Белинвестбанк - вопросы, ответы, советы по карточкам

chip:

4004:

ssserega:

Выпускать в промышленную эксплуатацию будем и IOS и Android одновременно.

в приложениях останутся смс коды или будет все же код генератор?

судя по ответам в группе тестировщиков - НИКТО из банка задачу про кодогенератор не ставил

среда, 27 мая 2015 г., 20:17:14 UTC+3 пользователь _______ написал:
еще - разве разработка приложения не предусматривала отказа от SMS-ключей в пользу кодогенератора, встроенного в приложение?

novichenko.anton 27 мая
нет, не предусматривала.

Уважаемые форумяне, кодогенератор - НЕ РЕШЕНИЕ, оно не удовлетворяет необходимым требованиям безопасности. Причины описывать не буду.

Первым этапом приложение выйдет со старым механизмом двойной аутентификации (СМС). Но в ближайшее время появится дополнительное решение для приложения, которое позволит отказаться от СМС. Такая задача поставлена и находиться в разработке. Как это будет реализовано - пока сообщать не буду

slod:

В выписке вижу по списанию 342,58/0,00USD
Я так понимаю ожидается появление курсов транзакций отличных от доллара?
Но в таком случае нужно расширять столбцы ибо будет не информативно. Уже на данный момент списание -1 206.99 PLN светится в 3 строчки аж

Это будет исправлено послезавтра. Новая версия выписки немного "поплыла".

4004:

chip:

судя по ответам в группе тестировщиков - НИКТО из банка задачу про кодогенератор не ставил

лол, похоже, решили не заморачиваться, "зря что ли за смс сервис платим?". грустно все это

См. выше.

Всё просто:

BelkaFM:

Money will be transferred back to the account the ticket(s) were paid from.
Bank - Belinvestbank JSC
IBAN/Bank account - 13-ти значный номер, который надо посмотреть в выписке по счёту карты на вкладке "Счета и вклады" в ИБ
Account owner - ФИО владельца латиницей
Bank SWIFT/BIC code - BLBBBY2X

за зачисление банк снимет комиссию 2.5%

Z, Sima_Lion, вообще-то стоило бы сначала вот про эту возможность разузнать.

BelkaFM:

А в правилах есть пометка "Passengers whose tickets were paid by credit card with purchases insurance, can claim the bank for a refund. "

Z:

Gwynbleidd, я бы выделил по другому:

BelkaFM:

Passengers whose tickets were paid by credit card with purchases insurance, can claim the bank for a refund.

Credit card purchases insurance - это такая модная к западу от наших краёв фишка, когда покупки по карте автоматически страхуются на некоторый, обычно небольшой срок (30 - 90 дней). Но в наших долготах пока не прижилось.

Виноват, не обратил внимания. Тогда да, через СВИФТ

ssserega:

Уважаемые форумяне, кодогенератор - НЕ РЕШЕНИЕ, оно не удовлетворяет необходимым требованиям безопасности. Причины описывать не буду.

Для всех удовлетворяет, а для Вас нет А очень жаль - вот сижу пол часа и немогу смс дождаться - зато чувствую пароль наизусть выучил

Справедливости ради стоит отметить, что часть замечаний всё же учли и авторизация по email теперь куда менее болезненная в плане функциональности, чем было объявлено изначально. Несмотря на критику некоторых решений, нужно отдать должное ssserega и redbird хотя бы за то, что они здесь есть и в меру возможностей нас слушают и доносят позицию пользователей до коллег, в том числе и в других отделах.

Хотелось бы озвучить одну мысль. Уважаемые ssserega и redbird! Не смотря на иногда высокое количество критики в данной теме, многие пользователи очень ценят вашу работу и присутствие, в том числе и активные критики. Доказательством значимости такой двусторонней неформальной связи с банком служит хотя бы количество страниц в этой ветке. Воспринимайте критику правильно — критика это инструмент, который помогает сделать результат вашей работы лучше. Критики всегда больше, чем благодарностей — это нормально. Когда пользователь доволен, он воспринимает это как должное. Когда у него есть замечания — он их высказывает. Задача профессионала — использовать эти замечания для улучшения продукта или сервиса и не воспринимать как личное. В некоторых областях, например, критика и фидбек вообще чуть ли ни на вес золота.

Несколько раз я замечал, что в ваших сообщениях проскакивала мысль "все только критикуют, хоть бы кто что-то хорошее сказал". Говорим. Спасибо за работу! Продолжайте в том же духе или лучше

andkh:

homeded:

в приложении автоматом подставляется код из СМС.

У кого как.

Добавлено спустя 4 минуты 13 секунд

ssserega:

Уважаемые форумяне, кодогенератор - НЕ РЕШЕНИЕ, оно не удовлетворяет необходимым требованиям безопасности. Причины описывать не буду.

Нет слов. Одни выражения.
А может, всё же опишете, что за требования такие интересные, которым не соответствует кодогенератор, но соответствует SMS-авторизация?

Добавлено спустя 20 минут 36 секунд

Не облажаться в глазах начальства - гораздо ценее удобства и безопасности клиентов

ssserega, при всём моём к Вам уважении, ситуация рисуется весьма неприглядной. А именно:
- SMS было и остаётся Вашей епархией.
- Поэтому когда в БИБе встал вопрос о выборе второго фактора, вы активно лоббировали именно такую реализацию: всяк кулик своё болото хвалит.
- Когда онлайнеровцы (не знаю, как обстоит дело на других ресурсах) начали раз за разом тыкать Вас в косяки и неудобство такого сервиса, Вы заняли страусиную позицию, сводя все свои ответы к двум шаблонам: "Отказаться от второго фактора - предложение с нашей точки зрения неразумное" (как будто каждый первый критик призывал отказаться, а не более взвешенно подойти к его выбору) и "мы же даём альтернативу" (напрочь игнорируя пояснения, почему это лекарство хуже болезни).
- Комментарии о дырявости SMS проигнорировали. Ну, действительно, что тут скажешь?..
...
- Но этим дело, похоже, не закончилось Я-то уж после

ssserega:

Рассмотреть, и (при условии соответствия нашим критериям) - внедрить другие варианты второго фактора - такое предложение мы поддерживаем.

поверил, что всё не безнадёжно, что в БИБе по-прежнему готовы признавать ошибки и прислушиваться к обоснованной критике, спорить по существу аргументации. Оказывается, это была лишь дымовая завеса в номенклатурных играх.

1) Я немного неверно выразился - кодогенератор не устраивает нас по соотношению безопасность/удобство. Я не хочу расписывать здесь недостатки и преимущества кодогенератора. Лучше чуть позже озвучу то над чем работаем мы и обсудим именно это решение.
2) Для интернет банка в разработке еще одно решение второго фактора. Разработка требует времени, мы не можем все делать мгновенно.
3) Вы меня не дочитали, для мобильного приложения разрабатывается решение, альтернативное кодогенартору. Оно позволит отказаться от СМС.

dimaska777:

В феврале 2013 мне была выдана карточка Виза Зарплатная престиж. Увидел здесь, что оказывается уже выпускается Зарплатная Престиж +.
Я могу бесплатно выпустить себе эту карту? А то уж больно тщедушные проценты по Престиж по сравнению с Престиж +.

Можно. Придти и оформить.

Treidge:

Справедливости ради стоит отметить, что часть замечаний всё же учли и авторизация по email теперь куда менее болезненная в плане функциональности, чем было объявлено изначально. Не смотря на критику некоторых решений, нужно отдать должное ssserega и redbird хотя бы за то, что они здесь есть и в меру возможностей нас слушают и доносят позицию пользователей до коллег, в том числе и в других отделах.

Хотелось бы озвучить одну мысль. Уважаемые ssserega и redbird! Не смотря на иногда высокое количество критики в данной теме, многие пользователи очень ценят вашу работу и присутствие, в том числе и активные критики. Доказательством значимости такой двусторонней неформальной связи с банком служит хотя бы количество страниц в этой ветке. Воспринимайте критику правильно — критика это инструмент, который помогает сделать результат вашей работы лучше. Критики всегда больше, чем благодарностей — это нормально. Когда пользователь доволен, он воспринимает это как должное. Когда у него есть замечания — он их высказывает. Задача профессионала — использовать эти замечания для улучшения продукта или сервиса и не воспринимать как личное. В некоторых областях, например, критика и фидбек вообще чуть ли ни на вес золота.

Несколько раз я замечал, что в ваших сообщениях проскакивала мысль "все только критикуют, хоть бы кто что-то хорошее сказал". Говорим. Спасибо за работу! Продолжайте в том же духе или лучше

Спасибо!

Ну вот.... траблы с получением сеансового ключа, который до этого обычно прилетал моментально.....

andkh:

ssserega:

Я немного неверно выразился - кодогенератор не устраивает нас по соотношению безопасность/удобство.

Хммм... Числитель и знаменатель. Поскольку безопасность кодогенетратора как минимум не хуже (а при должной реализации значительно лучше) - выходит, Вы оцениваете его юзабилити ниже SMS-ного. Мда.

ssserega:

Лучше чуть позже озвучу то над чем работаем мы и обсудим именно это решение.

А что мешает сделать это прямо сейчас, до того, как проделана работа? Чтоб снова не получилось, как в прошлый раз: выбросить проделанную работу на помойку никто не позволит, и всё "обсуждение" здесь - чисто полаять вслед ушедшему каравану.

ssserega:

Вы меня не дочитали, для мобильного приложения разрабатывается решение, альтернативное кодогенартору.

То же, что по предыдущему пункту.
 

Еще не закончена теоретическая проработка, когда закончим (перед переходом к постановке задачи разработчику) - освещу на форуме.

ssserega:

для мобильного приложения разрабатывается решение, альтернативное кодогенартору

Выходит, для настольного входа даже не планируется замена смскам?