Je pense honnetement que tant que les banques ne mettront pas un system d'authentification certification FIABLE via un lecteur de carte basé sur RSA ou autre, on aura toujours des failles énormes.
Combien de banques ont leur SSL pas a jour ? sur TOUS leur noms de domaines ?
Qu'elles sont les banques qui ont fait un audit sérieux de leur plateforme internet et PUBLIER les résultats ?
Combien de personnes se font manipuler via des phising mail ?
Par un DNS spoof ?
Une attaque man in the middle avec un proxy qui génère un certificat SSL valid ?
Ce genre de carte avec un software associé non vérolé ou autre permettrait d'éviter les keyloggers (le clavier se trouve sur le lecteur de carte. le lecteur de cartes peut etre dit de confiance si fournit par votre banquier)
Dans le meme genre j'avais demandé à ma banque si je pouvais avoir des numéro de CB pour un montant X dans une validité de temps Y. Mon banquier m'a dit que ca n'existait pas ! Comprendre il a pas envie de se prendre la tête pour chercher ou de faire/proposé une nouvelle gamme de produits.
En parlant de Keylogger et co ..
Votre banquier il tourne sur quel OS ??
A t'il access au net ??
A t'il déjà installé un screensaver de download.com ??
A t'il déjà ouver des animations flash.exe ??
Utilise t'il MSN messenger ??
Utilise t'il un mail externe à celui de son mail officiel de sa banque ??
Faite le test en posant des questions anodines vous serez surpris. (petites précision j'ai travaillé en tant que saisonnier dans une grande banque et j'en suis toujours sur le cul. J'ai essayer de remonter les SUPER boulettes et je me suis fait filtrer par la hiérarchie comme si de rien était -)
Enfin la sécurité elle est a tout point ;)
Euh pour l'histoire de la capture il suffit de 'cacher' l'image au moment du clic ;) bon c'etait les 5 secondes de délire :)
# Lecteurs de cartes
Posté par ~ lilliput . En réponse au journal Comment les banques font croire à la sécurité. Évalué à 3.
Combien de banques ont leur SSL pas a jour ? sur TOUS leur noms de domaines ?
Qu'elles sont les banques qui ont fait un audit sérieux de leur plateforme internet et PUBLIER les résultats ?
Combien de personnes se font manipuler via des phising mail ?
Par un DNS spoof ?
Une attaque man in the middle avec un proxy qui génère un certificat SSL valid ?
Ce genre de carte avec un software associé non vérolé ou autre permettrait d'éviter les keyloggers (le clavier se trouve sur le lecteur de carte. le lecteur de cartes peut etre dit de confiance si fournit par votre banquier)
Dans le meme genre j'avais demandé à ma banque si je pouvais avoir des numéro de CB pour un montant X dans une validité de temps Y. Mon banquier m'a dit que ca n'existait pas ! Comprendre il a pas envie de se prendre la tête pour chercher ou de faire/proposé une nouvelle gamme de produits.
En parlant de Keylogger et co ..
Votre banquier il tourne sur quel OS ??
A t'il access au net ??
A t'il déjà installé un screensaver de download.com ??
A t'il déjà ouver des animations flash.exe ??
Utilise t'il MSN messenger ??
Utilise t'il un mail externe à celui de son mail officiel de sa banque ??
Faite le test en posant des questions anodines vous serez surpris. (petites précision j'ai travaillé en tant que saisonnier dans une grande banque et j'en suis toujours sur le cul. J'ai essayer de remonter les SUPER boulettes et je me suis fait filtrer par la hiérarchie comme si de rien était -)
Enfin la sécurité elle est a tout point ;)
Euh pour l'histoire de la capture il suffit de 'cacher' l'image au moment du clic ;) bon c'etait les 5 secondes de délire :)
http://www.theatre-eibel.fr http://www.isc2chapter-yorkshire.co.uk