Onko missään palvelussa sellaista 2-vaiheista tunnistautumista jossa puhelimeen tulee viesti, ja siihen pitää lähettää puhelimella tekstiviestinä numerosarja/koodi jonka näkee kirjautumissivulla?
Itse oon nähny vain sellasia joissa tulee numerosarja tekstiviestillä, ja se kirjoitetaan nettisivulle.
Tuollasessahan nettihuijari voi tehdä feikkisivun ja laittaa sen hakukoneen kärkeen ja kun käyttäjä kirjautuu sivulle niin nettirikollinen kirjoittaa oikealle sivulle sen mitä feikkisivulle kirjoitetaan.
Sen sijaan puhelimella tekstiviestiin vastaaminen estäisi tuollaset huijaukset.
Itse oon nähny vain sellasia joissa tulee numerosarja tekstiviestillä, ja se kirjoitetaan nettisivulle.
Tuollasessahan nettihuijari voi tehdä feikkisivun ja laittaa sen hakukoneen kärkeen ja kun käyttäjä kirjautuu sivulle niin nettirikollinen kirjoittaa oikealle sivulle sen mitä feikkisivulle kirjoitetaan.
Sen sijaan puhelimella tekstiviestiin vastaaminen estäisi tuollaset huijaukset.
Vastaukset 7
Vanhimmat
Ei itse asiassa estäisi, koska kun feikkisivulle syöttää tiedot, rikollinen syöttää ne oikealle sivulle ja odottaa että käyttäjä hyväksyy sen lähettämällä vastauksen viestiin. Rikollisen tarvii vain kirjoittaa/ohjelmoida huijaussivu näyttämään oikean sivun näyttämä koodi.
Ei voi kommentoida.....
Tulee viesti:
Ongelma kommentoinnissa on korjattu. Palvelu toimii jälleen normaalisti.
Hetken päästä kommentti poistuu
EI OLE KORJATTU
EI OLE KORJATTU
Ja höpöhöpö hyvin pelaa..
Teknisesti olisi mahdollista palvelimen varmistuvan asiakkaan olevan kirjautumista yrttävän tietokoneen välittömässä läheisyydessä, tai ainakin tietävän kuka on kirjautumista yrittämässä. Olisiko tämä kolmivaiheinen tunnistautuminen?