Autentizace je proces ověření proklamované identity subjektu. Po dokončení autentizace obvykle následuje autorizace, což je souhlas, schválení, umožnění přístupu či provedení konkrétní operace daným subjektem. Autenticita je pak vlastnost subjektu, jejíž přítomnost se procesem autentizace ověřuje. Wikipedie
Nevím proč to tady řešíš, když to diskutuješ na jiném fóru.

Pic:
Mne ani tak nezajímá nějaká teorie ohledně toho co je to autentizace. Možná jsem zvolil ne zcela dobře nadpis této diskuze. Zajímá mne především proč a k čemu to tam v tom fóru je a jestli to není něco za účelem vylákaní od lidí nějakých autentizačních údajů za účelem zneužití. Připadá mi dost podezřelá ta adresa která je tam uvedená a která vede kdo ví kam a i to varování, že se to odesílá na jiný server. Připadá mi to, že ty stránky fóra mají asi nedostatečně zabezpečené a někdo jim tam vložil něco nežádoucího.

Na jiném fóru to sice řeším, ale tam to vypadá, že se to tam asi nevyřeší a tak to zkouším řešit i zde kde je to na řešení takových záležitosti asi vhodnější. Nevidím na tom nic špatného. Ono často se stejné věcí řeší na více různých fórech.

Co je na tom podezřelého? Zřejmě je to adresa nějaké administrace web stránek kde je to fórum. Ta samá tabulka mi vyskakuje když se přihlašuji třeba do správy svého routeru.
A proč se to děje? Nedal jsi sem žádnou adresu na které se ti to stalo, takže? Z mého pohledu ale nebude problém v prohlížeči, ale spíše na straně webu.

JuRas:
Já na tom vidím docela dost toho podezřelého např. nevidím důvod proč tam zadávat nějaké autentizační údaje a nechávat je odesílat neznámo kde, do toho fóra jsem přihlášený a tak o přihlášení se nejedná a kdyby se i přes to jednalo o nějaký podivný způsob přihlašování tak by se to zobrazovalo asi i v jiných prohlížečích a ne pouze ve Firefoxu, doposud se v tomto fóru nic takového nevyskytovalo. Pokud tě zajímají adresy konkrétních stránek na kterých se to vyskytuje tak je to např. na https://spolu.hellobank.cz/t/jak-prokazat-svou-dobrou-platebni-moralku, https://spolu.hellobank.cz/t/nfc-jaky-je-vas-nazor-na-platby-mobilnim-telefonem a některých dalších z toho fóra, ale ne na všech. Prozatím to vypadá, že se to vyskytuje asi pouze na stránkách kde je v diskuzi vložený nějaký odkaz odkazující mimo to fórum.
Také si myslím, že to bude asi nějaký problém na straně webu. Připadá mi to jestli ty stránky fóra nemají napadené nějakým virem nebo něčím takovým nežádoucím a funguje to pouze ve Firefoxu. Je to fórum banky a tak jestli náhodou někdo si nemyslí, že se mu tím podaří vylákat od někoho např. přihlašovací údaje do internetového bankovnictví. Je to pouze můj laický názor co to asi může být, ale ve skutečnosti se může jednat o něco úplně jiného.

Když se podíváš na zdrojový kód stránky, zjistíš, že např. v meta odkazují na obrázek na uvedených stránkách, který se snaží načíst. Vzhledem k tomu, že cílové stránky vyžadují Basic HTTP Authentication (ale např. dříve třeba nemuselo být), tak ti vyskočí tabulka, aby jsi se ověřil. Firefox vs ostatní prohlížeče mají jiný způsob vykreslování a řešení těchto věcí, tím pádem se to na jiných prohlížečích nemusí projevit a jednoduše to ignorují. Měl by si spíš psát na jejich web, pokud toto chceš řešit.

Důvodů, jak se to stalo může být spousty, že se odkazují na externí web, kde mají něco uložené. Např. to mohla být dříve jejich doména a pak jí zrušili, že jí nepotřebují a jednoduše si tam někdo něco jiného dal. Nebo si tam nechali od nějaké služby něco vygenerovat a už to nefunguje apod a někdo nepředělal odkazy a napadají mě další.

Microsheep:
Ve zdrojových kódech stránek se příliš nevyznám. Napadá mne ale co by se stalo kdyby tam někdo zadal nějaké uživatelské jméno a heslo a potvrdil to. Já to ale rozhodně nemám v úmyslu zkoušet. Možná, že programátoři kteří mají na starosti to fórum tam něco nastavili a pořádně si to neotestovali jak to funguje. Těch důvodů jak píšeš může být spousty.
Na jejích web jsem už ohledně toho psal (https://spolu.hellobank.cz/t/pozadovana-autentizace-co-to-je), tak jak to uvádím v prvním příspěvku, ale prozatím se tam nikdo odpovědný za to fórum k tomu nevyjádřil. Mají tam dost různých chyb které jim tam lidí píšou, ale příliš se to nesnaží řešit a tak se dá předpokládat, že ta autentizace jich asi nebude pálit natolik aby s tím něco dělali.

dvorakj:
Řeším to proto, že mne to zajímá co a proč to tam, je. Zde na PC-HELP lidí většinou něco řeší a proto mnohým by jsi mohl podobně odpovědět otázkou proč to řeší. Pokud tě ten můj dotaz nezajímá tak ho klidně můžeš ignorovat a nemusíš na něho reagovat.

//předchozí příspěvek odstraněn, proto tato reakce ztratila souvislosti.

//mmm

Řeší to, protože neví co to je a vypadá to podezřele. Obzvlášť to varování by se mi také nelíbilo a asi bych se obrátil přímo na tu banku, že se tam asi někdo pokouší o podvod. Případně bych zauvažoval o změně banky, pokud by se jednalo o důležité údaje. Viz třeba https://www.root.cz/clanky/postrehy-z-bezpecnosti-zamestnanec-jako-nechteny-komplic-phishingovych-utoku/.

faraon:
Děkují za reakci. Konečně nějaký rozumný příspěvek od někoho kdo pochopil o co mi jde. Na tu banku (Hello bank) jsem se obrátil prostřednictvím toho jejích fóra, ale prozatím ze strany banky na to není žádná reakce. Asi nikdo z banky neví o co se jedná a nepovažují to za nic důležitého čím by bylo dobré se zabývat a tak to ignorují. Ono v tom jejích fóru je docela dost různých chyb a nedostatků na které jich tam lidí upozorňují, ale jich to asi příliš nezajímá, protože s tím nic nedělají a tak se ani nedivím, že i tu autentizaci ignorují. Možná ten požadavek na autentizaci nebude něčím závažným a nepředstavuje nějakou hrozbu, ale i přes to bych považoval za solidní kdyby se k tomu vyjádřil někdo z banky a vysvětlil co a proč to tam je, ale to bych po nich toho chtěl asi trochu příliš. Už alespoň proto, že to obtěžuje při prohlížení toho fóra by se tím mohli zabývat.

Naštěstí se nejedná o přihlašovací údaje přímo do bankovnictví, ale jen do toho jejich fóra. Takže maximální riziko spočívá v tom, že ti někdo ukradne nick na tom fóru. Ale spíš se mi to zdá jako chyba webu, než nějaký phishing.

Santo:
Podle čeho usuzuješ, že se jedná o přihlašovací údaje do toho jejich fóra? Přihlašování do fóra tam mají jiné po kliknutí na odkaz "PŘIHLÁSIT SE". Navíc nevidím žáden rozumný smysl aby to po mne chtělo při každém novém načtení stránky přihlášení když už tam jsem dávno přihlášený. To, že by mi někdo mohl ukrást nick a heslo na tom fóru by mi docela dost vadilo a rozhodně bych to nepovažoval za něco zanedbatelného čím se nemá význam zabývat. Rozhodně nejsem až tak blbý abych tam ty autentizační údaje zadával a nechával je odeslat kdo ví kde. Dokážu si ale představit lidí kteří nad něčím takovým nepřemýšlí a udělají to. Také mi to připadá na nějakou chybu webu, ale phishing bych jednoznačně nevyloučil.