.... to masz przechlapane.

Na początku od razu podkreślę, że sam jestem sobie winien. Id do
logowania powinno się albo pamiętać, albo mieć zapisane.

Ja z lenistwa/wygodnictwa dla id logowania używam InFormEnter (plugin
dla Firefoxa do wypełniania formularzy). Mam to zainstalowane na dwóch
komputerach z których wykonuję 99% operacji bankowych. Minusem jest to,
że brak konieczności wklepywania id skutecznie odparował mi je z pamięci.

No i podczas kilkudniowego wyjazdu zagranicznego nagle zaistniała
konieczność skorzystania z serwisu transakcyjnego. Konkretnie Aliora,
który nie jest moim podstawowym bankiem, stąd pamiętanie id traktowałem
po macoszemu.

No i tutaj DZONK:
Zapomniałem jaki mam CIF. Telefon na infolinię i przykrość - nie ma
fizycznej możliwości uzyskania "zdalnie" id logowania - tak mnie
poinformowano. Nie można się w żaden sposób uwierzytelnić za pomocą
danych osobowych, gdyż do uzyskania jakiejkolwiek informacji od nich, na
wejściu wymagany jest właśnie CIF.
Pani poleciła mi a) zajrzenie do umowy, b) wizytę w oddziale banku gdzie
podpisywałem umowę, co było dosyć trudne z uwagi na 1.100 km odległość
od banku i od umowy.

Próbowałem skontaktować się z moim dedykowanym "opiekunem klienta
zamożnego". Też nie potrafił mi pomóc - gdy po nieudanej próbie z
generalną infolinią opisałem mu sprawę mailowo i nie odpowiedział w
ciągu 36h, to zadzwoniłem na służbową komórkę - za którymś razem pani
odebrała - "przepraszam! jestem na urlopie! pisał pan maila? I nie
dostał pan odbitki? Muszę to sprawdzić dlaczego pan nie dostał. Proszę
zadzwonić na infolinię! Do widzenia!"

Także Alior nie przewiduje obsługi takiej sytuacji, w której klient
zapomniał swojego id i chciałby uzyskać go uwierzytelniając się za
pomocą wszelkich innych danych wprowadzonych do systemu (pesele,
nazwiska panieńskie, numery kont i kart itp.)

I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości
zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym
problemem, a czego innego jako klient oczekiwałbym w ramach wyższej
kultury bankowości.

Ku nomen omen pamięci.

Cytat:

... to masz przechlapane.

Jak słusznie zauważyłeś - sam jesteś sobie winien. Zapomnienie numeru
klienta/loginu to sytuacja w miarę typowa (czyt. "projektanci systemu
bankowego powinni ją przewidzieć") i jej rozwiązanie jest proste: wizyta
w placówce. Innej opcji nie przewidziano. Można dyskutować, czy to
dobrze, czy źle, ale ja akurat uważam, że dobrze. CIF jest wszak jedyną
"daną osobową", której nie da się zdobyć w inny sposób. Takie duperele
jak nazwisko panieńskie matki figurują w wielu różnych miejscach i nie
są de facto żadnym zabezpieczeniem. Nie życzyłbym sobie, aby bank
podawał mój CIF każdemu, kto zadzwoni i wyrecytuje wszystkie moje dane
osobowe.

W mBanku sytuacja jest podobna - jak zapomnisz numeru klienta, to go nie
uzyskasz ładnie prosząc konsultanta.

--
MiCHA

Cytat:

I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym problemem, a czego innego jako klient oczekiwałbym w ramach wyższej kultury bankowości. Ku nomen omen pamięci.

Ja w takiej samej sytuacji zadzwoniłem do macierzystego oddziału i udalo mi
się przekonac pracownice aby podała mi nr użytkownika


--
Pozdrawiam

Krzysiek

Cytat:

I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym problemem, a czego innego jako klient oczekiwałbym w ramach wyższej kultury bankowości.

To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż?



--
xbartx

Cytat:

I mimo mojego błędu mam wrażenie, że bank nie stanął na wysokości zadania pozostawiając mnie w sytuacji kryzysowej z nierozwiązanym problemem, a czego innego jako klient oczekiwałbym w ramach wyższej kultury bankowości. To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż? A jeśli to nie wyjazd tylko wypadek i przykucie na kilka miesięcy do

łóżka szpitalnego doprowadziło by do takiej sytuacji?

Cytat:

To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż?

To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym
pomocy w rozwiązaniu problemu.

Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych
wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania
danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu,
i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc
to on może "otworzyć" sprawdzony kanał komunikacyjny.

A tak to w imię "niedasizmu", procedur (lub ich braku) - bank nie
potrafił zaproponować mi rozwiązania konkretnego i raczej niezbyt
egzotycznego problemu.

Cytat:

... to masz przechlapane. Na początku od razu podkreślę, że sam jestem sobie winien. Id do logowania powinno się albo pamiętać, albo mieć zapisane.

Moje ID też pamięta Firefox, ale na wszelki wypadek mam zapisane w
komórce (Nokii) - w aplikacji Hack Proof Password Manager (wcześniej
używałem polskiego nSecure). Aplikacja pokazuje zapisane w niej dane po
wpisaniu hasła.
--
http://monter.FM
Archiwum JW23, parodie, miksy muzyczne, polityczne, programowe...

Cytat:

To chyba Ty powinieneś pomyśleć przed wyjazdem a nie bank, nieprawdaż? To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym pomocy w rozwiązaniu problemu. Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on może "otworzyć" sprawdzony kanał komunikacyjny.

A jakby ci ktoś 'skroił' laptopa i w ten sposób uzyskał CIF to co byś wtedy
powiedział?

Cytat:

Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on może "otworzyć" sprawdzony kanał komunikacyjny. A jakby ci ktoś 'skroił' laptopa i w ten sposób uzyskał CIF to co byś wtedy powiedział?

To by powiedział że trudno, hasła jednak nie zna.

Przecież CIF to tylko login. Ty np. znasz mój login do gmaila i to bez
krojenia laptopa, a jakoś nie drę szat z powodu bezprzykładnego
naruszenie mojego bezpieczeństwa.

p. m.

Cytat:

Ja z lenistwa/wygodnictwa dla id logowania używam InFormEnter (plugin dla Firefoxa do wypełniania formularzy). Mam to zainstalowane na dwóch komputerach z których wykonuję 99% operacji bankowych. Minusem jest to,

....że narażasz się na kradzież ze strony każdego, kto włamie się
na Twój komp, nawet zdalnie. Pluginy do firefoksa nie gwarantują
bezpieczeństwa haseł i innych danych...

witrak()
PS. Jeśli już, to keepass...

Cytat:

...że narażasz się na kradzież ze strony każdego, kto włamie się na Twój komp, nawet zdalnie. Pluginy do firefoksa nie gwarantują bezpieczeństwa haseł i innych danych...

1) plugin'y jeśli coś przechowują, to tylko id - nigdy hasła
2) dokumenty, maile, profile firefoxa/thunderbirda (w tym dane
pluginów)- trueCrypt + szyfrowana partycja.

Pozostaje kwestia przejęcia kontroli on-line, możliwe, ale staram się
minimalizować to ryzyko - oczywiste oczywistości jak firewall,
antywirus, zdrowy rozsądek i trzymanie się z dala od kłopotów

Cytat:

To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym pomocy w rozwiązaniu problemu.

No i masz takie rozwiązanie - wizyta w oddziale.

Cytat:

Rozumiem i popieram politykę bezpieczeństwa chroniącą dostęp do danych wrażliwych osobom niepowołanym. Skoro uwierzytelnienie za pomocą podania danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on może "otworzyć" sprawdzony kanał komunikacyjny. A tak to w imię "niedasizmu", procedur (lub ich braku) - bank nie potrafił zaproponować mi rozwiązania konkretnego i raczej niezbyt egzotycznego problemu.

Telefon i mail nie są w stanie w 100% potwierdzić, że osoba z drugiej
strony to na pewno Ty.


--
xbartx

Cytat:

A tak to fakt jest taki, że procedury są tak skonstruowane, że potrafią skutecznie "uchronić" właściciela przed dostępem do jego konta. Jak dla mnie wylanie dziecka z kąpielą.

To zgłoś to po prostu do banku. Bank jak każda firma ma jakieś procedury
i albo takiej sytuacji, jak Twoja, nie wzięli pod uwagę, albo wzięli i
nie chcąc sobie komplikować życia, zrobili jak zrobili, ciężko powiedzieć
jak jest naprawdę. Bank to taki mały "system" a z "systemem" raczej nie
wygrasz ;)



--
xbartx

Cytat:

To prawda. Ale jak już mi zdarzy się nie pomyśleć, to oczekiwałbym pomocy w rozwiązaniu problemu. No i masz takie rozwiązanie - wizyta w oddziale.

Nie rozumiemy się. Wizyta w banku to propozycja rozwiązania problemu (w
moim przypadku niespełnialna) a nie jego rozwiązanie. W moim przypadku
rozwiązaniem problemu byłoby znalezienie sposobu na zdalne przekazanie
mi CIF i zrobienie tego.

Cytat:

Skoro uwierzytelnienie za pomocą podania danych osobowych jest zbyt słabe - to bank dysponuje i moim nr telefonu, i mailem poprzez który wielokrotnie wymienialiśmy korespondencję, więc to on może "otworzyć" sprawdzony kanał komunikacyjny. Telefon i mail nie są w stanie w 100% potwierdzić, że osoba z drugiej strony to na pewno Ty.

Argumenty dryfują powoli w stronę, w której zacznę się zastanawiać, czy
wizyta w banku osoby z dokumentem na 100% potwierdza jej tożsamość - a
może dokument sfałszowany, a może bliźniak podstawiony... Myślę, że po
zadzwonieniu na moją komórkę i zadaniu paru pytań z danych widniejących
w systemie możnaby zminimalizować ryzyko udostępnienia - w końcu nie
hasła, ale loginu wymagającego podania tegoż - klientowi.

A tak to fakt jest taki, że procedury są tak skonstruowane, że potrafią
skutecznie "uchronić" właściciela przed dostępem do jego konta. Jak dla
mnie wylanie dziecka z kąpielą.

Nie dalo sie np. zadzwonic do domu i poprosic o podanie danych z umowy
kogos z rodziny?

--
Jaroslaw "jaros" Berezowski