Белинвестбанк - вопросы, ответы, советы по карточкам

Simca:

ssserega:

andkh:

Только важно персонифицировать именно на клиентской стороне. Кейс? На отдыхе мобила потеряна/украдена/утоплена/etc. На свежекупленный/одолженный/украденный/etc тел/планшет/ноут скачивается прилога, персонифицируется, voila: проблемы позади.

Вот здесь и есть основная проблема. Как нам реализовать такую персонификацию?

А в чем собственно проблема??? Персонификация приложения-кодогенератора разумеется на стороне клиента, а само приложение в открытом доступе. Я же Вам даже наводку дал на БПС-Сбербанк, неужели сложно перенять опыт?!
Приложение качается из открытых источников (для android прямо из Play Маркет-а), наводка на него лежит на офф.сайте банка.
Персонифицируется оно четырьмя восьмиразрядными числами (которые собственно и отвечают за уникальность кодогенерации) получаемыми ЛИЧНО по паспорту в банке при активации данной услуги. В самом приложении задается четырехразрядный пин, чтобы посторонний человек не смог воспользоваться уже персонифицированным приложением на вашем телефоне.
А переносится на другое устройство элементарно, так же как и на изначальное устанавливалось. Сам уже переносил при смене телефона.
Просто ставишь прогу на новую мобилу и персонифицируешь все теми же кодами выданными в банке. Единственное что эти коды надо где-то хранить записанными неявно (чтобы злодеи не могли их легко найти и догадаться о их предназначении). Но, думаю, это уже не великая проблема.
Принцип работы с приложением - проще некуда. При необходимости подписать какую-то операцию в интернет-банкинге выдается число-вопрос, оно вводится в приложение-кодогенератор и получается число-ответ, этот ответ указывается на страничке банка для подписи операции. Интернет вообще НЕ НУЖЕН для работы приложения.

P.S. Тут еще упоминали E-num в обсуждении. Там чуток по другому реализовано, там число-вопрос прилетает на мобилу PUSH-сообщением (т.е. интернет используется), получается чуть быстрее, но с интернетом. Но, без интернета и там можно число ручками забить.

ЛИЧНО по паспорту в банке при активации данной услуги - вот это и есть проблема. Если бы мы перешли на такой механизм ВМЕСТО СМС, нас бы разорвали. Представте - с завтрашнего дня все пользователи чтобы зайти в Ибанк, должны заглянуть в банк с паспортом.

Только не надо про заранее и т.д. - далеко не все за год зайдут в банк с паспортом.

ssserega:

ЛИЧНО по паспорту в банке при активации данной услуги - вот это и есть проблема. Если бы мы перешли на такой механизм ВМЕСТО СМС, нас бы разорвали.

Можнл сделать иначе, мне нравится как сделано в battle.net autheticator, при установке приложения там генерирунтся уникальный код, который вводится в аккаунете и таким образом происходит привязка приложения к конкретной учётной записи, так же в приложении генерируется код для восстановления, который надо сохранить где-то и можно использовать в дальнейшем для восстанлвления идентификационного кода при переустановке приложения. Если непонятно описал, то проще вам будет самому глянуть на приложение и то как оно привязывается к аккаунту

ALEK13:

Добрый день. Хочу оформить карточку с чипом. Карточка нужна будет летом в Польше. Что посоветуете?

VISA electron - 40000 при заказе через ИБ. Для Польши берите в белках.

Simca:

ssserega:

ЛИЧНО по паспорту в банке при активации данной услуги - вот это и есть проблема. Если бы мы перешли на такой механизм ВМЕСТО СМС, нас бы разорвали.

Т.е. ОДИН раз за всю будущую историю работы с банком получить коды - ЭТО ПРОБЛЕМА!!!
А иметь ПОСТОЯННЫЕ сторонние риски при использовании третьих сервисов (причем ДАЖЕ риски безопасности) - ЭТО МЕЛОЧЬ?!?!?!

Для меня, например, это не очевидно!

P.S. Как вариант, можете предусмотреть для желающих по личному обращению в банк перейти с смс-авторизации на авторизацию кодогенератором. Я буду первым! А кому на безопасность плевать - пусть пользуют смс.

Добавлено спустя 4 минуты 55 секунд

И еще вдогонку. Подписывать все же надо КОНКРЕТНЫЕ операции и КАЖДУЮ уникальным кодом! Иначе, открыв дверь в интернет-банкинг дальше о безопасности можете забыть.

Вы же видели - какая буря была, когда перешли от пароля к паролю+СМС. Это означает что большинству на безопасность плевать.
Но еще раз повторю - мы не против реализовать дополнительное решение.

Simca:

P.S. Тут еще упоминали E-num в обсуждении. Там чуток по другому реализовано, там число-вопрос прилетает на мобилу PUSH-сообщением (т.е. интернет используется), получается чуть быстрее, но с интернетом. Но, без интернета и там можно число ручками забить.

Это вы чего-то спутали, ничего там не прилетает в приложение, и интернет там не нужен. Просто при авторизации вводите число-вопрос (или фотографируете QR-код, он распознается в число-вопрос), в ответ на экране получаете число-ответ.

Simca:

P.S. Как вариант, можете предусмотреть для желающих по личному обращению в банк перейти с смс-авторизации на авторизацию кодогенератором. Я буду первым! А кому на безопасность плевать - пусть пользуют смс.

Я тоже готова появиться в банке, чтобы перейти на авторизацию кодогенератором (если он, конечно, под Android будет).

Simca:

Подписывать все же надо КОНКРЕТНЫЕ операции и КАЖДУЮ уникальным кодом! Иначе, открыв дверь в интернет-банкинг дальше о безопасности можете забыть.

Об этом тут и малыми и большими буквами много раз писали, но банк все равно делает вид, что клиента мучают смс кодом исключительно ради его высокой безопасности:

ssserega:

Вы же видели - какая буря была, когда перешли от пароля к паролю+СМС. Это означает что большинству на безопасность плевать.

Банк только перенес проблемы безопасности на сторону клиента. Банку - безопасно, клиенту - нет.

Банкиры, что-нибудь новое ожидается в ближайшем будущем по картам: дизайн, скидки, условия новые, новые типы карт, акции, программы и т.д.?
А то скучно что-то становится. (

LittleOne:

Simca:

P.S. Тут еще упоминали E-num в обсуждении. Там чуток по другому реализовано, там число-вопрос прилетает на мобилу PUSH-сообщением (т.е. интернет используется), получается чуть быстрее, но с интернетом. Но, без интернета и там можно число ручками забить.

Это вы чего-то спутали, ничего там не прилетает в приложение, и интернет там не нужен. Просто при авторизации вводите число-вопрос (или фотографируете QR-код, он распознается в число-вопрос), в ответ на экране получаете число-ответ.

Можно и так. Но у меня в настройках PUSH включено и числа-вопросы сами прилетают, E-num приложение при этом само запускается, спрашивает PIN на вход и генерит ответ. Но это не суть важно.

Vetali:

Некоторое время назад, вы жыстачайша выступали за СМС, ссылаясь на какую то там безопасность. Когда тут человек привел пример, что СМС можно обойти, вы уже за какие то другие решения, какие то кодогенераторы...

КОГДА??? Когда я выступал за СМС? Да еще жыстачайша? Потрудитесь, плиз, указать на это мое сообщение!
Я писал исключительно о необходимости двухфактора (каковым может быть и смс), причем СРАЗУ предлагая кодогенератор. Можете поинтересоваться у ssserega, он Вам подтвердит, если захочет, что я ему еще ДО развернувшегося здесь диспута в личку предлагал вариант кодогенератора. Тема же небезопасности смс всплыла здесь позже (я изначально даже и не думал о ущербности смс в этом ключе), я ее видел как использование стороннего, не зависящего от банка ресурса (негарантированность доставки и т.п.).

Vetali:

...Например, есть секретная лаборатория...

Ситуацию с лабораториями, холодильниками, моей паранойей и прочими неадекватными наездами даже обсуждать не буду.

P.S. Я в своих предложениях банку снизошел даже до предложения создать "секьюрити-профиль", где каждый анти-параноик Вашего типа смог бы себе персонально поотключать по максимуму авторизацию везде где только можно. Но Вы и этого не оценили!

P.P.S. Вы понятия не имеете какие средства люди держат на своих счетах в банке, НО, априори уверены что им ни в коем случае не нужна двухфакторная авторизация. А мне НУЖНА, НО хорошая и надежная!

Подскажите,
Возможно ли установить такие лимиты, чтобы запретить:

- безналичные платежи с использованием карты (в магазинах и тп),
- операции выдачи наличных,
- операции в интернете,
- операции за рубежом;

но при этом разрешить операции перевода средств с/на карту?

Спасибо.