segesege kirjoitti:
FinnishDGI kirjoitti:
No, esimerkiksi minun puhelimeni Nordean mobiilipankin käyttöön tarttee: puhelimen lukituksen pin-koodin/sormenjäljen, Bitdefenderin sovelluslukituksen salasanan, nettipankin käyttäjätunnuksen ja tunnuslukusovelluksen koodin. Sopii hakkeroida ennen kuin ehdin ilmoittaa puhelimen kadonneeksi (huomaan aika äkkiä, kun on vähän väliä kädessä).
Jos paperisen tunnuslukulistan saa käteensä, se on n. 10 sekunnissa kuvattu ja pistetty takaisin paikalleen ilman että kukaan huomaa mitään.
Edelleenkin sanoisin, että nuo kaikki on saatavissa henkilölle, joka esim. nappaa sinut, tai ihan vain kuvaa/katselee sinua käyttämässä nettipankkia. Sormenjälki toki vaatii sormesi. Ja pointti säilyy sinänsä samana, se on tavallaan yhdentekevää montako eri asiaa tilin suojana on, mikäli niiden haltuun saamiset joka tapauksessa korreloivat keskenään. Fyysisen listan etuna on juurikin se tietty korreloimattomuus kaiken internetiin ja älypuhelimeen liittyvän kanssa.
Jos nyt oletetaan, että tuo "minun nappaaminen" verkkopankkitunnusten toivossa ei ole kovin relevantti uhka, niin on tietenkin täysin mahdollista, että joku katselee tai kuvaa minua selän takaa tai yläpuolelta, kun kirjaudun kännykällä mobiilipankkiin (pitää kuvata nimenomaan kirjautuminen, joka kestää ehkä 10-20 sekuntia).
On nyt kuitenkin huomattava, että kyseisen katselijan/kuvaajan pitää joko a) tietää minun, satunnaisen kännykän hiplaajan, olevan kirjautumassa nettipankkiin ja alkaa kuvata/katsella tai b) kuvata salaa randomisti satunnaisia ihmisiä sen toivossa, että joku sattuisi käyttämään nettipankkia kännykällä.
Toki on täysin mahdollista myös, että minut voidaan harhauttaa käyttämään nettipankkia siinä tarkoituksessa, että toinen saa ne kirjautumistiedot kuvattua (keino A toteuttamiseen).
Mietin vain sitten, että millä tavalla se minun tilannettani noissa skenaarioissa ainakaan parantaa, jos kaivan taskusta selvästi tunnistettavan tunnuslukulistan ja alan näprätä puhelintani tunnuslukulista toisessa kädessä?
Jos argumentti on sitten se, ettei sitä tunnuslukulistaa käytetä sellaisissa tilanteissa (esim.siksi, että pelkää noita yllä mainittuja skenaarioita), niin ei sitä tunnuslukusovellustakaan ole mikään pakko käyttää niissä tilanteissa.
