אימות דו שלבי בבנקים

[Kipodi]

האם ידעתם שבאתר של בבנק לאומי אין שום אפשרות לאימות דו שלבי?
האם בבנקים אחרים גם אין דבר כזה?
נשמע לי כמו פער אבטחתי מאוד חמוד במיוחד באתר חשוב כמו בנק.

 

[איניגו מונטויה]

האם בבנקים אחרים גם אין דבר כזה?

בפועלים יש אפשרות לאימות דו-שלבי לפני כל העברה דרך האינטרנט.

 

[Kipodi]

בפועלים יש אפשרות לאימות דו-שלבי לפני כל העברה דרך האינטרנט.

אני מדבר על כניסה לאתר/משתמש באתר לא בהעברה

 

[tdc]

בבינלאומי יש אפשרות לאימות בסמס בכניסה לאתר.

נשמע לי כמו פער אבטחתי מאוד חמוד במיוחד באתר חשוב כמו בנק.

שיקולי אבטחת מידע בבחירת בית השקעות / ברוקר

[פוצל לכאן משרשור אחר - מתכנת] 6) רמת הביטחון בכניסה לחשבון: ב-IB יש בדיקה של Multi factory authentication, ואפשרות להזמין כרטיס פיזי. ייתכן וגם לברוקרים הישראליים יש (לא בדקתי). אבל אני מרוצה מרמת האבטחה שיש לחשבון בIB מישהו יכול לאשר את זה ? האם אין אפילו ברוקר ישראלי אחד שיש לו את זה ? אני...

www.hasolidit.com

 

[Solid seat]

סטנדרט האבטחה בבנקים בישראל לא מאוד גבוה.

בחלק מהבנקים תקבל MFA אם הכניסה שלך חשודה. בשאר המקרים, אם הם בטוחים למדי שאתה מי שאתה לא תקבל mfa. ואם הסיכון לא ידוע, תקבל רק ב"פעולות מסוכנות " (העברה, הוספת מוטבים, שינוי פרטי קשר וכו').

הסיבה פשוטה - אנשים שמקבלים mfa לעיתים לא משלימים את הפעולה, והבנק מפסיד כסף. לבנק עדיף לעיתים להחשף להונאה, גניבה או אובדן מול אובדן הביזנס. זו שאלה עסקית של סיכון מול סיכוי.

 

[yossik]

עבורי מספיק אימות דו שלבי כאשר משנים פרטי פרופיל והעברות כספיות .
אני בהפועלים וכך זה עובד אצלם.

 

[adamshalev]

היעדר אפשרות לאימות דו שלבי בכניסה *למוסד פיננסי* זה חמור ביותר. אין לזה שום תירוץ.

 

[totoguy]

גם ביהב אין בכניסה ויש לפני העברות או פעולות ספציפיות אחרות.
לפחות אצל חלק מהבנקים יש באפליקציה תמיכה בהזדהות עם טביעת אצבע, יהב עוד תקועים ב2010 מהבחינה הזו.

 

[הרציני]

לעניות דעתי בבנק לאומי כן יש אימות דו שלבי לפני העברה גדולה של כסף,
יצא גם שהתקשרו אלי מהבנק לוודא עסקאות גדולות יתר על המידה,

 

[roneng]

לעניות דעתי בבנק לאומי כן יש אימות דו שלבי לפני העברה גדולה של כסף,
יצא גם שהתקשרו אלי מהבנק לוודא עסקאות גדולות יתר על המידה,

בלאומי יש אימות דו שלבי בכל העברה של כסף (שולחים סמס עם קוד. גם על העברה של סכומים קטנים) ואימות תלת שלבי בהעברות גדולות (עובר לאישור בנקאי, שמתקשר לודא במקרה של עסקה חריגה).

אבל בשביל להיכנס סתם לאתר יש רק ססמא, בלי אימות רב שלבי

 

[Kipodi]

אבל בשביל להיכנס סתם לאתר יש רק ססמא, בלי אימות רב שלבי

זאת בדיוק הבעיה. אתה יודע כמה דברים אפשר לעשות עם זה.

 

[roneng]

זאת בדיוק הבעיה. אתה יודע כמה דברים אפשר לעשות עם זה.

אתה מדבר כאילו זה לא מוגן בכלל ופתוח לכל מי שרוצה.
בכל זאת גם שם וססמא זאת הגנה.

 

[האזרח הקטן]

אתה מדבר כאילו זה לא מוגן בכלל ופתוח לכל מי שרוצה.
בכל זאת גם שם וססמא זאת הגנה.

אפשר לומר ששם וסיסמה בבנק זה יותר מוגן משם משתמש וסיסמה באתרים אחרים, כי שם המשתמש עצמו הוא אקראי, כך שגם אם אדם משתמש באותה סיסמה באתרים שונים ואחד מהם נפרץ, לא ניתן יהיה להשתמש בסיסמה בלי לגלות לפני את שם המשתמש (בניגוד לכתובת מייל, שנפוצה כשם משתמש ב"סתם" אתרים).

 

[adamshalev]

אפשר לומר ששם וסיסמה בבנק זה יותר מוגן משם משתמש וסיסמה באתרים אחרים, כי שם המשתמש עצמו הוא אקראי, כך שגם אם אדם משתמש באותה סיסמה באתרים שונים ואחד מהם נפרץ, לא ניתן יהיה להשתמש בסיסמה בלי לגלות לפני את שם המשתמש (בניגוד לכתובת מייל, שנפוצה כשם משתמש ב"סתם" אתרים).

ממש לא אקראי. תלוי בבנק אני משער.
זה בכלל לא משנה. אין לזה תירוץ. יש לי 2FA בלוגין לכל אתר שחשוב לי פחות או יותר. חוץ לבנק. איך זה בכלל הגיוני.

 

[Body Solid]

אפשר לומר ששם וסיסמה בבנק זה יותר מוגן משם משתמש וסיסמה באתרים אחרים, כי שם המשתמש עצמו הוא אקראי, כך שגם אם אדם משתמש באותה סיסמה באתרים שונים ואחד מהם נפרץ, לא ניתן יהיה להשתמש בסיסמה בלי לגלות לפני את שם המשתמש (בניגוד לכתובת מייל, שנפוצה כשם משתמש ב"סתם" אתרים).

קמפיין פישינג קטן ומגלים גם את המשתמש ה"סודי" שלך וגם את הסיסמא.
הגיע הזמן שהבנקים בישראל יאפשרו למי שרוצה להפעיל אימות דו-שלבי גם בכניסה.

 

[האזרח הקטן]

ממש לא אקראי. תלוי בבנק אני משער.
זה בכלל לא משנה. אין לזה תירוץ. יש לי 2FA בלוגין לכל אתר שחשוב לי פחות או יותר. חוץ לבנק. איך זה בכלל הגיוני.

לפחות אקראי במובן שאין קשר בין הזהות שלי לבין שם המשתמש. אצלי בבנק זה אלפא נומרי אקראי.

 

[Meni Adam]

בבנקים בחו"ל המצב שונה?

 

[Solid seat]

בבנקים בחו"ל המצב שונה?

מאוד מאוד. (חלק מ) הבנקאות ב(חלק מ)מדינות המערב מתנהלת כמו כל חברת הייטק מתקדמת.

 

[האזרח הקטן]

מאוד מאוד. (חלק מ) הבנקאות ב(חלק מ)מדינות המערב מתנהלת כמו כל חברת הייטק מתקדמת.

וחלק מתנהלות כמו... בנקים (במובן המיושן).

 

[מתכנת]

בבנקים בחו"ל המצב שונה?

שוואב ואינטראקטיב כופים אימות דו שלבי.