Odabir banke Okt. 2019

Sad baš nemam ništa da plaćam, ali mislim da nema nikakvog slanja mPIN na broj mobilnog.
Dakle u RFB mBanking, ulogujem se u app pomoću PIN-a, i potvrdim transakciju pomoću PIN-a (ne sećam se tačno, proveriću). Ne šalje banka ništa na moj mob (ponavljam, proveriću)

Pri tome, mislim da PIN za logovanje ne mora da bude isti kao PIN za verifikaciju transakcije (ni ovo nisam 100% siguran), ali svejedno, verujem da je kod 99% ljudi PIN isti.

Potpis

OTPOR blokadi ulica, OTPOR blokiranom Beogradu, OTPOR blokiranoj Srbiji

Isto je i kod intese, kad koristiš aplikaciju na mobilnom ne šalje ništa, samo prvi put pin i to je to, mislim realno i glupo bi bilo da na mobilni koji koristis pošalje ti drugi pin kod koji bi opet video na mobilnom (u slučaju zloupotrebe). Pa kontam da je to razlog što samo jednom nas pita za pin,
Medjutim kad se placa WEB trazi mtoken za koji aplikacija traži pin pri svakoj transakciji u nizu.

Varijanta sa slanjem mPIN-a, odnosno potvrde da kod sebe imaš konkretan mobilni telefon, se može zaobići varijantom da banka aplikativno (npr. preko IMEI broja koji mobilna aplikacija čita, ili na neki drugi način koji jednoznačno identifikuje konkretan hardver, odnosno telefon) dobije informaciju da se radi o baš tom mobilnom telefonu. Bezbednije je slanjem mPIN-a.
Nije glupo, jedan PIN pamtiš (imaš ga u glavi, znaš ga), drugi PIN stiže na tačno određen telefon koji poseduješ (fizički ga imaš). Zloupotreba u tom slučaju mora biti dvostruka - neko mora da sazna tvoj PIN koji znaš samo ti i da pored toga fizički poseduje tvoj telefon.

Na to i mislim, ako on poseduje moj telefon i zna prvi pin, šta znači drugi pin koji ce dobiti na SMS. na to sam mislio. A banka prati uredjaj preko nekog broje, IMEI nije jer i na tabletu radi. To se lepo kod Telenor banke vidi, moguce je nekoliko uredjaja registrovati i na sajtu stoje koji su to uredjaji koji imaju pristup.

mPIN nije SMS OTP.
Mozda u pozadini app nekako dobije mPIN ili potvrdu od banke, ali nisam video da mi stize mPIN ikako za bilo koje placanje.
Mislio sam da znas konkretno?

Kad izgubis / neko ti ukrade telefon - javljas se na isti boroj telefona kao kada zelis da blokiras CC karticu ?

Potpis

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Ovo je isto kao kad neko ima tvoju karticu i zna tvoj pin.

Potpis

OTPOR blokadi ulica, OTPOR blokiranom Beogradu, OTPOR blokiranoj Srbiji

:) Nije... Elem, mPIN je skraćenica od "mobile Personal Identification Number" i označava broj koji koristiš kad hoćeš da napraviš transakciju mobilnim telefonom. Ja sam koristio taj izraz da ne bih pisao nadugačko da se radi o broju koji dobiješ od banke za transakciju i koji banka šalje na tačno određen mobilni telefon kao potvrdu transakcije, u skladu sa ovim što sam pisao u prethodnih par poruka. SMS OTP u potpunosti zadovoljava taj uslov i kod nas se često koristi, ali SMS nije jedini način za dostavljanje.

Banke koje dozvoljavaju transakciju bez dodatne provere, samo logovanjem u mobilnu aplikaciju, ili krše zakon (i nisu bezbedne za korišćenje) ili imaju neki vid potvrde da transakcija dolazi sa tačno određenog uređaja, ovo o čemu sam pisao.

Šta? Ne razumem pitanje?

Mislio sam da znas da li to rade slanjem potvrde u pozadini ili proverom IMEI-a.

mPIN ne salju banke za svaku transakciju, sigurno.
Banka ne sme da ti salje mPIN stalno. OTPIN moze (One Time PIN). Koji bi inace bio smisao ako je isti stalno i banka ga tebi salje.


Neke banke ranije nisu ni proveru IMEI-a ili bilo sta slicno radile. Mogao si da preneses aktivaciju mBankinga na novi telefon i radilo je ;)

Zaboravite IMEI.
Aplikacija radi i bez SIM kartice

Potpis

OTPOR blokadi ulica, OTPOR blokiranom Beogradu, OTPOR blokiranoj Srbiji

IMEI ne trazi SIM karticu, i nije uopste vezan za nju.

Java je mislio na ono sto sma rekao da radi na tabletu, koji nema sim slot, samim tim ni IMEI