernavn/password burde have et spark i bagen.
Der har været mange vira der søger efter nøglefiler og aflæser
tastetryk, for at sende informationen til bagmanden for viraen.

Fordelen med kodekort metoden er, at selv hvis en hacker lyttede med på
dit tastatur, så ville han ikke vide hvad koden er næste gang, og vil
derfor egentligt ikke kunne bruge aflytningen til noget.

Ulempen er kodekortet - men det synes jeg nu er til at leve med.
Som sidenote kan jeg nævne at sidst jeg talte med Danske Bank, så var de
igang med at lave et kodekort bank system, men det er omkring et års tid
siden og jeg kender ikke status på deres projekt, og om hvorvidt det
kommer til at virke med Linux.

Jamen jeg tror såmænd vi er helt enige :)

En anden fordel ved nøglekort-metoden er jo også, at man kan bruge banken fra alle computere (dvs samme funktionalitet som en webmail)...


--
Martin Thøgersen


Follow ups

References