Nýtt öryggiskerfi fyrir netbanka

[Nariur]

ftr

Ég var að tala almennt um persónuupplýsingar þarna áður.

Ég myndi persónulega ekki sjá fyrir mér Landsbankann ofarlega á lista yfir varasömustu persónunjósnara í heiminum

en persónunjósnir eru staðreynd í heiminum í dag og mér finnst eðlilegt ef fólk vill hafa allan varann á sem prinsipp atriði.

ef fleiri hefðu haft allan varann á sem prinsipp atriði hérna fyrr á árum þá hefðum við kannski ekki verið leikin svona grátt af kreppunni

en jæja koma tímar koma ráð


EDIT: Ánægjulegt að mönnum sé boðið á tæknikynningu

Ertu þá að tala um viðkvæmar upplýsingar eins og hvert fyrsta gæludýrið þitt var?
Fyrir utan að ekki nokkur maður hefur aðgang að svarinu, þá snúast bankar um að höndla mun viðkvæmari upplýsingar. Ég skil ekki hvert þú ert að fara.

[biturk]

geti'i ekki haft svona kynningu á akureyri líka? fullt af fólki hér sem myndi vilja heira aðeins í ykkur um þetta.

[tdog]

Live Streaming!

[kvaldik]

Ég mæti á þriðjudaginn ef af því verður!

[dori]

Live Streaming!

úúúú... það væri töff.

Annars mætir maður örugglega. Ég er mjög áhugasamur um að heyra hvernig þetta auðkennisdót og áhættumat ykkar virkar. InfoSec er smá hobbí hjá manni...

[tlord]

frábært ef þeir streyma þessu og setja upptöku á netið.

Ef ekki, væri góð hugmynd ef einhver vaktari tekur upp og skellir inn einhverstaðar.

Hvað segir Landsbakinn og Ægir?

[rapport]

Skil ekki afhverju það er ekki farið í e-h svona:

http://www.gi-de.com/gd_media/media/en/ ... _Token.pdf


Öryggisþættir:
Lykill + leyniorð = þú kemst inn og getur gert allt án frekari auðkenningar.
Ekkert trace verður á tölvunni sem þetta er notað á.

Lítið forrit keyrir af lyklinum í eigin bólu af stýrikerfi og skilur ekkert trace eftir sig á tölvunni sem það er notað á.

Ódýrt, einstaklega einfalt, þægilegt og umfram allt miklu öruggara en það sem verið er að bjóða hérna á klakanum.

p.s. inná síðunni þeirra eru success stories frá Brasilíu og Kína = stóriri markaðir sem hafa náð að nýta þetta, við ættum að geta það líka.

[Pandemic]

Þætti sniðugt ef bankarnir myndu koma með App authenticator eins og Google authenticator svo væri hægt að blanda þessari lausn frá RSA inní á bakvið það.
Allavegana að hafa möguleikan á authenticator þar sem ég myndi halda að hér á landi væru það flestir "kunningar" fólks sem væri að gera malicious hluti á heimabankanum. Tek eftir því hjá ungafólkinu að þau eru ekki mikið að velta fyrir sér að geyma lykilorðin sín á öruggan hátt og segja engum.

[Stuffz]

ftr

Ég var að tala almennt um persónuupplýsingar þarna áður.

Ég myndi persónulega ekki sjá fyrir mér Landsbankann ofarlega á lista yfir varasömustu persónunjósnara í heiminum

en persónunjósnir eru staðreynd í heiminum í dag og mér finnst eðlilegt ef fólk vill hafa allan varann á sem prinsipp atriði.

ef fleiri hefðu haft allan varann á sem prinsipp atriði hérna fyrr á árum þá hefðum við kannski ekki verið leikin svona grátt af kreppunni

en jæja koma tímar koma ráð


EDIT: Ánægjulegt að mönnum sé boðið á tæknikynningu

Ertu þá að tala um viðkvæmar upplýsingar eins og hvert fyrsta gæludýrið þitt var?
Fyrir utan að ekki nokkur maður hefur aðgang að svarinu, þá snúast bankar um að höndla mun viðkvæmari upplýsingar. Ég skil ekki hvert þú ert að fara.

Veistu það er allt-í-lagi að þú skiljir ekki, og það er fínt að þú sért ekkert smeikur að tala um það

var að tala almennt um persónuupplýsingar þarna áður.

x2

ég var ekkert að tala sérstaklega um Landsbankann, var að tala um miklu stærri mynd af málefninu, en ok kannski smá off topic fyrir svona local issue. svo never mind.

Skil ekki afhverju það er ekki farið í e-h svona:

http://www.gi-de.com/gd_media/media/en/ ... _Token.pdf


Öryggisþættir:
Lykill + leyniorð = þú kemst inn og getur gert allt án frekari auðkenningar.
Ekkert trace verður á tölvunni sem þetta er notað á.

Lítið forrit keyrir af lyklinum í eigin bólu af stýrikerfi og skilur ekkert trace eftir sig á tölvunni sem það er notað á.

Ódýrt, einstaklega einfalt, þægilegt og umfram allt miklu öruggara en það sem verið er að bjóða hérna á klakanum.

p.s. inná síðunni þeirra eru success stories frá Brasilíu og Kína = stóriri markaðir sem hafa náð að nýta þetta, við ættum að geta það líka.

Var búinn að heyra eitthvað um svona möguleika áður vissi ekki að eitthverjir væru þegar farnir að nota það, athyglisvert

[Nariur]

ftr

Ég var að tala almennt um persónuupplýsingar þarna áður.

Ég myndi persónulega ekki sjá fyrir mér Landsbankann ofarlega á lista yfir varasömustu persónunjósnara í heiminum

en persónunjósnir eru staðreynd í heiminum í dag og mér finnst eðlilegt ef fólk vill hafa allan varann á sem prinsipp atriði.

ef fleiri hefðu haft allan varann á sem prinsipp atriði hérna fyrr á árum þá hefðum við kannski ekki verið leikin svona grátt af kreppunni

en jæja koma tímar koma ráð


EDIT: Ánægjulegt að mönnum sé boðið á tæknikynningu

Ertu þá að tala um viðkvæmar upplýsingar eins og hvert fyrsta gæludýrið þitt var?
Fyrir utan að ekki nokkur maður hefur aðgang að svarinu, þá snúast bankar um að höndla mun viðkvæmari upplýsingar. Ég skil ekki hvert þú ert að fara.

Veistu það er allt-í-lagi að þú skiljir ekki, og það er fínt að þú sért ekkert smeikur að tala um það

var að tala almennt um persónuupplýsingar þarna áður.

x2

ég var ekkert að tala sérstaklega um Landsbankann, var að tala um miklu stærri mynd af málefninu, en ok kannski smá off topic fyrir svona local issue. svo never mind.

Var það semsagt ekki það sem þú varst að meina?

also.. þú X2 aðir sjálfan þig

[Frantic]

Var það semsagt ekki það sem þú varst að meina?

also.. þú X2 aðir sjálfan þig

Einhverstaðar (Örugglega af vaktinni) lærði ég að maður ætti ekki að x2-a comment heldur +1-a.
Því ef 2 eru búnir að +1-a eitthvað fáránlega skemmtilegt comment og wild Stuffz appears og x2-ar þá erum við komnir með 4 en í raun eru bara 3 að fíla það sem var verið að +1-a og x2-a.

[Landsbankinn]

Blessaðir er ekki búinn að hafa tíma til að svara fyrr en nú, en já skal taka upp fundinn og athuga með að gera hann aðgengilegan fyrir þá sem mæta ekki. Vandamálið er
samt það að ef þið viljið að við séum opinn hverning þetta virkar þá verðum við eitthvað aðeins að minnka upplýsingarnar um hverning þetta nákvæmlega virkar, en það ætti
ekki að skipta það miklu máli. Þetta ætti að komast til skila og setjum bara spurningar aftast í kynninguna þá er hægt að klippa það út. og með spurningar þá ætlum
við að bjóða uppá Twitter þar sem flestir íslendingar vilja ekki rétta upp hendi ;-) svo þið hafið ástæðu fyrir Ipadan ykkar.

kv
Ægir

[Stuffz]

Var það semsagt ekki það sem þú varst að meina?

also.. þú X2 aðir sjálfan þig

Einhverstaðar (Örugglega af vaktinni) lærði ég að maður ætti ekki að x2-a comment heldur +1-a.
Því ef 2 eru búnir að +1-a eitthvað fáránlega skemmtilegt comment og wild Stuffz appears og x2-ar þá erum við komnir með 4 en í raun eru bara 3 að fíla það sem var verið að +1-a og x2-a.

hehe

mér fannst eitthverra hluta vegna að ég þurfa að leggja tvöfalda áherslu á þetta comment mitt svo ergó "x2" annars whatever

[dori]

Ég sé að skráningarsíðan er útrunninn og það var eini staðurinn með upplýsingum um staðsetningu og tímasetningu. Man einhver hvar og hvenær þetta var nákvæmlega?

[tdog]

Tjarnarbíói, kl 16
ég kemst ekki þannig þú tekur bara mitt sæti

[dori]

Ég var búinn að skrá mig, minnti að þetta væri staðurinn en ég hata að fara fýluferð. Gæti verið að þeir hafi sent póst með upplýsingum sem ég fann ekki við leit. Held samt ekki.

[cartman]

Gat ekki eytt þessu commenti

[Stuffz]

Jæja hvernig fór þetta?

hver vann

[arnif]

Landsbankinn vann...

[gRIMwORLD]

Ef það á að krýna sigurvegara þá vann Landsbankinn, menn voru með comment fram og til baka en ég varð allavega sannfærður um að þetta nýja öryggiskerfi er alls ekki verra en það sem var á undan. Þeir sem mættu ekki misstu ef líflegum Q&A umræðum eftir formlegu kynninguna. Gaman að sjá top dog í öryggismálum hjá Landsbankanum í ham við að svara spurningum.

Smá lesning http://www.emc.com/security/rsa-identity-protection-and-verification.htm

[appel]

Eru gjaldeyrishöftin ekki nægileg forvörn gagnvart erlendum tölvuglæpalýð sem hyggst ræna heimabanka venjulegra íslendinga? Hver vill ræna ISK? Er það ekki doldið einsog að stela matador peningum?

[GuðjónR]

Appel þegar þú færð leið á matadorpeningunum þínum þá máttu gjarnan gefa mér þá

[pattzi]

Þetta er samt pirrandi kerfi væri ekkert skemmtilegt að fara inná heimabankann og búið að tæma alla reikninga

Vanalega þarf maður auðkennislykil og er svoleiðis ennþá í öðrum bönkum.

[intenz]

Ég komst ekki. Ég bíð spenntur eftir upptökunni af fundinum.

[gRIMwORLD]

Þetta er samt pirrandi kerfi væri ekkert skemmtilegt að fara inná heimabankann og búið að tæma alla reikninga

Vanalega þarf maður auðkennislykil og er svoleiðis ennþá í öðrum bönkum.

Þeir bæði sögðu frá því að Landsbankinn stóð ekki á bakvið þá hugmynd að hætta með auðkennislykilinn og einnig, að með sömu tækni og notuð er til að komast yfir user og pass inn í heimabanka, er hægt að nota auðkennislykilinn án þess að hafa hann í höndunum. Hann veitir því falskt öryggi.