Menu

[KC-KARLOS]

Remington: to też zawodzi, tym bardziej, że tą autoryzację SMS można w każdej chwili dezaktywować.

[Remington]

Nie dla takich rzeczy jak podmiana SIM (tu można nawet wyrobić klona, a Orange nawet o tym nie raczy poinformować). Tam kod SMS na starą kartę jest częścią procesu.

[KC-KARLOS]

Remington: do wymiany SIMki w Orange lub nju nie potrzebujesz kodu SMS.
Jak czytałem logowanie odbywało się poprzez mechanizm odzyskiwania hasła poprzez email. To jest najsłabszy punkt logowania do apki Flex. A przy logowaniu poprzez numer telefonu przychodzi kod SMS. Jeśli subskrypcja Flex / nju subskrybcja jest nieaktywna, to tracimy tą skuteczniejszą formę logowania (jak pisałem trzeba zwrócić się do innego usera Flex i pomoc doradcy).
Pytanie jest takie: Ile jest tych przypadków, zacytowanych z komentarza w sklepie Play oraz z forum operatora? Bo przy jednym przypadku nikt nie będzie sobie zaprzątał głowy. Przy kilku - możliwe, że byłaby reakcja.

Z drugiej strony, jeśli ciągle mamy zmieniać adres email do logowania do apki - to też jest bezsensowne i pozorne bezpieczeństwo. Jedyne, co mi teraz przychodzi do głowy, aby chwilowo dobrze się zabezpieczyć, to mail tymczasowy + logowanie numerem telefonu z hasłem SMS, dopóki Orange czegoś nie wymyśli.

Niektórzy krytykują Flexa, a tymczasem w innych sieciach też można "wykraść" takie konto obsługowe u innego operatora. Jednocześnie sorki za offtopic, ale chcę nakreślić sytuację, która może się zdarzyć nie tylko we Flexie.

Sam tydzień temu miałem icydent z mailem założonym do konta w Mój T-Mobile i testowaniem abonamentu "nielimitowanego" w T na 6 miesięcy. Po zalogowaniu się mailem, okazało się że miałem dostęp do obsługi numeru telefonu i usługi tv innego klienta (mojego numeru już tam nie było, a konto nie zostało usunięte). Po kontakcie z gościem, który jest właścicielem usług, poinformowałem go o sytuacji i poprosiłem o interwencje w punkcie T-Mobile. Zapewnili, że rozwiążą problem i ktoś podpiął do mojego maila ten sam numer tymczasowy, użyty do mojego abo w T, w trakcie procesu MNP z Play. To jest nieodpowiedzialna i kuriozalna sytuacja.
Na szczęście mój mail został już z Mój T-Mobile usunięty.
Patrząc na to, jak długo kiedyś naprawiali błąd, który uniemożliwiał mi logowanie do innych numerów w T na kartę w ramach Mój T-Mobile, mamy jeszcze "lepszego" operatora, który olewa bezpieczeństwo i poprawne działanie apki obsługowej.

[Remington]

Remington: do wymiany SIMki w Orange lub nju nie potrzebujesz kodu SMS.

Przepraszam, racja - trzeba samemu wysłać SMS ze starej karty. Niemniej jest to zabezpieczenie. Jesli nic się we Flex nie zmieniło, to zarówno wymiana SIM albo wyrobienie karty dodatkowej (czyli dwi czynności krytyczne ze względu bezpieczeństwa) odbywają się bez żadnej weryfikacji czy to w ogóle użytkownik numeru je zleca. Ani nawet bez powiadomienia go o tym.

Nie w samym przejęciu konta leży problem (w Plusie jest jeszcze gorzej- statyczne niezmienne hasło w apce nadal działa). Tylko w tym co takim przejęciem można nabroić - we Flexie o wiele za dużo.

Zasada jest prosta - każdy łańcuch jest tak mocny jak jego najsłabsze ogniwo, a każdy system, aplikacja, proces jest tak bezpieczny jak jego najsłabszy punkt. Wszak choćby jeden wyjątek obala, a nie potwierdza, regułę. Ergo: jeśli nic się nie zmieniło od czasu mojego pierwotnego wpisu, to Flex nadal nie jest bezpieczny.

[iphoneski]

@Remington
Z drugiej strony gdy w klasycznym Orange utracisz eSIM, to nie odzyskasz numeru bez wycieczki do salonu. Ja tak raz zrobiłem, bo chciałem puścić telefon z czystym systemem. Wieczór, salon zamknięty a ja bez telefonu. We Flexie logowanie do apki i numer odzyskany, nawet jeśli bezpieczeństwo nieco cierpi. Chyba, że teraz już to inaczej wygląda i zerowanie telefonu nie wymazuje dodanych tam profili.

[Remington]

No i bardzo dobrze - zabezpiecza przed SIM swap, który jest bardzo groźny. Nie po to było tyle dymu, publikacji prasowych i wdrażania nowych procedur żeby dało się to zrobić znając tylko login i hasło.

[kemsinenu]

Najlepszy byłby klucz sprzętowy FIDO2. Od biedy obsługa Passkey.

[iphoneski]

No i bardzo dobrze - zabezpiecza przed SIM swap, który jest bardzo groźny. Nie po to było tyle dymu, publikacji prasowych i wdrażania nowych procedur żeby dało się to zrobić znając tylko login i hasło.

Tylko jak utracisz simkę w okresie świątecznym albo do najbliższego salonu musisz cisnąć kilkadziesiąt kilometrów samochodem, to ta optyka jest już zupełnie inna. Niestety ale w życiu zawsze masz coś za coś - w tym przypadku łatwość obsługi vs bezpieczeństwo na najwyższym poziomie.

[IC_Current]

"Dobrze by było aby połączyli mobywatela 2.0 z tymi wszystkimi możliwościami przeniesienia numeru przez neta, logowania fo apek itp. To najlepsze rozwiązanie wg mnie"

Nie dobrze. Przynajmniej w przypadku konta telefonicznego. Jak utracisz eSIM albo coś się stanie z telefonem / kartą, to jak się zalogujesz do mObywatela? Błędne koło - nie zrobisz nic z telefonem bo nie masz mObywatela, nie zrobisz nic z mObywatelem bo nie masz telefonu.

[KC-KARLOS]

Czlowiek_z_Zelaza: mObywatel na komputerze (właściwie obywatel.gov.pl) to co innego niż jego wersja na smartfonie.

[IC_Current]

"Zalogujesz się przez komputer i edowod... proste"

Nie zalogujesz, bo po pierwsze e-dowód to obecnie ciekawostka techniczna i mało osób go posiada a jeszcze mniej ma aktywną warstwę elektroniczną.
Po drugie - co z sytuacją kiedy nie masz smartfona albo masz telefon w niezgodnej wersji systemu operacyjnego?
Po trzecie - co z osobami nieposiadającymi dowodu? Choćby obcokrajowcami albo niepełnoletni?

[KC-KARLOS]

Czlowiek_z_Zelaza: Ręce opadają. Korzystam z serwisu rządowego gov.pl i wiem jak to działa. Nie wmawiaj mi, że serwis komputerowy działa tak samo, jak apka, bo nie masz racji.
Obywatel.gov.pl wymaga adresu mailowego + hasła + Profil Zaufania + kod sms, aby móc się zalogować - dopiero po konfiguracji aplikacji mobilnej masz kolejną opcję autoryzacyjną na tej stronie, aby podpisać wniosek z usług rządowych, który składasz. mObywatel (apka) tylko przy zaciąganiu danych do mDowodu potrzebuje tych samych danych co w opcji komputerowej, dopiero podczas konfiguracji apki, potrzebny jest adres email, hasło, zabezpieczenie biometryczne lub kod sms. Apka ma mniej funkcji co wersja komputerowa.
Reasumując:
obywatel.gov.pl - logujesz się loginem + hasłem + kod sms.
mObywatel (apka): login i hasło, możesz też użyć jedynie zabezpieczenia biometrycznego (wspomagane hasłem, gdy identyfikacja się nie uda).

I to tyle, mega mocno odbiegliśmy od tematu, bo usługi rządowe nie zabezpieczają czy nie logują nas do apki Orange Flex.

[KC-KARLOS]

Czlowiek_z_Zelaza: a co to już ma wspólnego z Orange Flex? Tam numer telefonu też możesz zmienić - bez wymiany karty SIM. Skończ już offtopic.

[Remington]

Dokładnie, dyskusja czysto teoretyczna, bo państwo nie udostępnia swoich narzędzi prywatnym firmom.

Ale MojeID już jest wykorzystywane przez operatorów do weryfikacji tożsamości, więc ono mogłoby służyć jako alternatywny sposób logowania w sytuacjach awaryjnych.

[KC-KARLOS]

MojeID byłoby dobre do identyfikacji, ale wyłącznie w sytuacji awaryjnej, gdy zapomnimy hasła do konta lub z powodu zawieszenia subskrypcji zawiedzie logowanie numerem telefonu. Niestety - znajdą się maruderzy, że ich bank tego nie obsługuje.

[IC_Current]

Człowieku z żelaza. Bzdury piszesz. Po pierwsze w każdym kraju kupisz kartę SIM legitymując się paszportem, więc nie przesadzaj że nikt obcokrajowców nie szanuje.
Po drugie, dalej bzdury wypisujesz o dowodzie elektronicznym - dzieci do lat 18 nie mogą aktywować warstwy elektronicznej. Podobnie z MojeID w bankach. Też nie każdy bank oferuje konto dla małoletnich a już nie znam takich z opcją MojeID dla dzieci.
Domagasz się możliwości i teoretyzujesz a nawet nie masz pojęcia jak podstawowe e-usługi publicznej administracji działają.
Jak Ci oferta tak bardzo Ci nie pasuje to masz dwa wyjściav albo nie korzystać albo założyć swój telekom i sprzedawać karty tylko klientom z e-dowodem. Pewnie będzie wielu chętnych więc sukces murowany.

[hoegaarden]

MojeID byłoby dobre do identyfikacji, ale wyłącznie w sytuacji awaryjnej, gdy zapomnimy hasła do konta lub z powodu zawieszenia subskrypcji zawiedzie logowanie numerem telefonu. Niestety - znajdą się maruderzy, że ich bank tego nie obsługuje.

Nie trzeba się logować przez bank. Jest tez możliwość logowania przez login/hasło z tokenem na telefon.

[Kamski]

Mam takie pytanie. Czy ten darmowy starter Flex, który się bierze ze stojaka w salonie służy do przeniesienia numeru z innej sieci?

[KC-KARLOS]

Kamski: nie tylko
Karta też posłuży np. jako dodatkowa SIM jako klon, która współdzieli usługi z głównej, a także do aktywacji nowego numeru w ofercie, nie mówiąc o tym, że to może być duplikat karty głównej, jeśli zostanie zgubiona, zniszczona/uszkodzona czy skradziona.

Przypominam o włączonym zabezpieczeniu karty SIM (jak w kartach SIM otrzymanych w salonie Orange / otrzymanych kart przy procesie przeniesienia numeru do Orange) - po jej włożeniu trzeba wprowadzić kod PIN - należy zdrapać delikatnie warstwę blistra karty, aby poznać kody PIN i PUK.

[Kamski]

No dobrze, ale jakby inne jej opcje mnie nie interesują. Zapytam zatem inaczej. Chcemy przenieść numer z prepaidu w innej sieci do Orange Flex. Proces za pośrednictwem kuriera ma potrwać kilka dni. Stąd moje pytanie czy posiadając tego sima da się ten proces przyspieszyć? Np. do takich 24h, tak jak w salonie. Czy dobrze myślę, że w aplikacji zlecam przeniesienie do Flex i tam gdzieś wklepuję dane karty (numer seryjny, kod QR etc.), potwierdzam tożsamość przez bank i jestem we Flex szybciej?