DNB nettbank - ny, forandret innlogging?

[Mr.M]

Skulle nettopp inn der for å sende noe penger, men stusset/stoppet, fordi siffrene fra kodebrikken fremkommer som synlige tall i innloggingsfeltet, og ikke som "krypterte stjernesymboler" som tidligere.

 

Noe muffins ute å går?

 

screendump:

[SvennAndre]

Får opp det samme her.

 

 

Setter en 10-er på at det ikke er muffins.

[Q&A]

Det skal være sånn.

Engangskoden kan du jo bare bruke en gang, så det er ingen fare om noen ser over skulderen din.

[Mannen med ljåen]

Jeg la merke til det selv også.

De hadde skrevet en liten beskjed om det på siden, den samme beskjeden som i skjermdumpen.

 

Ja, det er med vilje. Og en forbedring etter mitt syn. :-)

Endret 1. februar 2013 av Mannen med ljåen

[BlueBench]

Skulle nettopp inn der for å sende noe penger, men stusset/stoppet, fordi siffrene fra kodebrikken fremkommer som synlige tall i innloggingsfeltet, og ikke som "krypterte stjernesymboler" som tidligere.

 

Noe muffins ute å går?

 

screendump:

 

Ikke noe muffins.

Stjernene/asterisktegnene som en ofte kan se når en taster inn tegn i et passordfelt er på ingen måte passord i noen kryptert form (kan veldig enkelt hentes ut i klartekst), men er kun inntastede tegn maskert med asterisk med hensikt på å hindre at noen skal kunne se passordet ditt på skjermen mens du skriver det inn. Når det gjelder engangskoder så er det å skulle maskere tegnene av ganske liten hensikt da koden kun virker den ene gangen der og da, en ny engangskode må genereres etter koden er benyttet eller utløpt. For å gjøre det enklere for brukerne har BankID derfor ganske nylig valgt å gjøre inntasting av engangskoden synlig.

 

Endringen er denne gang fullstendig legitim, men bra at du har en sunn skepsis!

[Mr.M]

Man er jo blitt vant med at det generelt gjerne er andre veien det har gått, dvs. ting og tang blir mer restriktivt, så man stusser kanskje når "guarden" tilsynelatene senkes

 

btw, hvis man forfølger argumentet fra BankID, skulle det da ikke være like kurant for dem å fjerne "asterisk" på engangskode nr.2 dvs. når man overfører/betaler i nettbanken eller når man handler på nett og må bekrefte med engangskode? Det har de ikke forandret på. Men er ikke det akkurat samme issue? (for å dra det litt ut her)

Endret 7. februar 2013 av Mr.M

[Q&A]

btw, hvis man forfølger argumentet fra BankID, skulle det da ikke være like kurant for dem å fjerne "asterisk" på engangskode nr.2 dvs. når man overfører/betaler i nettbanken eller når man handler på nett og må bekrefte med engangskode? Det har de ikke forandret på. Men er ikke det akkurat samme issue? (for å dra det litt ut her)

 

Det vil sikkert komme. Men når du betaler regninger inne i banken, så bruker du ikke bankid. Da bruker du bankens egen reautentiseringsløsning, så da må det endres der også.