ChromBank – historia rachunku bankowego mBanku w przeglądarce Chrome

Firma 101studio, będąc klientem mBanku, postanowiła uprościć sobie czasochłonny proces logowania do panelu użytkownika. Rozwiązanie sprawdziło się wewnętrznie, dlatego upubliczniono je jako dodatek do przeglądarki Google Chrome.

chromBank pozwala jednym kliknięciem wyświetlić listę ostatnich transakcji z naszego konta w popularnym mBanku. Dodatek odtwarza akcje użytkownika, ponieważ mBank nie udostępnia API, które umożliwiłoby pobranie tych danych. chromBank jest dodatkiem nieoficjalnym, dlatego też nie można zagwarantować jego poprawnego działania, gdy np. mBank zmieni swój interfejs. Autorzy dodatku gwarantują jednak, że na bieżąco będą go aktualizowali.

Jeśli inni użytkownicy zainteresują się tym rozwiązaniem, opublikowane zostaną również wersje dla innych banków – w formie osobnych rozszerzeń lub odpowiednich modułów do chromBanku. Druga opcja jest trudniejsza do wykonania, ale dzięki niej możliwe stałoby się oglądanie jednej, wspólnej historii transakcji dla wszystkich swoich rachunków.

A co z bezpieczeństwem takiego rozwiązania? Login i hasło użytkownika przechowywane są w pamięci przeglądarki, jednak żaden inny dodatek czy strona nie mają dostępu do tych danych. Co prawda osoba z fizycznym dostępem do komputera i przeglądarki jest w stanie wydobyć hasło, ale tak samo jest z wszystkimi hasłami zapisanymi w przeglądarce Chrome.

W kolejnych wersjach twórcy dodatku zamierzają wprowadzić sprawdzanie historii transakcji w tle – dzięki temu użytkownicy będą powiadamiani o wpłynięciu nowego przelewu poprzez wyświetlenie odpowiedniego komunikatu przy ikonie dodatku. Planowany jest też system na wzór poczty e-mail, prezentujący liczbę „nieprzeczytanych” transakcji. Zwiększona zostanie również możliwość konfiguracji – wybór rodzaju transakcji, o których chcemy być powiadamiani w zależności od jej rodzaju, kwoty lub nadawcy.

chromBank trafił do Galerii Rozszerzeń dla Google Chrome. Dzięki temu użytkownicy mogą być pewni, że zawsze używają jego najnowszej, najbardziej funkcjonalnej i bezpiecznej wersji. Dodatek można pobrać tutaj.

źródło: informacja prasowa

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

16 skomentuj »

Komentarze

#1 kallosz^® 2011-03-06 16:00:28 0
dla ipko też poproszę :)
IP: 77.253.73.[...] Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.107 Safari/534.13
#2 Wszerad 2011-03-06 16:13:34 0
Trochę ryzykowna sprawa trzymać takie dane w rozszerzeniu...
IP: 213.17.128.[...] Mozilla/5.0 (Windows NT 6.1; WOW64; rv:2.0b13pre) Gecko/20110303 Firefox/4.0b13pre
#3 kallosz^® 2011-03-06 16:24:33 0
wystarczy przejrzeć jego źródło i masz większą pewność.
IP: 77.253.73.[...] Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.107 Safari/534.13
#4 kallosz^® 2011-03-06 16:24:57 0
poza tym pamiętaj że chrome ma niezłego sandboxa
IP: 77.253.73.[...] Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.107 Safari/534.13
#5 Silesian 2011-03-06 17:26:14 0
Bardzo ciekawy pomysl. Nie zaryzykuje jeszcze pracy z tym, ale jezeli to sie bedzie rozwijalo i bedzie mialo grupe zadowolonych klientow to sam sie pokusze o korzystanie z tego.

Powiadamianie o przelewach, na dodatek z roznych bankow w jednym miejscu... to jest to czego wiele osób bardzo doceni.
IP: 83.1.64.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729; .NET4.0E)
#6 dns-revolver 2011-03-06 22:18:46 1
ZAPISYWANIE hasła do konta bankowego - gdziekolwiek - czy to w pamięci przeglądarki, czy to jako txt na własnym dysku - to ewidentne proszenie się o kłopoty - tym większe, im więcej mamy zasobów na koncie

pewnych haseł nie powinno się NIGDZIE zapisywać - nigdzie, prócz własnej głowy
IP: 178.235.217.[...] Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.10 (KHTML, like Gecko) Chrome/8.0.552.224 Safari/534.10 ChromePlus/1.5.2.0
#7 darekp 2011-03-07 07:38:03 0
Ja też bym się nie zdecydował na takie ryzyko, żeby trzymać hasło do konta bankowego gdziekolwiek na dysku. Zresztą druga sprawa, że u mnie w banku hasło powinno mieć ponad 20 znaków i wprowadza się tylko niektóre wybrane znaki hasła i to przy pomocy klawiatury wirtualnej. Nie wiem jak to się sprawdza w praktyce ale na pierwszy rzut oka - dość ciężki do zgryzienia orzech dla rozmaitych trojanów itp.
IP: 195.245.68.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.107 Safari/534.13
#8 jakub.wolny^® 2011-03-07 09:51:00 0
Cieszę się, że dodatek wzbudził zainteresowanie i dziękujemy za wartościowe komentarze

@kallosz: właśnie jesteśmy w trakcie prac nad wersją dla iPKO ;)

Zajmie to chwilę, bo musimy cały dodatek przepisać bardziej "modułowo",

ale idea jednego dodatku do obsługi wszystkich banków też nam się bardzo spodobała. Następny na warsztat pójdzie ING.

@dns-revolver: tutaj bym się kłócił - większość banków (np. mBank) posiada dwustopniową autoryzację dla transakcji - np. potwierdzenie SMSowe. Czyli ktoś kto przejmie dostęp do mojego konta może co najwyżej przelać pieniądze do moich znajomych (których mam zapisanych w zdefiniowanych odbiorcach)
IP: 89.79.132.[...] Mozilla/5.0 (Windows; Windows NT 5.1) AppleWebKit/534.23 (KHTML, like Gecko) Chrome/11.0.686.3 Safari/534.23
#9 Werian89 2011-03-07 10:09:28 0
Cholera, ostatnimi czasy myślałem o napisaniu czegoś podobnego :)

Dobry ruch firmy, za niedlugo płatne appsy googla będzie można sprzedawać także w Polsce, a duża baza klientów zawsze pomoże ;)
IP: 95.48.173.[...] Mozilla/5.0 (Windows; Windows NT 6.1) AppleWebKit/534.23 (KHTML, like Gecko) Chrome/11.0.686.3 Safari/534.23
#10 darekp 2011-03-07 10:15:49 1
@ jakub.wolny. tak tylko, że wtedy z dwóch pozostaje już tylko jeden stopień zabezpieczenia. A jak ktoś jeszcze wejdzie w posiadanie mojej komórki? :P
IP: 195.245.68.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/534.13 (KHTML, like Gecko) Chrome/9.0.597.107 Safari/534.13
#11 jakub.wolny^® 2011-03-07 12:27:06 0
@darekp: w przypadku zgubionej komórki dobrze ją od razu dezaktywować u operatora ;)

Dziś wieczorem opublikujemy nasze kolejne rozszerzenie - OmniTube,

które mam nadzieję również Was zainteresuje
IP: 193.106.245.[...] Mozilla/5.0 (Windows; Windows NT 5.1) AppleWebKit/534.23 (KHTML, like Gecko) Chrome/11.0.686.3 Safari/534.23
#12 GTriderXC^® 2011-03-07 22:41:27 0
@jakub.wolny

Proponuję czytać więcej informacji na temat bezpieczeństwa, chociażby pojawiających się na tym portalu. SMS kody da się obejść. Trzeba tylko chcieć. A jak napisał kolega powyżej, im więcej jest do zgarnięcia, tym bardziej się komuś będzie chciało. Używanie takich wtyczek to jak podawanie numeru karty kredytowej (szczególnie) na Windowsie. Statystycznie większości użytkowników nic się nie stanie, a jednostek nikt nie bierze pod uwagę.

Reasumując: ludzie nie są gotowi na korzystanie z bankowości elektronicznej, a co dopiero takich wtyczek.
IP: 78.8.141.[...] Mozilla/5.0 (X11; U; Linux i686; pl-PL; rv:1.9.2.14) Gecko/20110221 Ubuntu/10.10 (maverick) Firefox/3.6.14
#13 jakub.wolny^® 2011-03-08 07:30:03 0
@GTriderXC:

Hm.. portal Webhosting czytam w miarę na bieżąco, ale nie przypominam sobie jakieś konkretnego artykułu o łamaniu zabezpieczeń sms-owych. Jak się domyślam mówisz o phisingu ?

Oczywiście, że bezpieczne korzystanie z dodatku wymaga pewnego "doświadczenia" komputerowego, ale z tego co zauważyliśmy dodatków w Google Chrome i samego Google Chrome używają właśnie ci bardziej świadomi użytkownicy.

Chociaż tak jak mówiłem, przy dobrze zabezpieczonym systemie nie bałbym się instalacji takiego dodatku nawet na laptopie z którym często się przemieszczam.
IP: 89.79.132.[...] Mozilla/5.0 (Windows; Windows NT 5.1) AppleWebKit/534.23 (KHTML, like Gecko) Chrome/11.0.686.3 Safari/534.23
#14 kallosz^® 2011-03-08 08:12:05 0
jeśli ktoś będzie chciał wykraść nam jakieś dane to i tak je wykradnie. Oczywiście używając takiej wtyczki możecie powiedzieć że ułatwiamy komuś to zadanie - każdy robi to na własną odpowiedzialność. Tutaj raczej zabezpieczenie komputera na którym to używamy jest kluczowe.

Chroma jako Chroma mogą mieć problem przełamać aby wejść po te dane - przynajmniej nasi lokalni "hakerzy" (chociaż jeszcze nie czytałem aby ktoś złamał sandboxa).
IP: 195.114.182.[...] Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13 ( .NET CLR 3.5.30729)
#15 DaemonX 2011-03-08 09:56:13 0
Ja poprosze do Inteligo. Do iPKO tez, gdyz mam w obu konta, a mozliwosc ich sledzenia to dla mnie duza wygoda. Przy okazji gratulacje pomyslu i wykonania :D
IP: 77.45.24.[...] Mozilla/5.0 (Linux; U; Android 2.1-update1; pl-pl; HTC Magic Build/ERE27) AppleWebKit/530.17 (KHTML, like Gecko) Version/4.0 Mobile Safari/530.17
#16 jakub.wolny^® 2011-03-10 01:28:31 0
@DeamonX: tak jak wspominałem wersja dla iPKO jest w trakcie tworzenia - myślę że powinna pojawić się najpóźniej w przyszłym tygodniu. Przy okazji dziękujemy ;)

Opublikowaliśmy też inne ciekawe rozszerzenie - OmniTube. Dodaje ono podpowiedzi wyszukiwarki Youtube do Omniboxa. Dodatkowo zamienia wszystkie odnośniki do serwisu Youtube na bardziej przyjazne dla użytkownika informacje o klipie.
IP: 89.79.132.[...] Mozilla/5.0 (Windows NT 5.1) AppleWebKit/534.24 (KHTML, like Gecko) Chrome/11.0.696.0 Safari/534.24

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.