Vlákno názorů k článku Zapamatovaná karta v e-shopu: Urychlení práce nebo nebezpečný hazard s penězi? od Luk - Potvrzení platby prostřednictvím SMS není příliš bezpečná metoda,...

Potvrzení platby prostřednictvím SMS není příliš bezpečná metoda, vzhledem ke zranitelnosti SS7. V kombinaci se získáním údajů o kartě ji lze zneužít: https://www.linuxexpres.cz/novinky/slabiny-ss7-byly-zneuzity-ke-kradezi-penez-z-uctu

To je jako s letadlem, take je to nejbezpecnejsi doravni prostredek, ale holt obcas nekdy spadne.

Jenže SMS jsou spíš jak jezdit na motorce bez helmy. Jsou nešifrované, takže jsou náchylné k útoku přes signalizaci (viz výše), může si je přečíst kdokoli v SMS centru a jelikož šifrování GSM je mizerné, tak i při přenosu rádiem do telefonu.

No vida, zrovna teď vyšel článek kde hackeři úspěšně obešly ty "superbezpečné" SMS.

https://connect.zive.cz/clanky/hackeri-vyuzili-chyby-vmobilni-siti-o2-telefonica-ziskali-overovaci-sms-a-vybrali-lidem-bankovni-ucty/sc-320-a-187540/default.aspx

Bohužel ani to nepřesvědčí zdejší banky přestat protěžovat mobilní operátory namísto daleko bezpečnějšího řešení, které už by ale nebylo na nich závislé a fungovalo po celém světě.

A ještě vyžadují specifické zařízení a předraženou službu místních operátorů. Přitom digitálně podepsaný email by byl výrazně bezpečnější a nezávislý na nějakých operátorech ... moment, ale o to tady přece jde !

To zapamatování karty je právě výhodné v tom, že tento SMS nesmysl dokáže obejít. Jinak bych musel buď přejít k Air Bank (nabízí potvrzení alternativně i emailem, což je mimochodem požadavek MasterCard, ale zdejší banky protěžující zbytečné operátory to záměrně nenabízí) nebo přestat nakupovat.