Jaunās Eiropas regulas pieprasa, lai tuvākajā laikā banku transakcijas virs noteiktas summas tiktu nodrošinātas ne tikai ar kodu no kodu kartes, bet ar vēl drošāku autentifikācijas veidu. Delfi komentāros, kur par jebkuru tēmu vienmēr paveras elles bezdibeņi, uzreiz sākās kaukšana un srāčs, sak', piespiedīšot visus pirkt kodu kalkulatorus, bla-bla-bla.
Kodu kalkulatoru (kastīti ar ekrānu) man arī nēsāt līdzi nemaz nesmaida. Es uzskatu, ka viedtālruņu un biometrijas laikmetā tas ir anahronisms, tāpat kā kodu karte, par kuru es pastāvīgi spļaudos. Maz ar to, ka ievadi kodu, lai ielogotos, tā vēl esi tik laipns un dari to katrai operācijai. Es saprotu, ka manu naudu taču sargā, bet, lūk, Paypal taču kaut kā iztiek ar mazākām asinīm? Paypal pats par sevi – tas vēl ir tas mēsls, bet tā jau ir citas sarunas tēma.
Kodu kalkulators
Galu galā Swedbankas lielie dūži izlēma, ka autentifikācija tur būs pseidodivfaktoru, ar SMS palīdzību. Daudzi, es domāju, ar tādu ir saskārušies gūglpastā un citos servisos. Viss jau būtu nekas, bet tas ir nepietiekami drošs veids, skat. zemāk.
https://www.wired.com/2016/06/hey-stop-using-texts-two-factor-authentication/
Īsi sakot, uzbrucējs var pārtvert un pāradresēt jūsu SMS uz citu simkarti, pierunājot operatoru, ka viņš – tas esat jūs, vai arī ar sarežģītu tehnisku līdzekļu palīdzību, piemēram, viltus torņiem. To ne reizi vien ir izdarījuši Krievijā un citās valstīs ar pilsoniskajiem aktīvistiem un vienkārši piķa dēļ.
Kāds tad ir risinājums? Tāda lietotne kā Google Authenticator telefonā, kas mums dod īstu divfaktoru autentifikāciju. Diemžēl cerību ir maz – pat ja Swedbanka nobriedīs, viņi izlaidīs savu, mazāk ērtu, daudz līkāku un, pats galvenais, – vēl vienu, lai gan Gūgles Auts ļauj pievienot cik vien uziet svešu servisu. Galu galā sanāks tā, ka uz katru šķaudienu vajadzēs savu lietotni.
Turklāt no drošības viedokļa Gūglei ir laba biogrāfija, un man nešķiet, ka Swedbankā uztaisīs labāk.
Vēl tur pieskrūvēja autentifikāciju ar e-parakstu no ID kartes, kas mums ir kā pase, bet ar to pagaidām neesmu ticis skaidrībā. Apraksts izskatās pēc ņirgāšanās – sākumā ieinstalē valsts sertifikātus, bet pēc tam pastāvīgi jāievada sešzīmju PIN. Vismaz tas jau ir labāk nekā nejauši kodi no kartes.
e-ID card reader