( trying | 2023. 05. 12., p – 22:58 )

Nem véletlen van az a mondás, hogy amint a vírusos a gép/telefon: Game over.

Osztom ezt a véleményt. Lehet bármilyen kétfaktoros vagy akár nyolcfaktoros azonosítás vagy akár biometrikus azonosítás is, ha az összes faktor ellenőrzését a telefon végzi el és az vírusos lesz, akkor ezek már semmit sem érnek. Lehet, hogy túl konzervatív vagyok, de emiatt én az összes mobilbankos applikációra úgy tekintek, mintha azok csak egyfaktoros azonosítást nyújtanának. Csak azokat a megoldásokat tartom több faktorosnak, amelyeknél a második és az esetleges további faktorok azonosítását egy fizikailag különálló eszköz végzi el. Pl. 1. faktor: netbank jelszavas belépés PC-n, 2. faktor: SMS vagy valami authentikátor alkalmazás telefonon. Régen ez volt a divat. Aztán megjelentek a mobilbank alkalmazások. Lehet, hogy kényelmesebbek, de szerintem kevésbé biztonságosak, mert az összes faktor azonosítása egy eszközön történik. Tudom, hogy szoftveresen el van az SMS, az authentikátor app, meg a többi app egymástól különítve, de ez addig ér valamit, ameddig ezt a védelmet ki nem kerülik.