Белинвестбанк - вопросы, ответы, советы по карточкам

deNoor:

Постоянный 3DSec удобнее, потому что быстрее и надёжнее Затягивать всё на смски не следует. Мобилка разрядилась или, того хуже, забылась/потерялась, и про оплаты можно забыть? Не хочу "одно кольцо, чтобы править всеми". Офисы мобильных операторов не в каждом доме и не круглосуточные, чтобы так привязываться безопасностью к ним. Плюс работники там попроще кассиров в банке, чтобы так доверять им.
Я пока ни разу не почувствовал проблем с безопасностью у постоянных паролей. Постоянных много лет, с момента создания

Т.е. одним из возможных решений может быть - предоставление к уже имеющемуся варианту статического пароля возможности поддерживать и динамический?! Т.е. если есть сейчас у меня для карты статический пароль, хочу и меняю на динамический. Не хочу, остаюсь на статике. Для новых карт такую возможность выбора предоставляем тоже при первичном подключении к 3D sec. Далее переподключение возможно аналогично в любой момент через ИБ, МБ и т.д.

Путаницы при совершении операций не будет при наличии множества карт и разного типа 3D sec для этих карт???

Orbats:

Т.е. если есть сейчас у меня для карты статический пароль, хочу и меняю на динамический. Не хочу, остаюсь на статике. Д

скорее я бы остановился бы на каком то общем разграничении - т.е. - выбор конечно же из двух вариантов как вы и сказали выше. Но вот

Orbats:

Путаницы при совершении операций не будет при наличии множества карт и разного типа 3D sec для этих карт???

тоже возможно, особенно когда карты в наличии не только вашего банка а еще 2/3.
Мне представляется выбор возможным - но оптом что ли.... для всех карт этого банка. Т.е. если я выбираю статику - то она действует в отношении ВСЕХ карт этого банка. Тогда заглядывая в портмоне и доставая кипу карт разных банков - я знаю - что у меня на картах Биба статика а на картах %банка у меня динамический. Или наоборот. Тогда есть в голове оперативная возможность принятия решения какой картой в каждом конкретном случае доставать и использовать.
А то еще попробуй стоя перед кассой вспомнить где/какой/пароль/3Д и прочее.....
Уже сейчас приходится напрягать извилины глядя на кипу карт где, в чем и сколько осталось))))

ArhiGraf:

А то еще попробуй стоя перед кассой вспомнить где/какой/пароль/3Д и прочее.....

Я в принципе не против единой настройки на все карты, но причем 3Д к кассам?

Gwynbleidd:

ArhiGraf:

А то еще попробуй стоя перед кассой вспомнить где/какой/пароль/3Д и прочее.....

Я в принципе не против единой настройки на все карты, но причем 3Д к кассам?

ArhiGraf имел ввиду разные ситуации, когда нужно помнить или искать пароли ) . Но как идея - разово для всех своих карт сделать какую-то настройку, имеем место быть.

Orbats,
вы уже опередили меня - да верно -- смотрите мой откорректированный абзац последний последнего ответа.

Orbats:

Т.е. одним из возможных решений может быть - предоставление к уже имеющемуся варианту статического пароля возможности поддерживать и динамический?! Т.е. если есть сейчас у меня для карты статический пароль, хочу и меняю на динамический. Не хочу, остаюсь на статике. Для новых карт такую возможность выбора предоставляем тоже при первичном подключении к 3D sec. Далее переподключение возможно аналогично в любой момент через ИБ, МБ и т.д.

Это было бы идеальным решением, удовлетворяющим и сторонников, и противников SMS-паролей.

Orbats:

Путаницы при совершении операций не будет при наличии множества карт и разного типа 3D sec для этих карт???

Можно использовать 3DS-приветствие для напоминания, должен ли пользователь ждать SMS или вспоминать свой статический пароль.

Orbats:

Я на силу запомил, в числе гигантского числа используемых всюду, свой статический пароль. И с ужасом подумал, чтобы было, если на каждую карту он был бы разный.

Хммм... Я знаю людей, которые с появлением возможности менять PIN-код выставили одинаковые цифры для всех своих карт.
Но лично я считаю практику одного кода (в приложении к обсуждаемой теме - 3DS-пароля) очень порочной идеей.
В конце концов, никто и сейчас не запрещает любителям "один за для всех" выставить одинаковые пароли. Снова-таки есть выбор. А если вы директивно установите единственный пароль, выбор исчезнет, и часть клиентов (я, например) окажется недовольна.

Вспомнил вот ещё классический пример, демонстрирующий якобы секурность привязки к мобильнику - гоп-стоп. Две первых ассоциации со словом "отжать" - это "кошелёк" и "мобила". Полагаю, дальнейших пояснений или доказательств жизненности кейс не требует?

Вообще, тема второго фактора в целом и SMS в частности активно рассматривалась здесь после (увы!) обновления процедуры входа в ибанкинг. Кто не застал, напомню: это когда нас лишили защиты от фишинга. Например, самопроцитируюсь:

andkh:

Альтернативы второго фактора есть, их предостаточно. Но БИБ предпочёл мэйнстримовые решения: SMS и, скрепя сердце (читай: ограничив возможности), e-mail. Недостатки - и врождённые, и возникшие из-за кривой реализации - проблемы негров клиентов.
 
Лично мне наиболее универсальным представляется генерация OTP хэш-алгоритмом из секретного ключа (знает только банк), задающего числа ("номер карты кодов", известен* клиенту) и номера кода. Такой генератор можно зашить софтово в мобильное приложение, железно - в брелок, для технофобов - распечатать заранее сгенерированную карту кодов. В конце концов, даже по SMS его же можно присылать, если вычислять на стороне банка. И вот он - выбор. Каждый может подобрать канал по вкусу.
Но - увы... В меню только два блюда: "хавать, что дают" и "оставаться голодным".
-----
*Для безопасников-параноиков больше подходит вариант не сообщать его клиенту, а самостоятельно прошивать его в приложение-генератор и отдавать клиенту приложение, заточенное конкретно под него. Но такой вариант не позволит выложить приложение в общий доступ с тем, чтобы клиент мог самостоятельно его скачать и инициализировать под себя - например, после смены устройства.

Хотя сейчас, наверное, поле выбора значительно Уже: нужно привязываться к решениям, поддерживаемым БПЦ.
Или я ошибаюсь, и есть возможность полного контроля?

DVK:

Mantiscorp:

DVK:

1. Наличные деньги удобнее - всегда вижу сколько их у меня, могу передать жене, ребенку

вас в интернет-банкинге забанили?

Интернет (и вообще связь) не везде есть.

ну расплатитесь наличными рублями ли долларами в Польше. а картой в рублях или в долларах можно расплатиться почти везде

Наличные доллары в Польше без проблем меняются на наличные злотые по хорошему курсу. В отличие от, особенно в случае DCC, столь любимого в Польше.

но, как ни странно, состоятельные люди деньги в налике не держат

Возможно. Я не состоятельный человек, мне некого гонять в банк за бумажной выпиской перед поездкой, чтобы показывать её польскому стражу граничному.

4. Наличные деньги (при принятии минимальных разумных мер предосторожности, конечно) гораздо сложнее украсть, отобрать

а чего сложного? дал по голове и забрал. воруют и грабят у нас регулярно, намного чаще "компьютерных" хищений.

Да ну нафиг!

P.S. а кэшбэк за налик бывает? или овердрафт? или рассрочка?

Скидки бывают. В овердрафтах и рассрочках не нуждаюсь, живу по средствам. Вы еще скажите что платить за квартиру, электроэнергию и тд наличными удобнее .
Карточки не абсолютная панацея и не лишены недостатков, но комфорта и возможностей добавляют.

Orbats:

Pablo_:

Orbats, подскажите, а БИБ планирует переход на динамический пароль 3D Secure т.к. БПЦ уже поддерживает этот способ

Добавлено спустя 1 час 31 минута 13 секунд

Не работает карта в приложении, банкоматы показывает, но инфу нет - вылетает, на инфокиоски не переключается и фильтры не работают
WP

На динамический 3D sec перейти планируем, уже начали работу в этом направлении. Похоже, что будем в числе первых банков. Может кто-нибудь готов подлиться своим мнением, в чем хорош или в чем плох динамический 3D, кроме усиления безопасности проведения операций?

По МБ передам инфу с проблемой для анализа.

Хорош для тех кто не любит запоминать пароль. Также он снимает с сотрудников нагрузку по консультациям в случаях забытых паролей и т.д.
Плох в случаях задержек СМС, их не прихода.

По вопросу безопасности - я бы не говорил что этот метод ее усиливает, т.к. меняется одна однофакторная аутентификация на другую.

Thorin:

Подскажите будет ли реализована поддержка FingerPrint API для Android 6.0? Или вы действительно считаете что у всех пользователей телефоны самсунг?

Так вроде же работает? У меня на Nexus 5x работало на 6.0, 7.0, сейчас работает на 7.1.1

Thorin, ну врядли гугл на чистом андроиде реализовывал именно Samsung Pass, возможно как раз Xiaomi не очень стандартно сделала

andkh, речь идет только о возможности разово установить статический пароль на все карты. Никто в таком случае не будет запрещать ставить разный статический пароль по отдельности для разных карт. Плюс добавляем возможность отсылать динамический пароль. Это неутвержденный проект пока )
А по поводу различных способов, реализуемых для безопасности проведения платежей, то обычно соотносятся расходы на безопасность и возможные риски потерь. Не всегда нужно строить сложную и непонятную систему, потратив на нее много ресурсов. Пока статистики большой по потерям из-за 3D sec нет.