Netbank sikkerhed
Redaktør
Avatar
Antal indlæg: 3249

Har fundet ud af at mange ikke er klar over mulighederne i deres netbank. Jeg selv bruger ”nøglekort” dvs. jeg har ved ”log på”

-brugernavn
-kodeord
som jeg skal logge på med, derefter bliver jeg bedt om
“*nøglenr.” fra “**nøglekort xxxxxxxx”
* nøgle nr. har jeg på **nøglekortet som har et navn xxxxxxxx (ikke logisk sammensætning af tal+bogstaver)

Kombinationerne af nøgle numre er eksempelvis:
KH-7C JJ07
dvs jeg bliver bedt om “den nøgle der står overfor “KH-7C” - så logger jeg endelig på med nøgle “JJ07”
Jeg har så nøglekortet med 80-100 kombinationer, som banken så holder “styr på” dvs. en nøgle der har været aktiveret bliver aldrig brugt igen. Når mine nøgler er ved at være brugt får jeg automatisk tilsendt et nyt “nøglekort” som jeg skal aktivere i systemet for at få lov at bruge det.

Jeg ved der er mange banker der bruger systemet men få er klar over det. Det geniale ved systemet er at logon koden er forskellig hver gang dvs. man ved ikke på forhånd kender sin adgangskode.wink

mvh
Rookie

Signatur

Rookie

Rock´n roll

  hch
Avatar
Antal indlæg: 2088

Det lyder som Jyske Bank, de bruger dette system.
Det virker som om det er ganske sikkert.

  Jon
Antal indlæg: 111

Det kaldes en security token, og de har eksisteret i mange år.
Det er faktisk de færreste firmaer som bruger remote logon, hvor man ikke har dem.

Fordelen ved dem er at de eliminerer “single point of failure” på din remote logon sikkerhed. Selv om nogen skulle lære din PIN kode, skal de stadigvæk have din token for at kunne komme ind på systemet, hvilket rent teoretisk 10-dobler sikkerheden.

Nogle netbanking solutions kræver også at der er installeret en krypteret fil på din PC, hvilket er fint hvis det bare drejer sig om en tabt PIN kode, men er komplet ligegyldigt hvis din PC skulle blive hijacket.


<rant>
...Og efter min mening er det helt utilgiveligt at netbanking løsninger herhjemme først er begyndt at tage tokens i brug her for nylig.

Men sådan en token er selvfølgelig rimelig dyr, og det er jo kun kundernes sikkerhed det drejer sig om…
</rant>