Absence SIM karty v některých typech zařízení znemožňuje používat SMS jako druhý kanál autentizace tak, jak se to dělá na webu. Ale ono by to nešlo ani v případě, že by zařízení tu SIM měly. SMS by totiž přišla na stejné zařízení, z jakého je obsluhováno bankovnictví, a to by rozbilo celou dvou-faktorovou autentizaci (výhoda SMS je, že přijde na mobil - na druhé fyzické zařízení). Cílem mého sdělení tedy bylo ukázat, že na mobilních platformách není možné jen tupě kopírovat koncepty používané na klasickém desktopovém internetu, jako je třeba ověření pomocí SMS, ale že se na to bude muset časem jít chytřeji, např. pomocí SecurID klíčenky...
Komplet slajdy z mojí přednášky jsou k dispozici na SlideShare:
http://www.slideshare.net/PetrDvok/mobiln-bankovnictv-a-bezpenostn-rizika
Btw ta moje fotka je za trest? :D