למה אין אימות דו־שלבי?

[אקראי]

מתברר שאבטחת המידע בבתי ההשקעות הישראליים לוקה בחסר. למה? מה קורה אם פורצים לך לחשבון? יכולים למכור את כל הניירות ולהעביר את הכסף לחשבון בנק אחר?

 

[SolidusMaximus]

יהיה בסדר.
סמוך על סמוך.
מי שמאמין לא מפחד.

אני מכיר שמשיכת הכסף לפחות היא דרך החשבון - שהוא "אחד-וחצי" שלבי (קוד חד"פ אחד, אבל למכשיר אחר).

 

[Ajax]

עד כמה שאני מבין אין אפשרות למשוך כסף לחשבון אחר ממה שרשום במערכת שזה חשבון שחייב להיות על שמך, אז אם פורצים מלבד למכור ולקנות מניות ולעשות נזק לתיק לשם הנזק אין מה לעשות בפריצה.. לא יודע כמה זה מעניין גנבים/פורצים אז אולי עצם זה שאי אפשר לגנוב נראה להם מספיק מאובטח

 

[guesto]

עד כמה שאני מבין אין אפשרות למשוך כסף לחשבון אחר ממה שרשום במערכת שזה חשבון שחייב להיות על שמך, אז אם פורצים מלבד למכור ולקנות מניות ולעשות נזק לתיק לשם הנזק אין מה לעשות בפריצה.. לא יודע כמה זה מעניין גנבים/פורצים אז אולי עצם זה שאי אפשר לגנוב נראה להם מספיק מאובטח

אפשר גם לגנוב כסף בעזרת עסקאות, אולי לא במובן הרגיל שאתה מפסיד X והגנב מרוויח X, אבל כן בשורה התחתונה אתה תפסיד והוא ירוויח.

 

[roneng]

מתברר שאבטחת המידע בבתי ההשקעות הישראליים לוקה בחסר

בוקר טוב.
יש כבר מספר דיונים על זה.

שואה תחתונה - ישראל אומנם מעצמת סייבר עולמית, אבל נותני שרותים ישראלים גרועים באבטחת מידע.

 

[האזרח הקטן]

ב IBI smart הוסיפו לאחרונה אפשרות ל 2FA.

 

[roneng]

ב IBI smart הוסיפו לאחרונה אפשרות ל 2FA.

כמו שאמרתי לך בשרשור המקביל בנושא - אם כל מה שצריך כדי לעקוף את ה 2FA זה *דפדפן* אז הוא חסר משמעות לחלוטין.

 

[Ajax]

כמו שאמרתי לך בשרשור המקביל בנושא - אם כל מה שצריך כדי לעקוף את ה 2FA זה *דפדפן* אז הוא חסר משמעות לחלוטין.

באקסלנס יש אימות דו שלבי שהוא חובה לבורסה חול אבל לישראלית אין בכלל, אולי בגלל שזה מבוסס על IB ?

 

[roneng]

באקסלנס יש אימות דו שלבי שהוא חובה לבורסה חול אבל לישראלית אין בכלל, אולי בגלל שזה מבוסס על IB ?

אין לי מושג למה, וזה לא באמת מעניין אותי למה הם עובדים ככה.
בשורה התחתונה זה לא באמת עוזר לאבטחה.

 

[אקראי]

כמו שאמרתי לך בשרשור המקביל בנושא - אם כל מה שצריך כדי לעקוף את ה 2FA זה *דפדפן* אז הוא חסר משמעות לחלוטין.

מה זאת אומרת דפדפן? צריך אפליקציה ספציפית לזה.

 

[roneng]

מה זאת אומרת דפדפן?

זאת אומרת שאם אתה נכנס דרך דפדפן במקום דרך האפליקציה הספציפית, אתה יכול להתחבר בלי 2FA.
או לפחות זה מה שהבנתי לגבי אותו מקרה ספציפי שהוזכר.

שוב, יש על זה דיון שלם בשרשור אחר.
לא מבין למה הכפילות הזאת טובה.

 

[roneng]

R

Thread 'ברוקר ישראלי עם 2fa'

27/9/23

היי,

מישהו יודע אם יש ברוקר ישראלי שתומך באימות דו שלבי? זה משהו שמאוד חשוב לי שיהיה, אפילו יותר מכמה שקלקלים של עמלות ק/מ. אממה, ניסיתי לבדוק בכמה ברוקרים אבל בכל אלו שבדקתי, אין.

סליחה על הפוסט באיכות נמוכה ותודה!

• richie
• תגובות: 27
• פורום: פוסטים מאיכות נמוכה

Thread 'שיקולי אבטחת מידע בבחירת בית השקעות / ברוקר'

10/2/18

[פוצל לכאן משרשור אחר - מתכנת]

6) רמת הביטחון בכניסה לחשבון: ב-IB יש בדיקה של Multi factory authentication, ואפשרות להזמין כרטיס פיזי. ייתכן וגם לברוקרים הישראליים יש (לא בדקתי). אבל אני מרוצה מרמת האבטחה שיש לחשבון בIB

מישהו יכול לאשר את זה ? האם אין אפילו ברוקר ישראלי אחד שיש לו את זה ?
אני יכול לאשר שבבנק הפועלים וב-IBI אין Multi-factor authentication בכניסה לאתר.
בבנק הפועלים יש זיהוי ב-SMS בחלק מהפעולות אבל לא בכניסה לאתר.

זה קצת מצחיק, כי בכל בורסת קריפטו סוג ז' יש את זה (שם בדרך כלל משתמשים ב-google authenticator) וכאן מדובר במוסדות פיננסיים ותיקים ששומרים על...

• sogi
• תגובות: 122
• פורום: שוק ההון

• 

Thread 'חושש על כך שאין 2 authentication במיטב, האם יש דרך לשפר בטחון בחשבון?'

13/1/23

שלום חברים,
אני עובד מול מיטב, יש לי שם חשבון שייעודו הוא השקעות בישראל, אני משתמש במערכת שלהם של sparkmeitav.ordernet.

רציתי לדון על הבטיחות סייבר של החשבון, אין להם דרך לאמת בפל' לפני חיבור, כל מי שיש לו סיסמא ושם משתמש , יכול להתחבר חופשי, מספיק שמותקן אצלך במחשב keylogger ויש להאקר את כל הפרטים.
בנוסף, יש להם 2 דרכים לפתוח את החשבון- מערכת פתוחה ומערכת סגורה, באחת יש רק חשבון אחד לשלוח אליו את הכסף, ובשני כל חשבון עם הפרטים שלך ניתן לשלוח אליו את הכסף,
הרעיון הוא שהאקרים מתוחכמים, ויכולים בוודאי למצוא דרכים שונות להתל גם בזה,
הם לא ענו לי כמה פעמים כששאלתי אם יש ביטוח על הכסף שלי, מה...

• Level
• תגובות: 42
• פורום: שוק ההון

• 

V

Thread 'אבטחה באתרי בנקים, ביתי השקעות וכדומה בישראל'

13/12/20

אז אחרי האירוע עם שירביט, אני עושה מעבר על החשבונות שלי באתרי פינסיים בישראל
ואני רואה שבחלק מהאתרים צורת ההזדהות היא דרך שם משתמש וסיסמה ללא מנגנונים יותר חזקים(כמו וידוא בSMS או 2FA) ובחלק מהאתרים שכן יש תמיכה במנגנון חזק יותר ניתן לעקוף אותו על ידי התחברות בעזרת שם משתמש וסיסמה

זה די מאכזב, מישהו יודע אם יש מנגנונים שאני לא רואה ואולי משפרים את המצב?

• vigaror
• אבטחה בנקים בתי השקעות סייבר
• תגובות: 36
• פורום: אוף טופיק

• 

וזה רק ה4 הראשונים בחיפוש, יש עוד

@yossik אפשר לנעול/להעביר לאחד השרשורים הרלונטים האחרים?

 

[yossik]

@yossik אפשר לנעול/להעביר לאחד השרשורים הרלונטים האחרים?

תודה, ננעל.