אימות דו שלבי בבנקים

[אלישבע]

קמפיין פישינג קטן ומגלים גם את המשתמש ה"סודי" שלך וגם את הסיסמא.
הגיע הזמן שהבנקים בישראל יאפשרו למי שרוצה להפעיל אימות דו-שלבי גם בכניסה.

זה לפחות תלוי ברמת הזהירות.
בפועלים ניתן לקבוע שם משתמש וגם להחליף מידי פעם .

 

[יעקב 1]

בלאומי יש אימות דו שלבי בכל העברה של כסף (שולחים סמס עם קוד. גם על העברה של סכומים קטנים) ואימות תלת שלבי בהעברות גדולות (עובר לאישור בנקאי, שמתקשר לודא במקרה של עסקה חריגה).

לא מדוייק
הרבה פעמים בהעברות קטנות הם דורשים להזין שוב את סיסמת המשתמש לכניסה לחשבון

 

[דנרוק54]

עכשיו בשלהי 2026- השתנה משהו ?
אתמול עשיתי העברה מכובדת במזרחי דרך האפליקציה ולא היה שום וידוא בsms או דרך אחרת.

 

[Yoshi_Invest]

אתה אבל עובר אימות דו שלבי להיכנס.

 

[wa11a]

באוצר החייל יש אימות דו שלבי אבל צריך להפעיל אותו בעצמך.

 

[nolim]

עכשיו בשלהי 2026- השתנה משהו ?
אתמול עשיתי העברה מכובדת במזרחי דרך האפליקציה ולא היה שום וידוא בsms או דרך אחרת.

לפני כל העברה, יש אימות דו שלבי חלש ע"י סמס.
זה בבנק לאומי והבינלאומי. לגבי האחרים, לא יודע.

בבינלאומי, יש לי אימות דו שלבי חלש של סמס גם בכניסה. בלאומי, לא חיפשתי להפעיל במיוחד, אבל לדעתי אין.

 

[דנרוק54]

באפליקציה של מזרחי נכנסים עם ססמא בלבד. אפילו מספר היוזר שמור

 

[bigbang]

באפליקציה של מזרחי נכנסים עם ססמא בלבד. אפילו מספר היוזר שמור

אחרי החיבור הראשוני, מה הטעם לשלוח sms שיגיע לאותו הטלפון עליו היא מותקנת?

 

[nolim]

אחרי החיבור הראשוני, מה הטעם לשלוח sms שיגיע לאותו הטלפון עליו היא מותקנת?

1. תהליך האימות, לא יודע מאיזה מכשיר ביקשו להיכנס לחשבון. הבקשת אימות היא על בסיס שם משתמש וסיסמא (בסדר, מפתח ציבורי וכו', הסיסמא לא עוברת באוויר). אבל בסוף, לא עובר שם זיהוי של המכשיר/טלפון. לכן, זה לא שיש טעם לשלוח סמס שוב, אלא פשוט ככה זה עובד בבסיס. אין ידיעה מי המכשיר שמנסה להתחבר שאפשר לזהות אותו. כמו כל אתר שאתה מנסה להיכנס אליו - צריך רק שם משתמש וסיסמא.

אבל אתה אכן צודק שלפעמים יש אפשרות של "זכור מכשיר זה" ואז המכשיר כן מעביר זיהוי שלו, כמו ssh key ואז הבנק מזהה שזה המכשיר הספציפי ולא מבקש אימות ע"י סמס. זה יאפשר רק לאותו מכשיר שמחזיק את המפתח להזדהות ולעשות את האימות הדו שלבי על בסיס זה שיזהו את המכשיר הספציפי ולא ע"י סמס. האפשרות הזו לא תמיד קיימת ולכן איפה שזה לא קיים, אין ברירה ואתה תקבל שוב סמס, כי לא ניתן לזהות אותך אחרת.
2. כמו כן, אם גנבו את הטלפון, אתה יכול לבטל את הסים/מספר וזה גם משהו

 

[bigbang]

1. תהליך האימות, לא יודע מאיזה מכשיר ביקשו להיכנס לחשבון. הבקשת אימות היא על בסיס שם משתמש וסיסמא (בסדר, מפתח ציבורי וכו', הסיסמא לא עוברת באוויר). אבל בסוף, לא עובר שם זיהוי של המכשיר/טלפון. לכן, זה לא שיש טעם לשלוח סמס שוב, אלא פשוט ככה זה עובד בבסיס. אין ידיעה מי המכשיר שמנסה להתחבר שאפשר לזהות אותו. כמו כל אתר שאתה מנסה להיכנס אליו - צריך רק שם משתמש וסיסמא.

מנסיוני עם אפליקציות, יש זיכרון של המכשיר (ניתן להיכנס רק עם טביעת אצבע למשל). כאשר המגיב כותב שהיוזר שמור, אין סיבה לחשוב אחרת.

אבל אתה אכן צודק שלפעמים יש אפשרות של "זכור מכשיר זה" ואז המכשיר כן מעביר זיהוי שלו, כמו ssh key ואז הבנק מזהה שזה המכשיר הספציפי ולא מבקש אימות ע"י סמס. זה יאפשר רק לאותו מכשיר שמחזיק את המפתח להזדהות ולעשות את האימות הדו שלבי על בסיס זה שיזהו את המכשיר הספציפי ולא ע"י סמס. האפשרות הזו לא תמיד קיימת ולכן איפה שזה לא קיים, אין ברירה ואתה תקבל שוב סמס, כי לא ניתן לזהות אותך אחרת.
2. כמו כן, אם גנבו את הטלפון, אתה יכול לבטל את הסים/מספר וזה גם משהו

לא הבנתי אם אתה רוצה לטעון כאן משהו נוסף או שהשתכנעת במה שכתבתי קודם...

 

[דנרוק54]

אחרי החיבור הראשוני, מה הטעם לשלוח sms שיגיע לאותו הטלפון עליו היא מותקנת?

כי אתה לא רוצה להניח שהטלפון

 

[דנרוק54]

בIBKR , זה לא משנה מאיפה מתחברים- ווב, אפליקציה. תמיד יש אימות דו שלבי כלשהו כשרוצים לעשות פעולה.
במיטב, כל כניסה דורשת להכניס תעודת זהות, טלפון ואימות sms. כלום לא שמור באפליקציה

 

[bigbang]

כי אתה לא רוצה להניח שהטלפון

?

בIBKR , זה לא משנה מאיפה מתחברים- ווב, אפליקציה. תמיד יש אימות דו שלבי כלשהו כשרוצים לעשות פעולה.

ו...? יש הבדל בין לדרוש תביעת אצבע לוודא שזה אתה, לבין לשלוח sms שמגיע לרוב לאותו מכשיר בו האפליקציה פתוחה.

במיטב, כל כניסה דורשת להכניס תעודת זהות, טלפון ואימות sms. כלום לא שמור באפליקציה

לא באפליקציה בה רואים את הפנסיה. טביעת אצבע זה כל מה שאני צריך.
אגב, אימות SMS בלבד זה לא אימות דו-שלבי, והוא פחות טוב מסיסמא למי שמשתמש במנהל סיסמאות.

 

[roneng]

כי אתה לא רוצה להניח שהטלפון

אתה לא צריך להניח. אתה יכול וודא את זה (ברמת אבטחה יותר גבוהה מאשר משלוח סמס).

אגב, אימות SMS בלבד זה לא אימות דו-שלבי, והוא פחות טוב מסיסמא למי שמשתמש במנהל סיסמאות.

+1

בIBKR , זה לא משנה מאיפה מתחברים- ווב, אפליקציה. תמיד יש אימות דו שלבי כלשהו כשרוצים לעשות פעולה.

זה סתם החלטה טכנית שלהם שגרמה להם לפצל את אפליקציית האימות מהאפליקציה של המסחר בטלפון.
בתאכלס מבחינה אבטחתית זה לא משנה אם זאת אותה אפליקציה או אפליקציות שונות, ולכן לא בדיוק הייתי מגדיר את זה אימות דו שלבי.
אכן יש אימות דו שלבי כשאתה מתחבר מהמחשב.

 

[פסיוני]

האפליקציה של לאומי כל כך אטית ונתקעת
והיא מתחרה באיטיות עם זו של מזרחי טפחות
שניהם מרובות ניתוקים איפוסים ועדכוני גרסה רבים
למשתמשי אנדרואיד