Krönika: Så småningom blir vi alla hackade

Det går ju dock att argumentera för att lösenordshanteraren i sig är skyddad med tvåfaktorsinloggning om man satt upp sin lösenordshanterare på det sättet. Om man kan stjäla ett lösenord så skyddar inte lösenordshanteraren dig längre, det finns liksom ingen integration på det sättet.

BankID funkar inte så, det finns inget du kan "stjäla" med mindre än att hacka din telefon på ett väldigt grundligt sätt.

Å vi kan vara säker på att, även detta, det inte är hack-säkert ? Reklam-gubbe, är du inte, va?
Vem fan kan man lita på, i dessa tider..

Säkert? Jag förutsätter ju lite att appen mest är ett glättigt lager runt din RSA-nyckel (eller vad de nu använder för krypto).

Hur fungerar faktiskt bankid? Vad är själva kärnan i det hela om det inte är som jag förutsätter att själva grejen är att du har en privat nyckel på din enhet som skyddas där, och som hör ihop med ett certifikat utfärdat av Bankid?

Om mitt antagande däremot stämmer så finns det ju absolut något att stjäla, dvs själva nyckeln. Och då fungerar jämförelsen jag gjorde rätt bra.

Idag behöver du ett modernt pass för att kunna installera nytt BankID.

Du använder din telefon dels till att skanna koden inuti ditt pass samt även använder NFC i telefonen och lägger den ovanpå baksidan av ditt pass också.

Jag köpte nyligen en ny telefon och behövde göra detta nämligen. Vet dock ej om detta gäller för alla banker.

Ja, det är ju åtminstone bättre än lösenord på en rad sätt.
Dock fungerar det annorlunda, och för att det ska bli succé behöver förstås hanteringen både vara säker och fungera på ett rimligt sätt för användaren både i tjänsterna man loggar in på och i klientmjukvaran.

Det verkar väl slutligen börja lösa sig att man inte behöver bli helt inlåst i någons ekosystem (gällande klientmukvarans funktion då), mycket tack vara tredjepartslösningar... men det är ju inte självklart att detta lyckas.

Hela situationen är ju lite "help us passkeys/webauthn, you're our only hope" i nuläget dock.

Skäp-banken Icabanken . se, har nu en Mat-försäkring, införd !!?,.. med en massa undantag naturligtvis, för sina kunder.. så att ingen svälter ihjäl.. insättningar på kortet sker per automatik..
Lustgt nog sammanstrålar det med omfattande nutida hack-aktiviteter i statliga mymdigheter..

Lite gammal artikel men kändes relevant att dryfta igen:
https://www.wired.com/2016/06/clever-attack-uses-sound-comput...

Det går inte att bli 100% säker som nämnt, men man kan göra det otroligt komplicerat för de som försöker. Det och att ha en funktion som aktivt letar efter pågående intrång.

Bankid är ju egentligen en andra faktor, problemet är bara att du kan göra bankärenden direkt på samma enhet, så då är det två faktorer på samma enhet, inte riktigt samma säkerhet som en bakdosa eller om ena aktiviteten skulle vara på datorn

Har märkt att iaf två tjänster blivit hackade då jag blivit notifierad att mitt lösenord har bytts utan att jag har något att göra åt saken. Ena var Steam och andra var Facebook, eftersom min epost har annat lösen så kunde jag åtgärda saken men man märker av när företag blir hackade.

Ett nationellt ID kort fungerar med

Taget, bra att veta!

Du behöver bara ett fungerande bankid för att göra ett nytt. Men det krävs fysiskt tillgång så det minskar ju risken iallafall.

Detta fungerade inte för mig eller en annan familjemedlem som också hade skaffat ny telefon. Vi både hade BankID på våra gamla telefoner, men det hjälpte ej för oss via vår bank i alla fall.

Är Trezor, Ledger lika praktiska och "säkra" som t.ex. Yubikey och fungerar de i princip likadant? Vad skulle du säga beträffande antivirusprogram idag - räcker det egentligen bara med Windows Defender + brandvägg så länge man inte surfar på "udda" webbplatser? Kan det finnas värde då också i att köra PeerBlock på den där känsliga datorn om man ändå bara ska utföra simplare nätuppgifter?

Tack för ditt svar på förhand!

Mvh,
WKL.

Så länge inte mjukvaruleverantörer hålls ekonomiskt ansvariga för hackerattacken lär inget bli bättre, fattar ännu inte varför inte lagstiftare på högsta nivå ställer detta krav. Enklaste lösningen.

Det ger inte någon nämnvärt bättre säkerhet egentligen. Det skyddar mot att sidorna inte kan se din IP-adress, och gör att din internetleverantör inte kan avlyssna din trafik. Däremot så kan istället VPN-leverantören avlyssna din trafik.

På publika (okrypterade) Wi-Fi-nätverk kan det ha vissa fördelar, men inte lika många som förut, innan HTTPS blev standard, och inloggningar ofta skickades okrypterat över internet.

Kom ihåg att hitta sina mailkonton på haveibeenpawned är ingen katastrof.

Mina 2 cent, hackad känns väldigt diplomatiskt, idag blir de flesta lurade mha social engineering. Folk förstår inte hur någon annan än en kompis kan ha en profil som ser ut likadan. Mycket mer long-game som pågår nu med nätverk av lättlurade personer.

Tvinga dina lättlurade bekanta att använda lösenordshanterare med slumpvisa lösenord (olika på varje tjänst) samt 2-faktorsautentisering på allt viktigt.

Många går också på den enkla, ditt konto har blivit hackat, byt lösenord nu, och en länk som går till en kopia av sajten.

Jag har gjort bort mig rejält en gång, samma lösenord på linked in som TeamViewer som jag precis testat att sätta upp för fjärråtkomst. Alla lösenord sparade i webbläsaren såklart, språket på PayPal var ändrat till kinesiska. Som tur var fick jag en notis i min PayPal-app på telefonen att jag betalat 300 dollar till två personer och PayPal hjälpte mig fixa/stoppa. Intressanta var att utbetalningarna var till två personer i USA med ickekinesiska namn.

Yubikey och t.ex. Trezor är två olika teknologier.
Yubikey är en 2-faktor autentiserings "nyckel" som ger dig ett nummer på samma sätt som en Bankdosa.
Trezor och Ledger är två exempel på små mikrodatorer med minne som kan på själva enheten bevara och kryptera dina nycklar. Dom är ofta använd till att spara Krypto nycklar på samma sätt.

Windows Defender räcker bra, så länge du håller den uppdaterat så är du ganska säker. Du behöver inte ett antivirus program längre då Defender utfyller detta syfte.

Om du är extra paranoid, kan du köra Glasswire på din dator, så ser (och styr) vilka programmen som får kommunicera med omvärlden eller inte, det kan du styra och kolla enkelt med detta program.

Jag behöver då inte vara rädd för ransomwareattacker eftersom jag backar upp alla filer på dokument, bilder och liknande med jämna mellanrum. Sedan tycker jag fortfarande att det är oerhört svagt att det överhuvudtaget går att låsa filer hos en användare från en annan dator. Så går det när man förlitar sig på Microsofts produkter.

Underligt. Funkade för mig för typ 2-3v sen. Men som du säger, kanske olika beroende på bank. Gjorde detta på Swedbank.

Backar du upp det offline då? Ransomwareattacker kan ta hela nätverket om man har otur.

Kom att tänka på denna när jag läste det där:

Password Strength
https://xkcd.com/936/

Samtidigt är det ju inget större problem med en massa röriga lösenord om en lösenordshanterare används. Men, rent säkerhetsmässigt borde det trots allt vara säkrare att ha ”vanliga” tecken inblandade i ett längre lösenord än att ha ett kortare lösenord med en massa specialtecken.

Men som någon nämnt; passkeys lär vara framtiden.

Lite skrämmande att läsa om vad som är och inte är 2FA när det gäller BankID, att inte ens personer här vet vad som gäller.
2FA är ju bara en del av våran osäkerhet.
Hackade och lurade, man hävdar att det är tryggare att bli id kapad jämfört med pistolhotad?

Oerhört uttjatat nuförtiden.
Sunt förnuft existerar inte idag då internet är allt annat än en trevlig promenad.
Det är som att resa utomlands, utan karta, utan att kunna språket, utan tolk eller en jävligt dålig en.
Säg det till de 127 svenska myndigheter som "använde sunt förnuft" innan Tietoevry kantrade.
Mitt antivirus varnade om Nätfiske på Webhallen för en månad sedan, jag har inte varit inne där sedan dess.
Byta elbolag hos en tjänst, alla pratar om BankID... men ignorerar hur det gick till #20089711

Det fungerade ju bra med coop förra året och Filmstaden med flera i år.
En miljon svenskar har nu digitalt ID via Bank ID.
Eller "digitala covidintyg för att inrätta ett globalt system som ska bidra till att skydda människor i hela världen från pågående och framtida hälsohot." Hot från vilka då?
Varje app man laddar ner, bidrar till global osäkerhet. De får ens email, mm.
Tyvärr, de som använder digitala tjänster bidrar till 100% retard.

Varför måste jag skapa konto när jag näthandlar? Det är sunt förnuft att bli medlem hos alla, man får ju rabatt och erbjudanden, gäller även fysiska butiker

Listan kan ju fortsätta, som sagt. Vad sägs om kakor då? Godkänna allt eller det nödvändigaste.
När jag var hos banken och uppdaterade mitt BankID så fick jag erbjudandet att göra det själv i appen, jag använder inte någon app. Eller så kunde de på banken göra det. Han godkände alla kakor när han loggade in mig på deras dator.
Så de som jobbar på banken har ingen aning om vad kakor gör.
En av tre svenskar använder annonsblockerare

Wifi, nejtack. Och undvik IOT(osmarta trådlösa produkter) då deras säkerhet håller tills tillverkarna släppt nästa modell https://sv.wikipedia.org/wiki/Sakernas_internet

edit. Dokumentären Hackad går fortfarande på Svtplay, kan vara bra att titta på om man vill ha lite mer info https://www.sweclockers.com/forum/trad/1648873-ingen-som-koll...

Ja, det är en annan viktig lärdom som jag fått med mig de senaste veckorna.

Så är det!

Låter vettigt, kan dessvärre inte säga att jag är bekant med 3-2-1 modellen, vad går den ut på?