"Hacking av nettbanker" for dummies!

Hvordan kan dette skje? Hvem har ansvaret? Er norske nettbanker sikre nok? Er vi brukere villig til å betale for "dyrere" sikkerhets mekanismer?
Alle disse trivielle spørsmålene er for tiden "hotte" og vel omdiskutert i media den siste tiden, da det ble slått opp store oppslag om at DnBNORs nettbank var blitt hacket og tappet for penger i størrelsesorden 100.000.- kroner.
Hvordan kan dette skje? Det viser seg at felles for de som ble hacket var at de ikke hadde firewall, antivirus, antispyware, sikkerhetspatcher (siden operativsystemet var piratkopiert) samt brukerne hadde besøkt "urene" sider på internett (porno). Hvem har så ansvaret for PCene til "Ola Dunk"? Kan vi forbrukere kreve at bankene skal ta ansvar for de idiotene som ikke tar ansvar i det hele tatt? Skal man bare surfe porno, driter jeg langt i hvordan PCen er satt opp, men skal du bruke den til pengetransaksjoner i din personlige privatøkonomi - ja da bør ting "være på stell" spør du meg :)
Så er norske nettbanker sikre nok? Jepp i verdensklasse! Men det samme kan vi ikke si om "Ola Dunks" hjemmepc...og det har hackere har skjønt. Angrip det svakeste leddet, altså brukerens PC.
Kort forklart, pc uten sikkerhetspatcher, virusscanner og antispyware har samme effekten på virus og trojanskehester som møkk har på fluer. Er som å komme til dekket bord! I det brukeren logger på nettbanken med passord, engangskode/kodegenerator blir skjermen svart og PCen "hijackes" av hackeren. Da har hackeren full kontroll og alle sikkerhetsmekanismer er lurt, ikke hacket. "Ola Dunks" PC er den som er hacket... ikke nettbanken.
Dette har jo selvfølgelig ikke media fått med seg, fordi de er så jævlig kåte på å lage overskrifter. Det høres jo litt mere "skandale" ut med "DnBNOR's Nettbank Hacket!!" enn "Hobbyronker fra Jessheim fikk PCen sin hacket etter å ha surfet porno"...

Komersialiteten på sitt verste. Det er ikke mange mediekanaler for tiden som ikke går under kategorien "tabloid". It's all about the heading!

Men finnes der løsninger selv for slike scenarioer? Ja selvfølgelig. I stedet for engangskoder og kodekort, bruker man kodegeneratorer, som gir deg en ny kode hvert 30 sekund. Da vil du bli bedt om å legge inn kode ved bekreftelse av transaksjonen du er i ferd med å gjennomføre. Dermed er det umulig å hijacke en nettbank sesjon. Slike kodegeneratorer koster mellom 300 og 500kr/stk. Er vi brukere villig til å betale så mye for ekstra sikkerhet?