VPN preporuka

A u logovima IP adresa se zapisuje zašto? Eto tako jer ga volim imati, da mi puni disk i backup trake? Nigdje ja nisam rekao da je IP adresa stvar autorizacije i uvijet pristupa ali definitivno je jedan od bitnih parametara koji mogu utjecati na prisup i autorizaciju.

Sve se gleda i provjerava, samim tim i IP adresa kao jedan od parametara. Kao i svi drugi parametri može poslužiti i za proaktivno djelovanje i reaktivno (forenzika). Za svako spajanje/autorizaciju/transakciju se gleda nekoliko parametar  i  može biti stopirano ako se poklopi nekoliko "sumnjivih" parametara.

Nitko to ne radi ručno nego sustav automatski detektira takve stvari. Naravno, dosta toga ovisi i o banci. Nije u svim bankama isto.

SurfShark pretplatnik. Probao PBZ online bankarstvo, kako na mobitelu tako i preko desktop računala, preko VPN-a. Serveri obično europski. Radi normalno. Nema obavijesti u sumnjivim transakcijama.

Međutim, kada sam na kućnom internetu, ne koristim VPN za pristup PBZ računu. Jedino kada se spajam preko tuđeg/javnog WiFi i nešto naručujem. Ili baš moram provjeriti stanje/izvršene naloge na mobilnoj aplikaciji.

Uglavnom se trudim te stvari završiti preko kućnog računala ili kućnog WiFi (skeniranje QR ili bar kodova na računima i sl.)

Jedan problem VPN je i izračun PDV i poštarine na internetskim trgovinama (daje krivu lokaciju a time i visinu PDV i iznos poštarine), pa tu ponekad pristupam preko Kaspersky safe browsing opcije, a VPN je isključen.

Za sve ostalo (uključujući i torrent), VPN radi, najviše zbog filtriranja stranica, iako je tu i Kaspersky.

IPTV ne koristim.

Nisam primjetio da aktivni VPN radi probleme u radu drugim aplikacijama na laptopu.

Na mobitelu TIDAL/YT/SPotify rade normalno. VPN na mobitelu dobro dođe i zbog filtriranja oglasa i ostalog smeća, pa je surfanje ugodnije (ne treba zasebni ad blocker).

 Ovo ti pravi problem samo kad pregledas artikle. Kada krenes u placanje i das adresu isporuke onda ti ispravno prikaze iznose....

 -djelatnik hr cesta? .. mine?

-srž, što ti je rekao službenik? .. nema pravne ili teh. prepreke. Što ti ja kažem, što ti kažu ostali postovi? Što pitaš? .. a što se preporučuje? -burek.

-zašto ti službenik nije rekao da ne radi? -zato jer RADI, ok?

Vidim da se ovdje drobi sve i svašta pa moram napisati par redaka u stilu kolege ihusha 😊. Ujedno se ispričavam i na offtopicu. Djelimičnom offtopicu jer zapravo ima veze sa VPN-ovim koji mjenjaju IP adresu uređaja.

Neki su na dobrom tragu ali ne objašnjavaju dobro, neki lupaju svakakve gluposti a neki se inate jedni drugima pa pišu samo da bi bili kontra.

Moje reference su više od 10 godina rada u Banci na poslovima informacijske sigurnosti i IT managamenta (dakle ne mijenjanje tonera kako je netko ranije napisao iako nisam siguran da li se kolega na mene referirao).

Prosječan bug forumaš je IT-ovac i razumljivo je da se ovo sve gleda kroz IT spiku ali za ovu priču je važno nešto drugo a to je zakon o platnom prometu za koji prosječan korisnik vjerojatno nije ni čuo a pogotovo nije upoznat s navedenim zakonom. Zašto je taj zakon bitan, zato što između ostalog definira i odgovornost Banke za prevare nastale na uslugama online platnog prometa (mbanking, ebanking itd) gdje je u suštini, da pojednostavim, Banka odgovorna za štetu čak i kada je korisnik hakiran (koga zanima tu su neka pitanja i odgovori sa HNB stranica, pogledati točku 37 a može i čitati sam zakon na narodnim novinama). Generalni stav HNB-a je da je banka odgovorna i treba imati mehanizme i provjere da prepozna ako nešto nije u redu i spriječi takvu transakciju. Čak i ako ne spriječi banka može podastrijeti dokaze da je poduzela sve što je u njenoj moći pa možda izbjegne plaćanje odštete. Zbog toga i postoje sve ove provjere i prikupljanje određenih podataka.

E sada dolazimo do ovih naših stvari o kojima raspravljamo. Svi mogući parametri za sva online logiranja (ebanking, mbanking, kartice, itd) i transakcije se prikupljaju i u stvarnom vremenu i provjeravaju. IP ADRESA JE JEDAN OD PARAMETARA KOJI JE U ODREĐENOJ MJERI BITAN za provjeru ispravnosti transakcije u KOMBINACIJ SA NEKIM DRUGIM PARAMETRIMA. Sama IP adresa kao takva nije parametar na osnovu koje će se donositi neke odluke nego će to biti u kombinaciji sa drugim parametrima. Ujedno odgovor i kolegi ihushu zašto se između ostalog IP adresa prikuplja a ne zato jer je netko ispalio da bi bio zgodno imati IP adresu u logu jer mu brojke IP adrese lijepo izgledaju 😊.

Na primjer: Korisnik koji standardno ima transakcije tipa par desetaka ili stotina kuna za gablec/LIDL/Konzum u HR odjednom ima transakciju od par tisuća kuna u Dubaiu ili u nekoj drugoj egzotičnoj zemlji jer je na konferenciji i kupuje ženi poklon. Ta transakcije će 100% dignuti neki alert i ovisno o banci i njihovim mjerama sigurnosti možda čak biti i blokirana. Ne postoji neko univerzalno pravilo za parametre sigurnosti kada blokirati transakciju, svaka banka je definiralo neka svoja pravila. Negdje če se transakcija blokirati a ošpet neka druga banka če pokušati kontaktirati korisnika pa ako ne uspije tek onda blokirati transakciju. Prvi triger će biti ip adresa spajanja ili neki drugi geolokator (Dubai u ovom slučaju) gdje će taj podatak dignuti neku razinu „suspision“ na tog korisnika i taj račun ali zasigurno neće odmah na prvu blokirati pristup i korištenje. Svaki sljedeći sumnjivi parametar može dovesti do podizanja alertinga i privremene blokade transakcije ili korisnika tako da definitivno ne možemo reći da je IP adresa nebitan podatak jer se itekako koristi u analizi transakcija i korištenja online usluga.

Da ne dužim previše to bi bilo ukratko iako ova tema ima materijala da bi o njoj mogli raspravljati satima. 

-zabavu imam, no hvala što misliš na moje dobro.. :)

-pitanje je što? drveni štednjak? .. radi li banking, radi. VPN s tim naprosto nema nikakve veze a tebe ako zanimaju doktorati postavi tad odgovarajuće pitanje ili što želiš..

 Neke od tvojih antologijskih izjava.... Cisto da se ne zaboravi....

Mbanking ne prijavljuje lokaciju aplikacije nego banka na osnovu IP adrese odredjuje gdje je mobitel ako joj je to bitno. Mojoj banci nije bitno i odradila transkaciju sa svim iskljucenim i izvadjenim simom. Samo wifi je radio.

I za bankomate ne mora znati gdje si ti. Dovoljno je da posalje koordinate bankomata a telefon ce te koordinate ucitati na google maps i pokazti ti  te koordinate. Teretski telefon ne mora poslati nista banci. To podaci mogu  biti pohranjeni u samoj aplikaciji.Evo upravo probah i moja aplikacija ima te podatke i trazi da ukjljucim lokaciju tek kada zelim otvoriti google maps. Cijelo vrijeme ukljucen vpn....NLB banka Banja Luka....

I moja banka nudi daleko korisniju opciju a to je blokiranje kartica za on line placanje. Za bilo kakvo on line placanje moram uci u aplikaciju i otkljucati karticu na odredjeno vrijeme....

 -točno .. :) i sad primijeni na sebi ono što kažeš.

Ihush, evo pametnjakoviću sad ti fino objasni autoru ovog bugovog članka da vpn nema nikakvog utjecaja na korištenje bankovnih aplikacija na uređaju na kojemu koristiš vpn.

I on griješi, jelda, i službenici dviju banaka griješe kad su mi rekli da nekoristim mobilno bankarstvo kroz vpn , svi su oni u krivu samo ti najbolje znaš o svemu tome ( kao i o 5000 drugih tema u koje se uplećeš )... E moj druže, svako malo te realnost demantira...

https://www.bug.hr/appdana/surfshark-vpn-jedan-od-ponajboljih-univerzalnih-vpn-servisa-26412

 Autor nigdje nije nave nista od tog sta ti pricas i samo je insinuirao da moze biti problema. A moze i bit ce su dvije totalno razlicite stvari a tebi je to ocigledno komplikovano za shvatiti....Ti sam protiv svih. Jesi primijetio da te niko nije podrzao u tvojim pretpostavkama...Cak ni covjek kojoi je to 10 godina direktno radio.... A sad odustajem. Teb i je ovo ocigledno prekomplikovana tema ;)

 Kaze se hvala ali je to izgleda iznad tvog nivoa al ok....

 -po 'boldovima' ..

-da, ako radi na jednoj banci, radi na svima, jer su sve na istom-identičnom sustavu, softwareu, kao bankomati-kartice. Dodaj u to recimo i eporeznu, fina, hzzo.. sve radi na identičnoj osnovi.

-teoretiziranje? pitao si i dobio odgovor.. radi. Što ti više treba? Što pitaš? Gdje vidiš teoretiziranje?

-tko se pjeni? koje mišljenje se s čime ne poklapa? ili ovako, što ti kažem ja a što djelatnik banke? -radi. .. pa nastavimo s rečenicom, ali oni ne preporučaju .. zar ti ja preporučam korištenje vpna? -ne. Tko što kaže a što ti čitaš? Ja i djelatnik banke ti kažemo isto, osim što on ne preporuča vpn dok ja preporučim ćevape.. ne trebaš, nema veze s bankonom, no ima s drugim temama koje te muče kao netflix i zato te zanima vpn.

-kad si pitao koji vpn.. bilo koji, svi su isti, kao što je svaki cd-dvd soft za snimanje isti, tek poneki fičer razlike koji ako ti treba tad ti treba.. pa tako u tekstu o sharku imaš upravo opciju da ne koristi vpn kad si na banci.

-svi vpn-ovi su isti-identični, rade isti-identičan posao, kao svaki router, tj to je soft koji radi isto što radi normalan-fizički router, skretnica, ne može biti drugačiji, ne može raditi bolje-jače.. može samo imati više fičera-opcija ili više resursa na raspolaganju tj kao kad uspoređuješ par router uređaja po cijeni-klasi.. ista osnova, .. jer mreža je jedna-ista, neovisno o osu-platformi, ista pravila, isti protokoli.

-početno pitanje koje postaviš.. ne navodiš što te konkretnije zanima, čak ni to da je u pitanju mobitel (ipak je ovo pc-it forum, primarno pc kao što je većina juzera na win, dakle ne mobač i ostalo..) .. no na kraju, opet je sve to isto. Pitao si i dobio odgovor, odnosno, vrati se na post, pročitaj i vidi tko što kaže, pita ili odgovara.. no naravno 'ne možeš to vidjeti' jer imaš sasvim suprotnu želju, bolesno.. :)

 -ne postoji, tj svaki može samo usporiti, dok bolje-lošije kao 'kriterij' ne postoji.

-zašto plaćati komercijalu za nešto što ti ne treba ili što kad trebaš imaš free-open-đabe? .. anonimnost? sigurnost? .. smiješno.