Brevlådeklocka

tja inbrott hemma brukar märkas - och då vet man att kortet kanske är kompromenterat och spärras omedelbart - om dom övh. hittar den tillsamman med inloggningspassword som man normalt bara har i huvudet

det är helt enkelt för många besvärliga fysiska steg för ett lyckat angrepp, medans certifikat kan manupileras i det tysta och med den uthållighet som bara datorer kan ge.

dock möjlig att göra om du någongång är slarvig med virusuppdateringar och mekning med OS:t mm.

men det viktigaste för mig är att det fungerar under flera miljöer än MS-Windows och annan browser än IE.

/TE

Reply to
Torbjörn Ekström
Loading thread data ...

+Olof Lagerkvist wrote

Många förvarar dom ju i plånboken, och stulna plånböcker är väl ingen direkt ovanlighet.

Jovisst, men hemma hos MEJ gäller inte det, dels har jag koll vilket 99% av dom som kör windows inte har, dels är min laptop med windows på i princip enbart startad när jag pysslar med internetbanken, och till råga på allt skulle jag aldrig släppa på en windowsmaskin utan en rejäl brandvägg mellan den och verkligheten. (Även om jag principiellt är emot brandväggar.)

Risken är alltså ruskigt nära noll att nån ska kunna knycka den filen, det är troligare att nån tar hela laptopen isåfall.

Reply to
Glenn

+Mysko wrote

Det gäller även med handelsbankens certifikatlösning..

Personnumret är ju väldigt enkelt, och den personliga koden är samma som sagt..

Ser inte riktigt varför skillnaden är så stor här, förutsatt att inte personen som har datorn är en idiot (vilket han med ganska stor sannolikhet är iofs)

Reply to
Glenn

+Torbjörn Ekström wrote

Det är ju ett lösenord kombinerat med certifikatjoxet också.. och givetvis kan man ju spärra sitt cert om man tror det har kommit på villovägar, men visst är det svårare att märka det efterssom en fil på datorn kan kopieras utan att det syns.

Å andra sidan kanske man inte kolla just sin skraplott eller dosa det första man gör efter ett inbrott..

Jag använder inte windows normalt, som jag just skrev i ett annat inlägg så startar jag bara laptopen för att köra internetbank på, dessutom sitter den bakom en brandvägg vid dessa tillfällen..

Ja, det är helt idiotiskt, speciellt efterssom jag inte kör windows varken på jobbet eller hemma.. om det hade varit så att dom specifikt hade behövt stödja ett speciellt OS hade jag kunnat förstå deras inställning, men nu är det ju så att gör man en bra lösning så funkar det i alla fungerande browsers..

I en diskussion som du säkert läst i swnet.unix så framkom det ju att finska handelsbankens internetbank fungerade i "alla" operativsystem och browsers.. *suck*

Reply to
Glenn

Jovisst, alltså som jag skrev, det är bara frågan om vilket som är mest sannolikt. Det är samma för mig som för dig, jag har såpass koll på vad som händer i mina datorer så att risken är extremt liten att någon skulle kunna stjäla mina certifikat.

Men varken jag eller du är representativa för allmänheten i det här fallet. Det är som du skriver att 99% av alla (Windows-)användare inte har koll på sina datorer och det är mot den bakgrunden jag är väldigt tveksam till att ha enbart mjukvarucertifikat till Internetbanker.

--
Olof Lagerkvist
ICQ: 724451
Web page: http://here.is/olof
Reply to
Olof Lagerkvist

jo, ja har sett det - det fins egentligen inga tekniska hinder, bara brist vilja och politik hos banken...

det är förbannat dåligt av bankerna

Man klagar på 'osäkerhet' i opensource-världen, men samtidigt accepterar man utan att blinka att virus(variant) nr hundratusen har identifierats och namngivits i windowsvärlden och en stor andel av dessa är riktat mot IE eller dess bakvägar.

snacka om sila mygg och svälja kameler....

/TE

Reply to
Torbjörn Ekström

Jo visst är det så, men om jag tappar min dosa på stan (som jag aldrig bär med mig) så vet dom ju inte vilket personnummer den är kopplad till. Och skulle dom veta det, så skulle jag vilja veta hur dom ska få fram PIN-koden till den.

Skulle jag få ett inbrott å dom hittar mitt personnummer å min dator å snor allt inklusive dosa, så ska dom ju åxå hitta koden, å den har inget med mitt personnummer eller dyligt att göra. Jag skulle vilja veta hur man kan gissa rätt kombination på bara 3 försök.

Det är ju en större risk att få kontot tömt om jag tappar mitt bankomatkort, då behöver dom ju bara koden.

--

Mysko
Reply to
Mysko

ElectronDepot website is not affiliated with any of the manufacturers or service providers discussed here. All logos and trade names are the property of their respective owners.