Odpověď na názor

https://www.theverge.com/2017/9/18/16328172/sms-two-factor-authentication-hack-password-bitcoin (bylo tezke zadat do googlu sms hijacking? Chcete vic prikladu? Muzu pohledat i akademicke clanky, co jsem na toto tema videl na konferenci...)

Je to otazka pravdepodobnosti - utocnik si vas musi vybrat, musi verit ze investovany cas a penize za utok se mu vrati, takze mozna se vas to zatim netyka, ale co vite kdy se pohar naplni?

Dvoufazovou autentizaci idealne s Google authentiator (nebo libovolna jina implementace stejneho protokolu), nebo co banka nabizi misto SMS (Air ma mobilni aplikaci, je fajn i kdyz ji na platby mam zablokovanou).

Ale pokud jste na nezabezpecenem PC, a doufazova autentizace se pouziva jen pro prihlaseni a ne pro platby, tak staci ukrast session, ci udaje o karte jak psal tschranka@centrum.cz (sic CVV).

Opravdu stoji za to provozovat stary PC s XP? Takovy PC uz nemuze byt na hry, tak proc tam pro ten internet nedat zakladni linux, na prohlizec to skoro nejde rozeznat, jen je to rychlejsi a stale zabezpeceny system.