Vlákno názorů k článku mBank podcenila zabezpečení internetového bankovnictví od jj - mBank - polští šašci.

mBank - polští šašci.

Spořka - rakouští šašci.

mBank je dobrá banka. Mám s čím porovnávat a tady jsem spokojen a to je u mne co říci. Navíc kdo by chtěl zneužít zmíněnou chybu, musel by se dostat k heslu, na BF by neměl dost času. Takže jen hloupý uživatel s triviálním heslem by mohl být potenciálně ohrožen. V kombinaci s přihlašovacím číslem by tato chyba zodpovědného zákazníka nijak neohrozila. Takže zase jen bu bu bu bublina.

Je uplne jedno, jak silne heslo mate - staci aby ho nekdo nejak zjistil (treba vir v pocitaci). Samozrejme ze je lepsi mit silnejsi heslo, ale to samo o sobe nic neresi.

Nemáte tak docela pravdu útočník pravděpodobně heslo vůbec nepotřebuje. Stacčí donutit přihlášeného uživatele k návštěvě nevinné stránky. Zkuste si najít něco na téma CSRF.