Nejste přihlášen/a.

Přihlásit se do poradny

 

Je zpoplatnění přihlašování do bankingu legální?

Od: herd® odpovědí: 92 změna:
Je legální, aby banka zpoplatnila přihlašování do internetového bankovnictví 5Kč za každou SMS? A to dokonce o 233% dražší cenu než je normální moje cena (byt odchozí, ale tím spíš bulk SMS budou ještě levnější, můj odhad 0.25-0.5Kč) SMS !
Jde o podle mě o bezprecedentní zpoplatnění něčeho tak základního jako pouhé přihlášení se do systému! Navíc jde o něco, co je zákonná podmínka pro zabezpečení autentizace přihlašování do bankingu.
Už asi rok propagují přístup do bankovnictví přes mobilní aplikaci, což je pro mě uzavřený svět.
Chytrý telefon si pořizovat nehodlám, už přeci mám 1 zařízení (notebook), se kterým vyřizuji agendu a také je připojeno k internetu a se kterým se do internet.bankingu dostanu.
Rozumím, že kvůli směrnicím holt nemůže být (a z bezpečnosti) přihlášení být ponecháno na statickém hesle a username. Musí tam být nějaký druhý faktor .
Ale bude existovat nějaký moderní alternativní způsob a zdarma než ty SMS, který doteď *klienty* nic nestály) jako třeba FIDO, WEBAuthN, nebo i přinejhorším posílání OTC kód§ na e-mail?
Má nějaká česká banka :
1. přihlašovací SMS zdarma
2. Jiný způsob druhého faktoru? (Poznámka, jednorázové kódy je jeden z možných druhů 2faktorů)

 

 

92 odpovědí na otázku
Řazeno dle hodnocení

 

 

mnd®

10x

Ano.Je to legální.Ale určitě jsi před tím zpoplatněním dostal zprávu,že to bude zpoplatněno a že můžeš přestoupit k jiné bance bez sankcí. Co to je o 233% dražší cena než je tvoje normální cena? Tak si zvedni svoji cenu o 466% a máš pokryté náklady.Nebo se nepřihlašuj zastaralým zbůsobem přes SMS.Ty máš furt nějaké problémy nebo je hledáš tam kde nejsou a přitom řešení je tak jednoduché.Nechci to a to,tak jdu jinam nebo to nepoužívám.

On myslel cenu posílání svých vlastních SMS.

vibe2*

mnd® 08.07.23 10:21

... .Nebo se nepřihlašuj zastaralým zbůsobem přes SMS...

Myslíte, že pokud máte v mobilu bankovní aplikaci a přes tentýž mobil se přihlašujete, že je to bezpečnější než elektronické bankovnictví v PC a SMS na mobil, přičemž PC i mobil komunikují dvěma nezávislými kanály?


Já ale neposílám Eßemeßky.

 

355

5x

Zpoplatnění přihlašování do bankovnictví prostřednictvím SMS legální určitě je. Také se mi to příliš nelíbí, ale bohužel je taková doba, že banky u přihlašování do bankovnictví čím dál tím více preferují přihlačování prostřednictvím mobilního klíče v jejích aplikacích před SMS. Aby klienty nějak donutili k přechodu z SMS na přihlašování prostřednictvím mobilních aplikací tak některé ty přihlašovací SMS zpoplatňují. Při tom vůbec neberou v úvahu, že mnozí jejích klienti moderní chytrý telefon nemají a z různých důvodů si ho ani nechtějí pořizovat. Připadá mi to, že celý ten vývoj v bankách pomalu spěje k tomu, že možná někdy nastanou časy kdy být klientem banky a používat bankovnictví bude výsadou pouze těch co vlastní tu nejmodernější mobilní techniku a dokážou s ní dobře pracovat.
Prozatím jsou v Česku ještě některé banky které umožňují přihlašování do bankovnictví zdarma prostřednictvím SMS, např. Max banka, ale dá se předpokládat, že i tyto banky s časem přihlašovací SMS začnou zpoplatňovat nebo je úplně rušit.

 

albert*

3x

Co je to za banku?

Banky mají za posílání SMS nějaké náklady, přenáší to na klienta a pravděpodobně tím chtějí donutit klienty, aby přešli na mobilní aplikace.

ČSOB zatím za přihlašovací a ověřovací SMS poplatky nevybírá. Za informační SMS (pohyby na účtu, dá se to vypnout) bere nějaký poplatek (několik korun, nechce se mi to hledat).

355

Předpokládám, že se asi bude jednat o banku Moneta.

Moje zkušenost - Za přihlašovací kód SMS vybířá ČSp.

K.B., ani ČSOb zatím nikoliv.

U jiných bank nevím.

Mám Monetu, na internetu jsem se přihlašoval někdy na podzim, chtělo to jen potvrzení v mobilní aplikaci. Žádný SMS.
Ale jak to funguje bez mobilní aplikace, netuším.
monka

355: předpokládáš špatně.Monka má přihlašování do IB zdarma i přes SMS.

(jsem na jiným PC -možná se zabarvím )

355

monka: Ano. Moneta má přihlašování přes SMS do IB prozatím zdarma ale od října 2023 už to zdarma nebude a bude se v této bance za to platit 5 Kč. penize.cz/...

mnd®

Výjimka zůstane pro klienty nad 65 let věku. Ti nadále budou mít doručení mobilních klíčů formou SMS na českého operátora zdarma.

monka: To souhlasí, ale také píší: Výjimka zůstane pro klienty nad 65 let věku. Ti nadále budou mít doručení mobilních klíčů formou SMS na českého operátora zdarma. Aha, už to zveřejnil @mnd

 


3x
Dvě možnosti - buďto najít banku, která ještě posílá SMS zdarma nebo ten chytrý mobil, klidně starší za pár stovek, který zvládne jednu bankovní aplikaci, případně tablet s androidem. Mimo jiné, až si vyzkoušíte posílat peníze z aplikace, tak už nikdy nebudete toužit se přihlašovat do internetového bankovnictví. Jednoduché jako facka, úspora času nesporná.

 

re4zon

3x
Jestli si myslis, ze ta "bulk" cena je nizsi, nez pro normalniho zakaznika, tak jsi naprosto mimo. V bance nesedi nikdo, kdo by nadatloval kod do telefonu a poslal ti ho, bezi to online pres api s pomerne vysokou urovni zabezpeceni a to musi banka taky platit, plus nejaky support. Kdyz tech sms jsou miliony mesicne, muze si dovolit to nejak rozpustit. Kdyz to chce uz jen par stovek lidi jako jsi ty, nevyplati se jim to udrzovat a logicky vam to nauctuji. Nevim, co by melo byt nelegalniho na nechuti dotovat neco, co uz skoro nikdo nepouziva.
To je analogie s pobočkami České pošty.
U nás ve městě jsou tři, dvě se měli zrušit.
Jak to dopadlo? Pár lidí si "vykřičelo" jak jsou nutné (ne nejsou) a město je tedy bude pro těch pár lidí dotovat.
Velmi by mne zajímalo jestli by je oni lidé stále chtěli zachovat, kdyby to museli zaplatit přímo a jen oni. Ono přijít na poštu pro důchod a slyšet "Tak pane Nováku, důchod máte 14000Kč, a na provoz pošty vám strhneme 12000Kč".
koko
A co rovnou zrušit i důchody

 

riva

2x
Lepší je se naučit s chytrým mobilem. Prvotní nastavení bankovnictví může být utrpením, ale takový mobil pak nahradí celkem i počítač.
355

Ne vždy mobil nahradí i počítač. Některé banky umožňují některé věci provádět pouze na počítačí v IB, takže na plnohodnotné ovládání bankovnictví je dobré mít obojí.

@355
Fakt nerýpu, jen bych rád věděl která (čistě zvědavost). Jdou často nastavit oprávnění, ale všechny, které jsem viděl plně dokáží nahradit webovou aplikaci.

Mobil nedokáže nahradit počítač. Možná se v některých případech na něm dá udělat něco podobného jako na počítači, s větší námahou a neobratněji. (Možná ho může nahradit lidem, kteří počítač nepoužívají na nic jiného, než co mají nainstalovaného v mobilu a ještě od něj nic moc neočekávají.)

Ale rozdíl mezi tupáním na miniplošce a psaním na pořádné mechanické klávesnici všema deseti je prostě nebe a dudy (na napsání "v 5 pod vocasem" to je fuk, při desetitisících znaků denně je to nesrovnatelné).

Rozdíl mezi 6" a 27" obrazovky taky poznáte na první pohled.

Rozdíl mezi šmátnutím někam +/- 10% obrazovky a ukázání myší na bod v rastru 2560x1440 se vůbec nedá rozumně srovnávat.

Dobře, možná dokážete k mobilu nějak připojit klávesnici, myš a monitor - pak teda ztratíte mobilu a získáte zatraceně slabý a neschopný počítač. (Mobil nemá výkonné CPU s 24 jádry na 4GHz, 32GB RAM, 10TB rychlého úložiště (a ne, SD karta není rychlé úložiště).) O dostupném software se ani nemá cenu bavit - co je normálně dostupné pro mobily jako appky, to jsou naprosto zoufale osekané verze těch primitivnějších věcí.

Mám počítač a notebook a vidím, jaký je to propastný rozdíl v komfortu používání - doma používám jen ten počítač, notebook používám jen mimo domov a pokud to jen trochu jde, tak k němu připojuju jak klávesnici+myš, tak monitor, aby to bylo aspoň o něco lepší.

.

Skatboard má 4 kola a dá se s ním jezdit po silnici. Ale rodinné osobní auto nenahradí ani omylem.

Uznávám, že se dá použít na jiné věci - v osobáku třeba není dobré zkoušet různé ty kickflipy, heelflipy, výskoky do vzduchu ... ale to je jiné určení, nikoli náhrada osobáku. A že si jde dát batůžek na záda taky plnohodnotně nenahradí pořádný kufr, o přívěsném vozíku ani nemluvě. Prostě je to něco jiného.

.

Prostě mobil nenahradí počítač v tom, v čem je počítač dobrý. Může nabídnout jiné věci (třeba mobilitu a telefonování kdykoli a kdekoli), takže má smysl mít obojí, každé na něco jiného.

PC toho určitě umí víc než mobil, ale bavíme se o bankovnictví a posílání peněz. Z mobilu pošlu peníze daleko rychleji a to dřív než vubec počítač nastartuje. Klidně budu klikat jedním prstem, místo deseti a zvládnu to z gauče, bez toho abych sedal vubec PC a čekal až naběhne. PC doma vubec nemám, notebook odešel do věčných lovišt, takže vše dělám jen z mobilu či větším tabletu. PC mi vubec nechybí.

355

maverick: Neznám mobilmí aplikace a IB všech bank v Česku, ale z těch se kterými jsem se setkal nebo které používám tak vím, že občas se najde něco co na mobilu nejde nastavit nebo provést a je třeba tak použít IB. Na všechno si nevzpomenu, protože většinou jsou to záležitosti které se běžně a často nepoužívají, ale např. některé bankovní mobilní aplikace jde aktivovat a registrovat (zprovoznit) pouze s použitím IB v počítači. Dále např. Max banka sice má nějakou mobilní aplikaci, ale ta umožňuje pouze náhled na účet bez možností nastavení a zadání čehokoliv.

stir: Je to asi věc názorů na co je kdo více zvyknutý a co komu více vyhovuje. Mne mobilní bankovní aplikace nevadí a používám je, ale pokud jde o ty přihlašovací SMS do IB tak mi lépe vyhovují než potvrzování v aplikaci. Některé věci se lépe provádějí v IB na počítači např. zakládáni nových účtů kde je dobré při tom číst smlouvy, podmínky, ceníky atp. a v PDF se to na malém displeji mobilu dost blbě čte. Pokusd má někdo slabší zrak tak mu může vadit i to, že se asi většina nedá v mobilu zvětšovat roztažením tak jak něco jiného.

 

honzinek

2x

Váš problém má širší souvislosti. Zcela otevřeně, vystavujete se riziku, že budete přítěží pro sebe i pro své nejbližší. Nikdo po Vás nemůže chtít využívat třeba facebook, ale odmítáním mobilních aplikací nedosáhnete, pro sebe, ničeho dobrého. Takový je prostě trend. Můj táta je postižen stařeckou demencí, čím dál víc. Počítač - windows, mailového klienta, skype se naučil používat, ještě když byl "normální". Je schopen to celkem dobře používat doposud, i když jinak se mu to v hlavě vše plete v pořádný guláš a neumí se pořádně vyjádřit. Co se nenaučil předtím, to teď už nedožene. Když jsme museli před 3 lety změnit banku, na kterou byl zvyklý, tak doposud má problémy to pobrat a fungovat. O ovládání nějakého internwet bankingu si může nechat jenom zdát. Ani není schopen pochopit, co to je. Jeho identitu mám na papíře a musím mu vše dělat sám.

Člověk by měl držet krok s dobou alespoň minimálně. Být zcela závislý na ostatních je opravdu špatné. Ale je to Vaše volba a určitě ještě dlouhé roky budete schopen fungovat ve svém statusu quo. Ale pak velice pravděpodobně budete fyzicky a mentálně mezi půlkami... Sorry, ale tak to je.

Pokud je pán postižený demencí, zamyslela bych se, zda není dokonce lepší, když internet banking neovládá.

Jinak jste to pojmenoval celkem přesně: na co je starý (starší) člověk zvyklý, to celkem zvládá. Je dobře, když je zvyklý se učit nové, protože se další nové snáze naučí. A platí to nejen duševně, ale i fyzicky. Ale každý má svůj strop. A demence tomu dá "korunu". Bohužel stačí někdy maličkost, a tento "vývoj" či "udržování tempa" se přeruší a pak už prostě nenavážete. Mladý to zvládne,starý už třeba ne.

 

jan21

2x

Stále všude ty stejné argumenty: používání matlafonu je přece jednoduché, nemají jej jen ti, co jsou technicky negramotní... To není vůbec pravda! Mám doktorát z IT, proto z bezpečnostních důvodů nepoužívám ani dotykáče, ani jiný tzv. "smart" balast, a proto mě všude diskriminují, nebot přece normální je používat Windows, ne Linux, matlafony, ne tlačítkové bez internetového připojení... Kdybyste viděli v kódu tu naivitu s jakou dnešní programátoři doslova plácají SW, nikdy byste nedostali odvahu si do kapsy něco tak nebezpečného vložit.

Copak si opravdu nějaký "bezpečnostní expert" v bance myslí, že je bezpečnější používat pro přístup k IB jen jedno zařízení, jež je navíc tak stupidně naprogramováno, že je jen otázkou peněz/času se do něj dostat? Pak může útočník nejen vybílit účet, nýbrž též zadlužit majitele, že to do smrti nesplatí. A je opravdu zarážející, že jim tuto hloupost drtivá většina baští i s navijákem.

No tak to je fajn, že jste to vyřešil esemeskou...

Můžete prosím vyvětlit, jak je možné, že ještě nikdy nebyl publikovaný žádný případ žádné banky, kdy by kvůli chybě aplikace někdo přišel o peníze?

re4zon
Nemuze, protoze je to z principu blbost. Pan doktor zjevne nema vubec predstavu o tom, jak primitivni kod pouzivaji bezne aplikace a jaky bankovni, autorizacni zvlast. Podvrhnout webovou stranku je celkem primitivni zalezitost. Podvrhnout aplikaci, nacpat ji do telefonu pres kontrolu systemu, prezentovat ji uzivateli jako skutecnou, to teoreticky taky, ovsem je to o nekolik urovni slozitejsi. A aby dokazala cokoliv autorizovat i vuci bance uz je celkem scifi. Technicky to lze, stejne jako prebrat kontrolu nad celym telefonem, ale ten kdo to zvladne se zivi jinak nez nejakym vysavanim uctu. Podstatna je jedna vec - i u sebeblbejsiho softwaru vzdycky existuje mnozina uzivatelu, kteri jsou jeste mnohem blbejsi. A je vyrazne efektivnejsi cilit na ne, nez na diry v kodu. Takove uzivatele jde presvedcit k preposlani autorizacni sms, ale tezko k autorizaci platby v telefonu, kde ihned vidi co a jak se provadi. Souhlasit muzu s jedinou veci, nejbezpecnejsi je nepouzivat jakoukoliv chytrou elektroniku, nicmene z hlediska cost benefit to u prumerneho cloveka nedava absolutne smysl, minimalne do doby, nez dozeneme cinu.
jan21

A Vy snad o jejich kódu nějakou představu máte? Víte jak probíhá ověření, "zabezpečení" biometrií? Banky zjevně preferují security by obscurity, tudíž se dá dohledat jen pramálo detailních informací. Z principu mohou existovat jen dvě možnosti: buď posíláte biometrii přímo bance, což je nesmysl hned z několika důvodů (tudíž nepoužitelné), nebo musíte mít v telefonu uloženy přihlašovací tokeny. V důsledku tedy stačí se fyzicky dostat k mobilu a z HW navzdory všem "ochranám" je dostanete. Pro jejich zabezpečení byste museli šifrovat silným heslem (min. 32 náhodných znaků), jež byste často museli zadávat; jinak neochráníte dostatečně soukromý klíč pro dešifrování, jejž v důsledku vytáhnete (HW metodou) z interní paměti sebezabezpečenějšího úložiště.

Samozřejmě souhlasím, že SMS nejsou kvůli mizerně zabezpečené mobilní síti ideální, ale pořád lepší než potvrzování všeho jen v jednom splácaném zařízení (Linux si může každý zabezpečit daleko lépe). Co se týče důrazu bank na bezpečnost, nedělám si žádné iluze: RB neumožňuje nastavit silné heslo, jen čtyřčíselný (!) kód; bankovní identita vyzývá k zadávání přihlašovacích údajů na odkázané stránce a bezpečnost autorizačních SMS podkopávají samy banky neuváděním dostatku relevantních informací, mnohdy neuvedou ani přesný důvod. Pokud jsou lidé tak hloupí, že zadají přihlašovací údaje na stránce, jejíž adresu nezadávají ručně či nemají natvrdo uloženou (adresu kvůli implicitně zapnutému IDN sotva ověříte), a klidně předají potvrzovací kód z SMS, potvrzení na matlafonu provedou tím spíše.

Že se crackeři dostanou do jakéhokoliv matlafonu, je fakt, stačí se zeptat těch tzv. etických. A nemají důvod o svých metodách cokoliv publikovat, aby jim někdo ztěžoval práci. Koneckonců jim ji zatím uživatelé zjednodušují: nainstalují si poslušně appku na každou pitomost, a pak se ani nediví, že attack vector se dramaticky zvyšuje. Každopádně je to každého jeho vlastní věc. Jen at se nepřidává do této manipulační mašinerie s cílem všechny k matlafonům dotlačit stůj co stůj.

re4zon
Takze jste vlastne solipsista. Pouzivani mobilni aplikace neni bezpecne, protoze pri kradezi telefonu jde teoreticky vytahnout token (hackeru, kteri fyzicky kradou zarizeni je obrovska hromada, ze..). Pouzivani klasickeho internetoveho bankovnictvi je bezpecnejsi, prestoze je zabezpecene mizerne, prihlasovaci udaje i sms jdou snadno spoofnout, ale mala mnozina uzivatelu si umi zabezpecit linux. To je tak, kdyz nekdo nevidi big picture. Doporucuju nastudovat, jak se ve skutecnosti krade a mene se zamerovat na teoreticke moznosti. Hint: social engineering. Pokud je uzivatel debil, je uplne jedno, co pouziva.
solipsista

Opravdu přiléhavá vlastní diagnóza po plytkém přečtení příspěvku. Hint: krádež je jen jednou z nastíněných možností (snad pro pochopení Vámi obhajovanými "průměrnými" lidmi); pro nabourání odkudkoliv na světě stačí útočníkům jen tel. č. oběti díky enormnímu množství chyb, jež se nemusí nutně vyskytovat přímo v appce od banky.

@jan21 Můžete prosím vysvětlit, proč se vaše katastrofické scénáře nekonaji? Jsem nekompromisně přesvědčený o tom, že kdyby jeden jediný člověk v jediné bance přišel kvůli "útočníkovi" o peníze, nebylo by možné takovou událost zatajit.

re4zon
Hm, tak pan neni kulturne vzdelan, smutne. Ovladnout zarizeni je naprosto jednoduche, a presto se uskutecnuje prakticky veskery fraud pres social engineering. Proc asi?
jan21

nvd.nist.gov/...

nvd.nist.gov/...

nvd.nist.gov/...

nvd.nist.gov/...

nvd.nist.gov/...

...

SE evidujeme již desítky let a je pozoruhodné, že se jej banky rozhodly řešit (bohužel nesprávným způsobem) až v poslední době, kdy jim již tento problém přerostl přes hlavu. A je až úsměvné, že si někdo může myslet, že je třeba něco takového potřeba zmiňovat bezpečákovi (zmínky od prvních hodin VŠ přednášek o bezpečnosti).

Na druhou stranu je vždy jednodušší zamést všechny krádeže pod koberec jako SE než přiznat chybu technologií: vždy se přece nachází problém mezi židlí a klávesnicí... A že někdo nevidí (!) sofistikované útoky již dnes, neznamená, že je třeba připravovat dalším půdu do budoucna. Ale lidé neuvěří, dokud se sami nestanou obětí (pravděpodobnost se však výrazně zvyšuje až s vyšším počtem cifer na účtu).

 

 


1x

Mám Fio banku a jediné SMS které dostávám jsou pro Autentizaci platby, nebo jiné autentizace a ty jsou zdarma. Na přihlášení do internet bankingu SMS nepotřebuji. Sice mám chytrý telefon, ale nepoužívám žádnou bankovní aplikaci na telefonu. Prostě se přihlašuji do internet bankingu notebookem, nebo PC přes webové rozhraní.

Konkrétně Fio má snad nejlepší a nejpřehlednější aplikaci mezi bankami. Placení je daleko jednodušší než přes webové stránky. Jednoduše se prihlasim otiskem prstu a hned můžu zadávat příkazy. Kdo zkusí, web již používat nebude.
ml

Na přihlášení potřebujete SMS jenom když se přihlašujete odjinud. Pokud počítač a prohlížeč označíte jako důvěryhodný, neni to většinou potřeba.

Samozřejmě jsou tyto SMS zadarmo. Ostatně jak jinak. Teda z rozumového hlediska. Jinak jsem slyšel o bance, která účtuje za balík 100 SMS nějakou nedělitelnou částku, což je ještě větší zlodějina. Takovou banku bych si nevybral, nebo bych tyto služby nepoužíval. Ale asi to neporušuje žádná pravidla, zřejmě totiž nikoho nenapadlo zakazovat vybírání poplatků za "dobrý den."

@stir To bude věc názoru. FIO nemám, ale když mne občas máti požádá o něco s čím si v mobilním bankovnictví FIO neví rady, tak si obvykle dost zoufám a nezdržuji komentářů kdo mohl vytvořit tak nepřtehlednou aplikaci.

@stir Vím že má Fio nějakou aplikaci, ale je mi to jedno. Do banky lezu jen přes systémy které mám zabezpečené a to mobil není.

Gotrekzagary ono se ta aplikace dá nastavit podle osobních potřeb, takže může být vše jednoduché a přehledné.
Bobika ono právě přes ty SMS je to víc nebezpečné než třeba ověřování plateb přes otisk či PIN, proto se banky snaží co nejvíce motivovat lidi pro potvrzování přes aplikaci. Další věc, že na běžném účtu nemám vše na jedné hromadě a mám tam jen jednotky tisíc na nákupy. Pokud potřebuju platit víc, jednoduše převedu z účtu na účet další prostředky.

@stir Kopie otisku, pinu nebo SMS je s patřičným sw hračka. Vše to jsou jen data. Jenže každá autorizační SMS má jiný kód, zatímco otisk prstu, nebo pin, je vždy stejný.

@bobika
Tak se na to podívej z jiné strany. Sms i smartbanka jsou aplikace. Sms ti čte plno aplikací takže kompromitovat telefon nějakou co si elegantně SMS přečte takový problém není. U aplikace pro banku je taková kompromitace je už jiný oříšek.
Popsáno hodně jednoduše, ale snad pochopitelně.

@maverick Zkusím vám to vysvětlit jinak. Po skenu vaší aplikace a otisku prstu, není problém upravenou verzi spustit na jakémkoliv zařízení a jakkoli manipulovat s vaším účtem aniž by jste o tom měli potuchy. Vy to zjistíte až se někdy podíváte do své bankovní aplikace a vidíte co vše se dělo, ale to už bývá pozdě. Oproti tomu autorizační SMS chodí vždy na váš telefon a i když by byla její kopie předaná nějaké třetí straně, tak vy o tom víte že vám přišla nevyžádaná SMS a něco se děje. Máte tak možnost ihned reagovat a případně blokovat pohyby na účtu.. Nemluvě o tom že ta SMS stále nedává útočníkovi přihlašovací údaje do vašeho bankovního účtu. Musel by ty přihlašovací údaje získat nějak jinak.

@maverick když se na to podívám z té druhé strany, tak mi tu SMS těžko ukradne nějaká zlotřilá appka, když tam žádnou zlotřilou (ani jinou) apku nejenže nemám, ani ani nemůžu naistalovat.

Navíc ten kód z mobilu přepíšu do počítače, kde je ta druhá část (cookies a heslo), které teprve dohromady dají bance potvrzení akce.

Nevidím výhodu si pořídit zařízení, které by dvoufázové ověření stáhlo do jediného kanálu a vyřídilo to včechno nějak samo. (Teda jo, výhoda je, že se tím snáz převádí peníze, protože to může všechno samo - ale pak může všechno samo i zlotřilá appka na takovém zařízení a snáz se jí budou převádět peníze, když jí stačí ovládnout jen jedno zařízení, nikoli dvě výrazně různá.)

@bobika
No tak pokud debata má pokračovat tímto směrem tak není bezpečné nic a tím pádem ani přihlášení z pc. Všude se něco najde.
@gilhad
To už se dostáváme trochu jinam ne? Je řeč o smartfounech, takže appku na sms tam máš a jiné aplikace tam můžeš instalovat. A ověřování aplikací a smart banka většinou není jedna aplikace. Takže druhý faktor pro pc existuje.

 


0x

A co bankovní token?


Asi jsem moc mladý, ale co je bankovní token? Nebo co konkrétně myslíš
Token může být hardwarový token ("fleška", na spuštění "Autocadu"),
token je vlastně i obecně třeba nějaký element textu když se rozkouskuje parserem(to asi není ono)
a nebo token může být i "self-contained" přihlací informace - JWT token, JSON token - token který obsahuje (zašifrované) informace) o mé identitě/pověření autorizce doplněný podpisem hashe obsahu informační části tokenu pro zaručení správnosti tokenu
Rozhodně si nechci pořizovat kvůli softwarovému (nebo spíš politicky -kapitalisticky byrokratickému) problému nějaký hardwarový bazmek.

Jo sorry, tohle už prej nefunguje, já měl něco podobného ve svém tlač.mobilu (ale tohle už je tak 15 let)

Token dávala k účtu Sberbanka. Byl to přívěsek na klíče s šestimístným displejem, na kterém se po minutě měnilo číslo. To se zadávalo při přihlašování do IB.

 


0x

Bankovní poplatky nejsou žádným zákonem regulovány, takže je to legílní. Jestliže se ukázalo, že potvrzování pomocí SMS už není bezpečné, je v pořádku, že od toho banky odstupují. Bezpečnost vkladu by měla být prvořadá. Chytrý telefon má téměř každý. Není potřeba vymýšlet žádný jiný způsob. Jestli ho nemáte, tak si ho kupte. Stačí jakýkoli starý, třeba s vadnou baterkou, bez SIM. Koupíte ho za pár stovek.

Nemáte pravdu, některé bankovní poplatky regulovány jsou.

Chytrý mobil má téměř každý. - To si opravdu myslíte? Nebo počítáte jenom lidi do 60?

Do banky se přihlašuji jenom doma, ze svého NB, nikdo jiný nemá k němu přístup. Nevyhledávám stránky, kde lze s úspěchem očekávat, že se mi do počítače něco dostane (vím, že tomu se 100 % jistotou nezabráním). Nikdo mi nevysvětlil, proč by přihlašování/potvrzování pomocí SMS bylo méně bezpečné. Řekla bych, že banky šetří, SMS jsou pro ně nákladem.

A i to bych pochopila. Nemám problém s tím najít si klidný den a jeho klidnou část a připravit si všechny platby a odeslat je na 1 SMSku. Já bych "unesla" 2 - 3 SMS za 5,-Kč za měsíc. Ale: Moneta má výpadky, dělá chyby, při pokusu o zadání 3. platby mi systém občas zkolabuje a já se někdy musím i znovu přihlásit. A když se mi to stane znovu, přihlásím se potřetí a pakuž dávám každý příkaz zvlášt. Nevím, jestli jsem to popsala srozumitelně - znamená to, že proti 2 SMSkám zaplatím těch SMS třeba 10. To se mi opakovaně stalo. Ostatní aplikace fungovaly bez potíží, mým připojením na internet to nebylo.

@aknelka Ano, to si opravdu myslím a mám to osobně ověřené. Z padesátičlenné skupiny lidí nad 70 let, s kterou jsem se setkal, používali tlačítkový mobil jen tři. Mí rodiče se seznamovali s počítačem ve věku nad 70 let a používali ho do 85 let. Představa, že starší lidé neumějí s těmito věcmi zacházet, je naprosto mylná. K zapnutí telefonu, otevření aplikace a naďobání kódu nejsou potřeba vůbec žádné znalosti. Důvodem k odmítání je jen bezúčelné kverulantství. Vyšší bezpečnost souvisí s šifrováním přenosu. Lze k tomu dohledat literaturu. Beru to uživatelsky jako fakt.

By mne zajímalo, na kterých stránkách očekáváte, že se Vám do počítače něco dostane?

Máte štěstí, že je kolem vás tolik šikovných +70 letých lidí. Moje maminka kdysi ani nezvládla tl. mobil, a to měla nastaveno jen asi 3 čísla, aby se dovolala nejbližším. Stejně se stalo,že mi bratr volal, že babička potřebuje... Když jsem se pak ptala, proč volala jemu a ne mně (bydlela jsem mnohem blíž a mohla rychleji reagovat), tak mi řekla, že volala mně, ale vzal to Petr. Zemřela, když jí bylo 69.

Padesátičlenná skupina je ze statistického hlediska bezvýznamná. Konec konců - já to mám kolem sebe skoro naopak.

Že tu jde víc o peníze, než o bezpečnost, připustil i můj zeták, který dělá IT v bance.

A že můj problém je v citlivosti prstů,rukou, jsem tady už psala také. Úplně tomu ulehčovat nechci, protože opravdu potřebuju cvičit a prsty, ruce používat. Jenže jsou chvíle nebo období, kdy nic neudržím v rukou a brečím bolestí.

Ne, opravdu vám ani nikomu jinému nepřeju, abyste to poznal, o čem píšu.

355

hlada: Podle nějakého zanedbatekného vzorku lidí nemůžeš hodnotit celý národ. Je zarážející, že mezi námi jsou takoví neslušní kteří se dokážou posmívat starším lidém a pomlouvát je, protože něco neumí, nedokážou se to naučít, nezvládají to atp. nebo i mladším kteří z nějakých důvodů něco něchtěji dělat tak jak se jim to někdo snaží vnucovat. Nepřeji ti nic zlého, ale až budeš ve starším věku, pokud se ho dožiješ, tak pak možná pochopíš jak je to s těmi moderními technologiemi které budou velmi snadné pracovat a učit se neustále něco nového. Nyní to jako mladý člověk nedokážeš pochopit, ale pak ve starším něku si snad uvědomíš, že ne všechno je tak jak jsi si to v mládi představoval.

aknelka:

jan21

Bohužel problém je, že se jim lidé už jen neposmívají, spíše je zesměšňují a od vypuknutí pandemie již přímo diskriminují: bez matlafonu nemáte slevu v Albertu aj., nemůžete poslat balíček levněji, málem zaplatit parkovné (i.e. zaparkovat) atp. Přitom by vše šlo i bez nich, kdyby lidé přestali být tak egoističtí a přesvědčení o nadřazenosti těchto výstřelků módy. A i když někoho naučíte pracovat s technikou, spíše jej dostanete do problémů, protože pracovat s ní bezpečně neumí ani mladší generace.

 


0x
Přihlášení je zdarma. Platí se jen sms se kterou má banka logicky náklady. Pořiď si telefon, klidně starší z rodiny nebo nový levný a bude to zdarma. Případně můžeš migrovat mezi bankama, které mají zatím sms zdarma. Vynaložený čas lze ale využít účelněji. Mimochodem bankovnictví přímo v mobilu je naprosto super věc.

Mám chytrý telefon, ale taky se zlobím - jsem taky u Monety. Super věc to není. Protože už jsem staršího data a vím, že zdaleka ne každý důchodce to s chytrým telefonem zvládne. Já mám např. ten problém, že mě "neposlouchají" prsty, mám artrózu. Kromě toho, že to bolí, tak občas se mi stane,že nedokážu ani přijmout hovor. Nebo mi vypadne z rukou to, co mám právě v ruce, v prstech. Chodím na rehabilitace, zatím bez výsledku. Ale výsledek bude v nejlepším případě takový, že to nebudepostupovat. Když máte zničené kloubky, už s nimi nic neuděláte (leda operace).

Další věc je, že už je člověk trochu pomalejší a vyhovuje mu klid a klidné tempo u počítače.

355

aknelka: Plně souhlasím.

honzinek

Píšu ještě jinde. Ale toto, co píše aknelka, je obrovský problém. Dobu a trendy totiž tlačí mladí, namotivovaní a zdraví jedinci, co absolutně netuší, jaký obrovský problém "vyrábí". Mám tátu s alzheimerem a demencí a nejen banking je prakticky neřešitelný problém. Ten člověk není nesamostatný a nesvépravný! A přesto je současnou společností do toho tlačen.

re4zon
Pro cloveka s alzheimerem je zasadni problem zruseni/zpoplatneni sms autorizace v bankovnictvi? Nebo do ceho je tlacen? Je na tom snad hur nez pred 30 lety, kdy zadne online bankovnictvi nebylo a musel si zajit nebo zavolat do banky (coz muze stale)? A clovek s artrozou je prosim pekne omezovan jak? Kazdy slusnejsi telefon ma funkce usnadneni pro ruzna telesna postizeni, jen to chce naucit se je pouzivat. Hlasove ovladani, zvetseni ovladani, stylus na prst, ono to jde, telefon nemusi byt nutne ani v ruce. Nechci zlehcovat nici zdravotni omezeni, ale tohle je jen fnukani. Videl jsem lidi s mnohem horsim postizenim ovladat slozitejsi techniku, nez je jednoducha klavesnice na displeji, i ve vyssim veku. Chteli, snazili, zvladli.

re4zon: je to problém. Tady sedí známé "sytý hladovému nevěří". Není to jenom o věku nebo o postižení, každý se jaksi zapracuje jinak (a někdo vůbec ne). Není to pouze o ochotě se (ne)učit, ani o inteligenci. Já se např. docela často setkávala s obavou "abych to třeba nerozbil/a" apod. Děti mají výhodu, že tyto zábrany nemají.

A s artrózou mám ten problém, že se snažím normálně fungovat, musím. Ovšem dopředu to většinou nevím, že mě prsty zradí...

Ale k věci: teď jsem si konečně přečetla/dočetla smluvní podmínky - OSOB NAD 65 LET SE TO NETÝKÁ A BUDOU MÍT I NADÁLE SMS ZDARMA.

355

re4zon: Ono "pubertáci" jako asi mj. i ty to těžko pochopí. Ti si myslí, že když něco velmi dobře zvládnou oni a vyhovuje jim to tak to určitě musí zvládnout každý bez rozdílu a pokud ne tak je to určitě nějaký líný nebo negramotný hňup a na takové by se ohled neměl brát. Bylo by dobré nad tím trochu více přemýšlet a nepsát takové ne příliš slušné naivní hlouposti.

aknelka: Máš samozřejmě pravdu, ale některým se to bohužel vysvětlít nedá.


Bankovnictví přímo v prohlížeči je pro mě super věc. Nevidím výhodu mít na to nějakou, těžkou inspektovatelnou aplikace. ,Který má snad 80MB dokonce. Navíc aplikace může vyžadovat různá práva (kdo nemá děravý google android, si toh těžko upraví/omezí přes XPOSED)

Až poslední 2 roky to poslední výhodu internetového bankovnictví zazdili: z 2MB stránky se stal 20MB prasečina a jako bonus se na obrazovku vejde méně informací. A najednou je i mnohem pomalejší zatěžuje jádro na 100%. Takže to defacto "srovnali" na úroveň aplikace. Z hlediska výkonu/náročnosti/jednoduchosti

 


0x

Názor, že nechci chytrý telefon, jsem měla ještě před dvěma lety. To ještě Česká spořitelna ani poplatek za SMS neúčtovala. Ale byly jiné situace, kdy jsem začala vnímat, že bez chytrého telefonu mi budou utíkat drobné peníze. A že vztekem na změny ve společnosti, kterým já nestačím, si budu jen škodit.

Jinou banku asi najdete. Ale změny se nezastaví. Vidím kolem sebe smutné vrstevníky, kteří se včas nenaučili ovládat počítač. V Lidlu vídám naštvané zákazníky, protože nedosáhnou na dobrou slevu. Sama se ptám dětí, co se mám začít učit ovládat, abych nedopadla podobně a za pár let, pokud budu žít, smutně nekoukala.

Zamyslete se nad mým sdělením, i když to není přímo odpověď na otázku.

pb®
Já jsem takhle dlouho tvrdila, že nepotřebuju data v mobilu, když mám internet doma i v práci. Už je pár let mám a panečku jak se hodí. A po obchodech běhám s mobilem v ruce, většinu zboží nakoupím v akci.
355

pb: Já data v mobilu nemám a ani to nechci, protože nehodlám platit za něco co bych ani plně nevyužil. Vystačí mi WiFi které mám doma zdarna a pokud jsem někde mimo domov tak se většinou nějaké WiFi zdarma najde např. Kaufland, Tesco, nemocnice, restaurace, ve vlaku atp. a to mi stačí. Nejsem natolik závislý na internetu abych ho musel mít úplně všude v lese, na louce, v parku atp.. Netolismus není můj problém.

355 - Souhlas. Telefon používám k telefonování a pro SMS. Nemám chytrý telefon a dokd to bez něj půjde, ani ho mít nechci. Na tom svém starém křápu mám dokonce dobrovolně zablokovaný Internet, takže nějaká data jsou mi ukradená. Nepotřebuju ho. A není to o tom, že bych tu techniku nezvládal.

@355
Jj, tyhle free wifi jdou fakt úplně to nejlepší co můžeš udělat. Hlavně jestli ořes ně chodíš i na banku.
@herd
Jenže ono okolo sms půjde jak o náklady (ty sms brány nejsou pro firmy zadara), ale i o bezpečnost- kompromitovat na telefonu SMS zprávy je mnohem snažší než extra program od banky. Ale předpokládám, že to snad víš. No a podle toho jak se prezentuješ tak se mi nechce věřit tvému vlastnictví tlačítkového telefonu.
355

maverick: Ty si snad naivně myslíš, že přes draze placené WiFi jsi v naprostém 100% bezpeči a vůbec nic tě nemůže ohrozit nebo, že přes WiFi se dá používat pouze bankovnictví a nic jiného? Nikde jsem tu nepsal, že vlastním tlačítkový telefom, ale ty samozřejmě dobře víš, že ho vlastním. Ano mám někde ještě starý a ani nevím jestli ještě funkční už dávno nepoužívaný tlačítkový mobil. Mám už dávno tzv. chytrý mobil, ale některé věci které ty nepochopíš, protože to pochopit nechceš bych raději z různých důvodů dělal jinak než mi to někteří (např. banky) vnucují.

@355
To jsem psal? Jen jsem upozornil na úroveň bezpečnosti některých wifi. Co jsou ty draze placené wifi netuším, tak na to reagovat nebudu.
A doporučuji ti přečíst ještě jednou co a komu jsem psal, evidentně s tím máš problém
355

maverick: Ano, psal jsi to nebo nepřímo naznačoval. Chápu ale, že se k těm tvým kecům nyní nechceš příznat.

@355
Máš moc bujnou fantazii a v jedné větě vidíš víc než ten kdo ji psal. Sračilo kdybys to pochopil jako varování. Vyvracet ti to nebudu a dohadovat se s někým jako ty taky nebudu. Bye

Bezpečnosti Wifi zajištuje přece TLS šifrování (pokud cílový prohlížeč je moderní a netrpí nějakou chybou TLS a že jich bylo) - od toho právě TLS existuje, aby zaručil integritu, důvěrnost i přes nezabezpečený a potenciálně odpouslouchávaný kanál. + Samozřejmě uživatel nesmí být kobyla, když zadá https a ukáže mu to chybu certifikátu. Prohlížeče tomu jdou naproti a povolit připojení se na stránku s certifikátem v nepořádku už vyžaduje aktivní úsilí, až to skoro je nepříjemné. A taky je nutné mít samozřejmě HTTPS everywhere a napoužíva nešifrovaný/nebo DNS providera, ale DoH/dOT(a DNSSEC)

Vůbec to nesouvisí s tím, že wifi sít má je otevřené- bez šifrování. Zasahovat do komunikace lze samozřejmě i na vyšší vrstvě- na routerech někde na jiném kontinentu, kudy je provoz routován.

 


0x

Dříve Equabank,dnes "Raifka" -sms přihlašovací kód je zdarma !

 

nadmutykralik

0x

Banka Creditas má taky SMS přihlašování zdarma.

 

paveldvorak

0x

je to důvod dát bance papá, u RB je to jen 19 Kč za jeden měsíc

hogan

rb poplatek uz zrusila, nyni bez poplatku za sms

paveldvorak

o tom nevím bo už používám chytrou motorolu

 


Dodám, že rozumím důvodům ,že SMS jsou drahé,ale stejně tak je drahé si pořizovat nový chytrý telefon (natož výběr modelu, který umožňuje odemknout bootloader, vyhodit google android do kanálu, nahrát použitelný nezasviněný OS od googlu nebo číňana, pak psychicky se připravit na řešení instalace temných modifikací pro passnutí CTS safety testu a pak se modlit, zda se zaprvé podaří vůbec APK pro mobilní bankovnictví sehnat, natož nainstalovat (kolikrát se mi stalom že telefon prostě nahlásil instalace se nezdařila, a nakonec spustit, A dál monitorovat, co všehno aplikace se snaží dělat, a po analýzě sítové komunikace povolit jen to co je třeba odhadem práce na 3 dny čistého času), když jsem kvůli internetovém bankovnictví musel investovat do počítače.

Oproti tomu používání bankovnictví v webové prohlížeči. Je jako lusknutí prstu.

Proto jsem psal, že hledám banku/způsob autentizace, který nahradí nevýhodné drahé SMS a bude fungovat nějaký otevřeným osvědčeným způsobem bez nutnosti si kupovat nějaký šmatlafón.

S tím bootloaderem bych byl opatrný. Ověření identity občana přes mobilní klíč eGovermentu to třeba nedovolí, protože považuje telefon za nedůvěryhodný. Ani bych se nedivil, kdyby to některé mobilní bankovnictví nemělo stejně.

Mimochodem Android od Google (například na Pixelu) je čistý Android, ten "zasviněný" nebude.

Ano, třeba ČSOB se do rootutého telefonu nainstalovat nechce a já naopak odmítám používat nerootnutý telefón. Takže dokud to půjde. budu ověřovat přes SMS, už proto, že jedině tomuto HW oddělenému ověření věřím. Přijímat ověření na totéž zařízení, kterým provádím platbu, prostě představuje zvýšené riziko, i když ho zjevně většina kvůli pohodlí nadšeně podstupuje.

Lidé bděte, ale neblbněte! V ČR se za měsíc uskuteční stovky milionů převodů a nikdy nebyl publikovaný žádný případ, že by někdo někdy přišel o peníze kvůli chybě aplikace nebo nerootovanému telefonu. K potvrzení vstupu do IB stačí jakýkoli, třeba i mechanicky poškozený, s prasklým displejem, vadnou baterií a bez SIM, který lze získat zdarma, maximálně za pár stovek. Jiné problémy jsou spíš medicínského, nikoli technického charakteru.

 

petr1234

0x

Mám to stejně (podobně). Nejsem starý, ani kognitivně omezený, jenom nechci další šmíráckou aplikaci ve svém telefonu. SMS autorizace mi naprosto vyhovuje, nebo bych byl ochotný přejít na OTP (přes Google Authenticator). Kterou banku jste nakonec vybral? Je vůbec nějaká česká banka, které podporuje OTP přes externí authenticator?

 


0x
Nainstaluj si smartbanku a budeš to mít zdarma,přihlašovat se budeš nastaveným PIN

 

koko

0x
Ahoj, legální je i to, když ti blanka dá výpověď bez udání důvodu. banka není žádný monopolní ústav, a smluvní vztah je založen čistě na dobrovolnosti!

 

ichtao

0x

Nevím zda správně rozumím otázce. Pokud jde o potvrzovací kod tak já ho mám u FIO banky zdarma. Kdybych ho nechtěl, nemusím ho používat. Nevidím smysl tohle zpoplatňovat.

 


A je možné používat dál Internetové bankovnictví v browseru, ale s loginem přes appku SmartBanka? To už by byl možná kompromis, kterých bych byl možná po promyšlení a přípravě a analýze (komunikace té appky) ochoten podstoupit.
Nevím jak, to u Moneta Banka funguje konkrétně, vím jen o jedné aplikaci.

ČSOB to takhle asi má: Má 2 appky, klíč a Banking.

Ale přiznivci aplikací na banking si neuvědumojí jednu věc: (a to není vycucané, pozoroval jsem, jak to funguje): Ono si sice aktivujete SmartBanku nebo přihlašování "klíčem" či jak tomu říkat, aletím se dostanete jednosměrně do pasti: Pokud telefon ztratíte nebo se rozbije ale i prostě ta prachbídná "appka" přestane fungovat kvůli milionu a jedmonu důvod (protože ty aplikace jsou tak komplexní, že se může podělat milion věcí, od chyby androidu, chyby v zaháčkování s Čertem Google), už se do bankingu nepřihlásíte. Ta možnost tam prostě už není.

A ani nevím, jestli aktivace Smart Banka není něco jako nechat si dělat rektální vyšetření: někde jsem četl, že creditas chce kvůli tomu posílat snad skeny dokladů nebo snad dokonce fotku (a opět přes aplikaci!)

 

 


 

 

 

Přihlásit se k odběru odpovědí z této otázky:

Neneseme odpovědnost za správnost informací a za škodu vzniklou jejich využitím. Jednotlivé odpovědi vyjadřují názory jejich autorů a nemusí se shodovat s názorem provozovatele poradny Poradte.cz.

Používáním poradny vyjadřujete souhlas s personifikovanou reklamou, která pomáhá financovat tento server, děkujeme.

Copyright © 2004-2025 Poradna Poradte.cz. Všechna práva vyhrazena. Prohlášení o ochraně osobních údajů. | [tmavý motiv]