Diskusia k článku: Zopár informácií pre používateľov platobných kariet

Hej, trochu prilis komplikovane :) Vacsinou sa povazuje za bezpecne overenie totoznosti na zaklade 1. niecoho co vies a 2. niecoho co mas. Nieco co vies je napriklad heslo alebo pin. Nieco co mas je napriklad karta, mobil, RSA token. Kombinaciou tychto dvoch veci dosiahnes, ze ten kto ti chce vybielit ucet musi mat k tebe fyzicky pristup (aby ti zobral predmet) a zaroven musi vediet nieco co vies ty (musi poznat heslo). Nestaci mu hacknut ti pocitac (nebude mat predmet) a nestaci mu ukradnut ti kabelu (nebude mat heslo). Podla toho co pises Tatrabanka chce od teba 2 veci co vies a 1 vec co mas, plus 1 vec navyse (citacku). Ine banky (napr. mBank, Zuno) od teba chcu heslo a mobil, cize namiesto 4 veci len 2. Bezpecnost je pritom taka ista, lebo bezpecnost 2 hesiel je rovnaka ako bezpecnost jedneho dlhsieho hesla (na dve hesla sa da pozerat ako na jedno heslo rozdelene na dve casti; alebo inak povedane, kto dokaze zistit jedno tvoje heslo, dokaze zistit aj dve). Inak TB nie je jedina banka ktora to robi prilis komplikovane, napriklad VUB ma uplne zbytocne dve hesla na prihlasenie do IB namiesto jedneho. Paci sa mi napriklad Zuno, tam je jedno heslo + SMS autentifikacia, a heslo musi obsahovat velke pismeno a cislo. A SMS autentifikacia medzi vlastnymi uctami nie je vyzadovana. Tak si predstavujem bezpecny A komfortny system. TB ma len bezpecny, komfort zda sa u nich nie je dolezity.