Čitač smart karica na Linuxu

[Suko]

Tako sam i mislio.

[I,Geek]

Erste banka koristi tokene i za poslovnjake što radi savršeno pod svim OS-ovima (čak i na androidu). Sam token je integriran u smart karticu što ga čini jednostavnim za nošenje.

[Fugu]

Imam tu karticu i fasciniralo me kak su u tu debljinu strpali i display i gumbe i napajanje. Pretpostavljam da kad rikne baterija trk po zamjensku karticu?

[mist]

Uzela sam mPBZ. Koliko platnog prometa očekujem, poslužit će.

Ne razumijem zašto su išli dodatno komplicirati, Erste i HPB imaju isti sistem i za poslovne i za privatne korisnike, i on funkcionira na svemu.

[I,Geek]

Imam tu karticu i fasciniralo me kak su u tu debljinu strpali i display i gumbe i napajanje. Pretpostavljam da kad rikne baterija trk po zamjensku karticu?

Pa da, nemaš tu što mijenjati (mislim na promjenu baterije). Ali vjerujem da će trajati kolika je i valjanost kartice tako da to ne bi trebao biti problem.

[I,Geek]

Nadovezao bi se na ovu temu iz jednog sigurnosnog aspekta. Na tportalu je osvanu članak pod nazivom Upozorenje svim vlasnicima računala u Hrvatskoj! (nemaš ti do našeg senzacionalizma) u kojem "Hrvatska udruga banaka (HUB) upozorava da su zabilježeni napadi na računala građana Republike Hrvatske. Prema informacijama kojima raspolažu banke članice HUB-a, računala nekih klijenata zaražena su zlonamjernim programima (virusi, trojanci i slično) koji prikuplja tajne podatke njihovih vlasnika...". Članak je totalni BS u kojem je netko otkrio toplu vodu, ali ima zanimljiv završetak.

Budući da se ovim pokušajem zlouporabe posebno ciljaju poslovni korisnici koji u internetskom bankarstvu autoriziraju transakcije karticama i čitačima ili USB sigurnosnim uređajima spojenim na računala, većina članica HUB-a koje nude uslugu Internet bankarstva za tvrtke i obrtnike upozorila je svoje klijente da zbog prevencije prijevara i drugih neželjenih događaja poštuju sva sigurnosna pravila, te da nakon završetka rada s internetskim bankarstvom izvade iz računala kriptografski uređaj (pametnu karticu ili USB sigurnosti uređaj) i spreme na sigurno mjesto te da uz njih nikad ne spremaju PIN.
U korištenju e-bankarstva za građane, s obzirom na način i vremenski tijek autorizacije putem tokena koji je izvan računala, računi fizičkih osoba nisu ugroženi čak i u slučaju da je računalo korisnika napadnuto. Na taj način, neće doći do zloupotrebe po računima korištenjem e-bankarstva.
Na kraju, ponovno podsjećamo korisnike internetskog bankarstva: obavezno nakon korištenja internetskog bankarstva izvadite pametnu karticu ili USB sigurnosni uređaj iz računala.

Dakle, banke i same priznaju da je upotreba tokena puno sigurnije rješenje od kartice/sticka, a osim što umanjuju razinu sigurnosti poslovnim korisnicima, otežavaju im prelazak na otvorene sustava (Linux).

[nicky]

..
Dakle, banke i same priznaju da je upotreba tokena puno sigurnije rješenje od kartice/sticka, a osim što umanjuju razinu sigurnosti poslovnim korisnicima, otežavaju im prelazak na otvorene sustava (Linux).

Smart kartica bilo u obliku kartice ili usb-a je zaštićena pinom jednako kao i token. Jedini način da ti netko provali bilo preko tokena ili smart kartice u banku je da dođe u fizički posjed istog i da zna tvoj pin. Stoga tvrdnja da je token sigurniji naprosto nije točna.

[I,Geek]

Smart kartica bilo u obliku kartice ili usb-a je zaštićena pinom jednako kao i token. Jedini način da ti netko provali bilo preko tokena ili smart kartice u banku je da dođe u fizički posjed istog i da zna tvoj pin. Stoga tvrdnja da je token sigurniji naprosto nije točna.

Nisam se nikad previše bavio s tim karticama. Zar nije moguće skinuti certifikat s te kartice te ga usnimiti na drugu? Recimo situacija da pokupiš neki trojan (RAT) koji omogući zlonamjernom korisniku pristup tvojem računalu. Napadač vrti keyloger dok ne sazna password za otključavanje kartice (certifikata?) te zatim mazne certifikat i presnimi ga na praznu karticu.

Ova igra s tokenom nije moguća jer je generirana lozinka jednokratna. Jedino, to što kažeš, ako dođe u posjed tokena i nekako sazna pin. Neka me netko ispravi ako mi teorija ne drži vodu.

[nicky]

A nemreš skinut certifikat sa smart kartice ili usb-a. Imaju neki lock koji ne dopušta čitanje privatnog ključa tak da badava mu pin ako nema certifikat tj uređaj.

Send from my Nokia 3110 using two fingers

[mist]

Meni je fascinantna logika iza svega toga:

poslovno bankarstvo na računalu koje je većinu vremena stacionirano u nekakvoj kancelariji iza zaključanih vrata, kao i taj čitač kartica: nužna izuzetna sigurnost, certifikati, čitači kartica, pin, 5 svjedoka...
poslovno bankarstvo na malom mobitelu kojeg će se vrlo lako izgubiti i/ili ukrasti: pin kojeg čovjek sam odabere (1234, ha?)