www.elektronik.si

[damo]

Zamenjal sem banko, in nova ima dostop s pomočjo certifikata in gesla. Dopuščam dosti veliko možnost, da mi nek virus lahko pride do certifikata in posname geslo, s čimer lahko pride tudi na mojo banko.

Zato bi rad dal certifikat na USB ključek, ki bi ga imel samo za namen dostopa do banke. Ta ključek bi vtaknil v računalnik samo ko bi šel na banko, sicer pa bi bil shranjen v predalu.

Kako to narediti? Uporabljam windows 7 in firefox.


lp

[Jakey]

vsakič ga na novo importaj

[frke]

Lahko uporabiš Firefox portable.

Tako imaš lahko vse skupaj: Firefox in občutljive certifikate na usb ključku.
Stvar se zažene dokaj počasi, vendar banke verjetno ne uporabljaš vsak dan.

Druga varianta: star računalnik, ki je samo za spletno banko. Ves ostali čas je ugasnjen in odklopljen.

[1OVER0]

Imaš tudi namenske USB ključke samo za certifikate - certifikat na njih je kodiran in se med uporabo ves čas nahaja le na ključku. Dostop je zaščite z dodatno PIN kodo.
Eden takih je naprimer Gemalto - imajo zastopnika v SLO.
Vendar ni poceni - začne se pri nekje 40€.

[milan62]

Tako kot je zgoraj napisal frke. Uspešno uporabljam že kakšne štiri leta.

LP

[damo]

Evo, poskusil, pa ne gre. Me iz portable firefoxa banka ne spusti gor. Tudi na drugem računalniku ne.

Sem pa obstoječi certifikat na pcju backupiral na usbju in ga v firefox portable instaliral od tam. Mogoče je to krivo? Serijske številke certifikatov so enake.

Predvidevam, da mi mora banka certifikat ponovno potrditi, čeprav je to v bistvu kopija certifikata. Jih pokličem jutri in povprašam.

Zadeva s portable ff mi je čisto v redu, saj grem na banko le cca 2x mesečno.

[japina]

Zastopnikov za ključke, ki to omogočajo je kar nekaj. Če se ne motim je možno dobiti tudi takega, ki ima še nekaj prostora za datoteke.

Sicer pa, kot so predlagali - najcenejša rešitev je portable browser. Edina stvar za katero nisem prepričan kako deluje je, če imaš enak browser že nameščen.

[qwertz]

Kupiš si lahko čitalec z kartice in če imaš novo ZZZS kartico, lahko certifikat daš na to kartico. To je najceneje.

[protoncek]

Kako si pa izvozil certifikat? Si obenem vključil možnost " izvozi zasebni ključ"? Če sploh nimaš te možnosti, potem si "za=bal" pri nameščanju certifikata - takrat lahko vključiš ali pa izključiš možnost izvoza zasebnega ključa.... Če takrat nisi vključil te možnosti ( žal je pri IE privzeto izključena, in če samo klikaš next...next...potem si v riti), potem kompletnega certifikata ne moreš več izvozit in je varianta edino da naročiš drugega ( proti plačilu, seveda). Se je kolega že tako za=...
Sicer imam pa jaz virtualno particijo, narejeno z rohis disk in v njej firefox portable. Obstajajo sicer ključki, ki imajo že vgrajeno hadrversko enkripcijo.

[MadMax]

Jaz prakticiram FF Portable na navadnem usb ključku že kar nekaj let, kot tudi še kup znancev, tako da zadeva preverjeno deluje.
Očitno si res zamočil pri izvozu certifikata, ker pravilno izvoženega lahko uporabljaš na kolikor hočeš računalnikih, le prijava v banko verjetno ne gre z večimi istočasno. Nobenega potrjevanja ni.

[kobranka]

[damo]

Evo, zadeva dela.

Ni bil problem v certifikatu, ampak v FF bližnjicah. Sicer pa sem skapiral, da se lahko od koderkoli prijavim tudi brez certifikata - avtorizacijsko kodo mi pošljejo preko SMS. Verjetno so mi to povedalli, pa sem pozabil .

[protoncek]

Vseeno bi ti priporočil da si na ključku narediš virtualno particijo in vanjo skopiraš FF portable, bo bolj varno, pa še ključek potem lahko neseš kdaj s seboj brez bojazni.
Programov za to je več: truecrypt, rohos disk sta samo dva freeware. Rohos je enostavnejši, truecrypt pa ti dodatno poleg gesla ponuja možnost da uporabiš datoteko ( katerokoli) kot ključ. Tako imaš lahko na ključu recimo sto slik, ena izmed njih je geslo, ali pa. Nekaj zip datotek...

Je pa res treba pazit ob prvem nameščanju certifikata, ker se kaj hitro zezneš.

BTW... NLB ima po novem (končno) aplikacijo, s katero generiraš enkratno geslo in lahjo dostopaš do svoje banke brez certifikata. Za IOS in android.

[business18]

Jaz imam na enem usbju certifikat ki ga uporabljam samo za banko pa je brez problema vsaj zaenkrat hvala bogu
kako je pa s to kodo za nlb, da ne rabiš certifikata?

[protoncek]

Enostavno. Na telefonu, kjer imaš aplikacijo je ta varovana s 4 mestnim pinom. Iz banke dobiš uporabniško ime. Generiraš enkratno geslo, ki velja 30 sekund. V tem času moraš iti na ustrezno spletno stran, tam vpisati uporabniško ime ter to enkratno geslo. S tem prideš na klasično prijavno stran, kjer vpišeš geslo od klika.