Banks online security

[ny_quant]

Задолбали. Уже в нескольких местах попытка залогиниться приводит к примерно таким результатам:

Access Denied
You don't have permission to access "http://auth.fucking_bank.com/account/login" on this server.


Телефонный звонок ведет к длинным переговорам, пляскам с бубном, чистке кэша, переоткрыванию браузера, попытке залогиниться в других браузерах, перезагрузке компа и все это безрезультатно.

Проблема, как я случайно выяснил, решается просто заходом из анонимного окна. Что за фигня?

В комментарии приглашаются nlothik, sydorov47 и все кто хочет поделиться своими знаниями или эмоциями по этому вопросу.

UPDATE: Оказалось, что если набирать пароль руками, то анонимное окно открывать необязательно, дают зайти из обычного.

Comments

[nlothik.livejournal.com]

Нет, неправильно. Файл всё равно будет шифрован внутри самого себя. Обычная копия эту защиту не убирает.

[ny-quant.livejournal.com]

Т.е. если эту флешку или файл из облака у меня украли, то это ворам не поможет? А если у меня накрылся комп и я купил себе новый и сгрузил себе заветный файл с облака или с флешки, то каким образом он расшифруется? Сомнения в связи с тем, что пользовательская сессия у меня теперь другая, даже если на новом компе я тоже назовусь юзером ny_quant.

[nlothik.livejournal.com]

> Сомнения в связи с тем, что пользовательская сессия у меня теперь другая, даже если на новом компе я тоже назовусь юзером ny_quant.

Сомнения совершенно верные.

Чтобы расшифровать файлы на другом компьютере, надо экспортировать сертификат шифрования со старого, и импортировать его на новом.

https://www.tenforums.com/tutorials/77225-backup-encrypting-file-system-certificate-key-windows-10-a.html

> Т.е. если эту флешку или файл из облака у меня украли, то это ворам не поможет?

Если только они заодно не украдут твой сертификат.

[nlothik.livejournal.com]

Да, тут ещё такой ньюанс, что файлы, шифрованные EFS, надо копировать только на носители, которые тоже поддерживают EFS.

Т.е. если скопировать файл на флешку, сформатированную под FAT32 (это так по умолчанию), то комп сругнётся -- "ты действительно хочешь это сюда скопировать?". Потому что EFS на FAT32 не работает, но что будет -- то ли оно расшифрует и даст скопировать, то ли файл тупо не будет открываться, я не проверял.

[ny-quant.livejournal.com]

Я щас провёл этот, как его, экскремент. Файл скопировался на флешку без проблем, но Windows немедленно предложили сделать бэкап сертификата.

[nlothik.livejournal.com]

А флешка какой файловой системой была форматирована?

Вот, например, скриншот с моей, форматированной FAT32.

[ny-quant.livejournal.com]

В окошке где у тебя Убунту у меня пусто, но ниже то же самое:
File system: FAT32

[nlothik.livejournal.com]

Интересно.

Теперь надо попробовать прочитать этот файл на любом другом компьютере.

EFS на FAT32 не поддерживается, так что должно прочитать.

[ny-quant.livejournal.com]

Так точно. На другом компе он виден с расширением PFILE и не открывается. Теперь надо будет попробовать то же самое с сертификатом, но в общем суть уже ясна.

[ny-quant.livejournal.com]

Вот же ж ...

Спасибо!