@mem@mastodon.cr Gracias. No estoy tan de acuerdo con lo que escribiste. Quien dice que antes no le habrían echado la culpa al cliente de igual manera?
Son práctiacs buenas de TI no tener un identificador de usuario fácil de adivinar, pues se pueden probar junto con las contraseñas más comunes permitidos por el sistema.
Ahora también hay que averiguar el numbre del identificador.
Claro, no debería quitarse de todo de la responsabilidad el banco.
Después de todo, no quiero saber cuántas personas usan el app del BNCR y ningún otro factor de seguridad aparte en su celular viejísimo, desactualizado. Allí veo el gran problema y ante esto bancos en todo el mundo cierran los ojos.
Algunos sistemas operativos con
#Android ya son desactualizados cuando salen de la tienda - comprados nuevos.
@fdelapena@mastodon.cr Me gusta el sistema de la firma digital en teoría. A la vez le piden muchos datos a uno a la hora de solicitarlo. Y es complicado implementarlo en un sistema
#Linux
Una idea visionaria: Combinar el firma digital con la cédula tica. Para que sea una cosa y nada más un lugar dónde guardan la información de uno.
Y es verdad, también me parece inusual eso de tener que recibir un código adicional al correo eléctronico o al SMS. Especialmente cuando la mayoría de las personas igual lo recibirán en el mismo dispositivo.
