Det här med Bank-ID

@pjb: Jo man får hålla med om detta, menar tex på andra håll tex spelklienter, Google osv finns det bra skydd, med att datorn, mobilen måste vara godkänd att få logga in, tvåstegs inloggning osv.

Liknade system skulle ju slå undan fötterna för bedragarna ganska effektivt..

På tal om kontosäkerhet, är det någon som testat FIDO U2F? Funderar på att köpa två nycklar, använder vanligtvis authenticator.

Hmmm, hur menar du? Om man nu går med på att logga in med sitt BankID åt en okänd person varför skulle 4 siffror till hjälpa? Känns dock som att jag inte förstår hur du menar. (Plus det @defender skrev nedan)

Exakt.

Att även legitima banker gör det för att identifiera sina kunder kan jag förstå. Vill man inte identifiera sig med BankID över telefon får man helt enkelt ta sig till banken i fysisk person. Ingen tvingar väl dig att göra något?

Med koddosa utan sladd vore man mottaglig för en MITM/MITB-attack, så med bankid och att man läser vad som står på skärmen är det svårt att godkänna överföringar till någon annan än man tänkt.

Man kan använda bankid på samma enhet eller en tjänst som kräver qr-kod också. Att ni kan se vad ni signerar är dock den stora fördelen.

Länder som inte kör mobilappar eller koddosor (som norm) kör t.ex. tvåfaktors via SMS, problemet är bara att SMS kan kapas...

Vart står det?

SBAB verkar ju göra/gjort det iaf:
https://www.sydsvenskan.se/2018-08-20/banker-ringer-privatper...

För mig har det alltid fungerat hur smidigt som helst. Och jo, det är väldigt säkert.
Förstår att det är lite svårare för äldre människor men så har det alltid varit när
tekniken går framåt.

Ja då är det sjukt osmidigt. Jag gick efter det som stod på sidan samt på lite olika bankers information.

Ursäkta mig att jag inte kommer ihåg allt precis som de var, men jag vet att vi har diskuterat det här förut och att vi kom fram till ett par saker:

• Det har funnits brister, så att bedragare kan ha gått tillväga som beskrivet i OP -- och att detta senare har rättats till. Men att ingen har fått sina pengar tillbaka.

• Det finns faktiskt en svaghet (jag skulle inte kalla det "hål") i BankIDs tekniska lösning som beror på att både server och klient inte buggar. Lösningen beror alltså inte på ett protokoll eller en algoritm som är säker i sig själv.

Det går att logga in från annan plats när man använder BankID på en annnan enhet än den enhet som man loggar in med. Det enda relaterade BankID får är IP-Adressen och det är inte alltid att tjänsten man loggar in på kan få ut den för att kunna skicka den till BankID. Sen är det vanligt att en dator kör via fiber medans en mobil använder mobilnätet. Sen är lokalisering via IP-adress inte helt korrekt heller.

Jag har personligen startat inloggning åt någon i Stockholm när jag har varit i Örebro utan problem.

@Findecanor: Alla implementeringar kan ha säkerhetshål/sårbarheter, så även smartkort och koddosor. Ingen har i den andra tråden belagt att man skulle kunnat race:a inloggningsförsök i tidigare varianter eller att det skulle drabbat någon, det vore faktiskt fullkomligt orimligt att det var öppet för detta medan mobilt bankid faktiskt fanns och banker börjat tillåta inloggning och signering med bankid för den delen – bankid fanns många år innan banker började tillåta att du använder det mot banken. Inloggning på annan enhet blev inte vanligt fören Mobilt BankID spred sig.

I dagsläget så har de GPS-position och IP-nummer från någon som godkänner en bedragares handlingar, så det är ganska lätt att visa på grov oaktsamhet.

https://pcforalla.idg.se/2.1054/1.719686/martin-appel-stoppa-...
Har hört fler fall som den men denna var den jag kom ihåg

Ja?

Från mitt eget inlägg, som du citerade:

Även det jag skrev "Exakt." till här:

#18007522

Vilket stycke på sidan menar du? Jag ser endast:

Inte något om att inga banker gör det, eller?

Jag tänkte på andra tipset i delen ”viktigaste säkerhetstipsen”

Det i kombination med att bankerna i mina andra länkar går ut med att man aldrig ringer/epostar/ber sina kunder använda BankID, gjorde att jag trodde att man var lite överens med hur man använde BankID. Nu visade det sig att detta var fel och att det finns/funnits banker som har detta som rutin vilket i min mening är dåligt.

Jaha, då är jag med dig!

Jag trodde faktiskt det tidigare också, håller med om att det är kass.