גלשתי היום לאתר הבנק בו מתנהל החשבון שלי (דיסקונט).

להפתעתי ראיתי שאני נדרש להזין גם סיסמה וגם מזהה ייחודי (שזה שם אחר לסיסמה).

בקיצור, אני צריך לזכור עכשיו 2 סיסמאות לאותו אתר.

וגם להחליף אותן כל כמה חודשים.

מאד נוח...

אני אמנם רק 11 שנים בעסקי מערכות המידע, ולכן לא יודע  ה כ ל.

האם אתם ראיתם עוד אפליקציות שאמורות להיות ידידותיות למשתמש ה"פשוט"

ודורשות 2 סיסמאות?

האם אי אפשר לשנות את החוקיות של הסיסמה על מנת להקשות על פורצים פוטנציאלים?

למה להסתפק רק ב סיסמה ומזהה ייחודי? למה לא להוסיף גם "מזהה יחודי אישי" ו "מזהה ממש ממש אישי" ועוד ועוד.

אשמח לקבל תשובה.

יכול להיות שהם מניחים שכמו הרבה אנשים, אתה ממחזר ססמאות ולמעשה הסיסמא שלך חשופה.

הרי אם אותה סיסמא משמשת אותך באתרים פרטיים שרק אלוהים יודע מה רמת האבטחה בהם, האקר מיומן עלול לפרוץ אל אותם אתרים, לגנוב את הסיסמא שלך ובעזרתה להכנס לחשבון הבנק שלך.

קיימים מספר סטנדרטים בעולם להזדהות חזקה.

בהתאם להוראות הרגולציה, הבנקים מחוייבים לממש הזדהות חזקה לשם הגנה על הלקוח.

במקרה הנוכחי, משתמשים ב- "2factor authentication" .

http://en.wikipedia.org/wiki/Two-factor_authentication

מימוש זה קיים בכל הבנקים (בארץ ובעולם) בתצורות שונות, כאשר יש מקומות בהם לא מסתפקים בסיסמה אלא נותנים ללקוח רכיב הזדהות. 

פירוט מה שקיים באתר הנוכחי:

ת.ז. (כולם יודעים)

קוד מזהה (רק אתה והבנק יודעים)

סיסמה (רק אתה יודע)

תיקון: הקוד המזהה הוא קבוע ואינו משתנה.

הסיסמה משתנה בתכיפות גבוהה (שוב, בהתאם להנחיות הרגולציה). 

בברכה,

חגי 

תודה רבה חגי. למדתי משהו.