Seguridad en bancos (era Re: HA)

[Sebastián Veloso Varas]

El 1 de septiembre de 2009 20:42, Germán Póo-Caamaño
<gpoo en calcifer.org>escribió:

> On Tue, 2009-09-01 at 19:39 -0400, Sebastián Veloso Varas wrote:
> > El 1 de septiembre de 2009 19:00, Ivan Altamirano
> > <ivangelion68 en gmail.com>escribió:
> >
> > > La tarjeta de coordenadas entregada por el Banco Santander y Banco
> Estado,
> > > no tiene mucho que envidiar a los Digipass de otros bancos. Esto es
> porque
> > > la calidad de los Digipass (Material de fabricación) es pésima, igual
> de
> > > pésima que las tarjetas de coordenadas, salvo que a estas últimas no
> dejan
> > > de funcionar por falta de batería ;) .
> > >
> >
> > Conozco gente que tiene estos tokens de seguridad hace mas de 3 años y
> nada
> > de nada...Es mas, ellos detectan (si alguno sabe como!) si tu lo echas a
> > perder o no directamente y te lo renuevan sin costo ante tal caso.
> > >
> > > Si se trata de de tomar fotos al momento de la transacción, pasaría
> > > exactamente lo mismo que con los Digipass (Obvio, si fué capaz de ver
> la
> > > clave de la tarjeta de coordenadas, también debiera tener la clave de
> > > acceso
> > > al Banco). Además, ¿que es mas fácil?, ¿que se te pierda el llavero
> (lugar
> > > donde generalmente las personas almacenan el Digipass) o que se te
> pierda
> > > la
> > > billetera (lugar donde generalmente las personas almacenan las tarjetas
> de
> > > coordenadas)?...
> > >
> > Eso ya es seguridad capa 8. La mas peligrosa por cierto. Ahi estamos
> > apelando a probabilidades mas que realidades.
>
> No, no, no.  La seguridad se debe evaluar en la parte más débil de la
> cadena, no simplemente en la parte técnica.
>
> (No obstante, ¿La capa 8 de quién? ¿del banco o de los usuarios? :-)
>
>
Me refería al usuario. Es quien determina el factor de exito de un sistema
(de cualquier tipo). Pero bueno...eso da tema para rato =)
Lo hacia referencia a que si el usuario pierde las digipass, pinpass,
etc...jeje



> --
> Germán Póo-Caamaño
> Concepción - Chile
> http://www.calcifer.org/
>
>