Así que parece que el argumento de la menos seguridad de los SMS cae.

Salu2.

Los SMS SÍ van cifrados. Usan el cifrado de la red GSM, A5/1 o A5/2. Que se puede romper sí, pero que se necesitan conocimientos y tiempo, igual que para hackear el móvil con la app.

Sólo decimos que los SMS no van cifrado, mientras que la comunicación entre el servidor y un APP utiliza cifrado.

Salu2.

Sí, esa es posiblemente una de las ventajas de la App, pero el banco debería de dar ambas opciones.

Salu2

Se genera más o menos de forma automática y se atiende al tipo de interés, sin analizar prácticamente nada más.

Como cuentas, la Cuenta 123 es una trampa y ahora se pierde dinero en la mayoría de los casos.

Vamos a revisarlo.

Salu2.

– http://www.tucapital.es/blogs/noticias/como-seguir-en-ing-sin-tener-que-instalar-su-app-en-el-movil/

Salu2.

Yo creo que hay que aprovechar la tecnología a tu beneficio, si quieres hacer cualquier operación urgente mientras estás de vacaciones en la playa, utilizas el navegador del movil (no desde el wifi del chiringuito), entras al portal del banco, te acreditas con la huella, la cara, la voz o lo que sea y ya está. Ni gasta memoria del movil, ni dejas rastro ni nada. Que una app es más cómoda, bueno pues que te la puedas instalar en una tablet u otro movil que tengas en casa y tener ahí tus apps importantes.
¿Qué es mejo? para mi la app no, el SMS si no es seguro pues que utilicen uno más seguro. De todas formas, desconozco la norma por completo, pero poner una norma de «Hay que» sin estar claro el «Como hay que» me parece un poco raro.
Al final nos obligaran a lo que quieran, pero mientras tengas sitios como este para desahogarse, pues se lleva mejor.
Saludos

Esos sistemas existen. Uno de ellos es el estándar OTP (HOTP y TOTP), que lo que hace es criptográficamente genera claves que solo pueden usarse una vez. Esto es lo que hacen aplicaciones como Authy o Google Authenticator o Latch de Telefónica. Para generar estos códigos no hace falta Internet, pero si un móvil «moderno». Para el banco es coste cero.

Otro sistema son las Yubikeys, que son como pinchos USB pero cuya única función es criptográfica. Esto no necesita ningún teléfono, simplemente el aparato conectado al ordenador y pulsar el botón que tiene. Algunos navegadores como Firefox lo soportan así que no hay que instalar nada siquiera. Coste para el banco, cero también.

El problema es enseñar a la gente a usar estos sistemas. Yo uso a diario HOTP en el trabajo para entrar a partes críticas, pero entiendo que la mayoría de la gente no tiene ni idea de como funcionan estos mecanismos. Creo que es el fallo de estos dos sistemas, son más complejos que un SMS o mirar en la app de tu banco.

De todas formas es bastante complicado hackear eso.

Ten en cuenta, que el sms se envía una vez que introduces tus datos, tu clave (y tiene un valor por poco tiempo).

Tendrían que saber esos datos, que se envíe el SMS e interceptar el SMS para acceder a tu cuenta.

Salu2.