Требование подтверждения операций через СМС

Mitryj:

Огласите банки, где смс не используется, интересно узнать

Митрий, ну ты просто уже жалок со своей типа "хитростью".
Речь не шла о том, что SMS не используется вообще - используется, конечно.
Но суть в том, что SMS - не единственный способ MFA.

Mitryj:

Кому работать с интернет банком - никаких проблем, американские тарифы с роумингом по всему миру достаточно лояльны.

О, опять жалкая попытка соскочить с темы. При чем тут тарифы на роуминг, Митрий? С чего ты вообще здесь о тарифах заговорил?
Никаких проблемы с тарифами на роуминг нет. И в РБ они вполне сносные, к слову.
Речь идет о том, что не везде роуминг работает и не везде вообще есть мобильная сеть.

Mitryj:

По-вашему мобильной сети может где-то не быть, а интернет есть везде?

Нет, Митрий. Я говорю о том, что гораздо чаще в путешествиях есть доступ к Wifi, чем к мобильной сети да еще и с роумингом.
Wifi обычно есть уже в каждом захолустном отеле (пусть и не бесплатный). А мобильной сети запросто может не быть. Или она есть, но не тот оператор, или не проходят SMS, а голос проходит, например - такое тоже частенько бывает.
Митрий, ты куда нибудь путешествовал вообще за пределы своего города? Так поезди по Азии, по БВ, по Африке, по Океании - откроешь много для себя интересного. Кроме шуток советую. А то ты уж совсем дремуч.

Mitryj:

По секрету скажу, имея интернет вы можете получить и мобильную связь для себя.
Ну и спутниковые системы связи никто не отменял, если например в Антарктиду собрались

Речь не о "мобильной связи вообще", а конкретно о получении SMS на белорусский номер от белорусского банка.
Конечно, можно собрать самому шлюз. Только нафига??? Я просто ушел в другой банк. Там "понимают заботу клиента".
Ну и насчет Антарктиды... На пароходе, который туда группы возит, есть вайфай. А вот мобильной сети увы . И спутниковый телефон тебе не поможет в любом случае, потому что он на другой номер.

Mitryj:

rob232:

Митрий, .........

Хватит воду лить,
смс на данный момент актуальная вещь, достойной альтернативы нет

Альтернатива конечно есть и подробно разобрана по ссылкам, которые я привел и ничего конкретного возразить ты не смог.
Можешь еще почитать, например:
https://www.atmmarketplace.com/blogs/an-open-letter-to-banks-on-s ... ntication/
https://rublon.com/blog/sms-vs-totp/

Тоже непрофессионалы пишут.
И ты не привел НИ ОДНОЙ профессиональной статьи, где бы говорилось, что SMS - лучший метод для MFA, как ты утверждаешь.
Просто надо признавать свои ошибки, Митрий, когда глупость сморозил.
А по хорошему, зачем здесь вообще был нужен этот разговор про США, когда речь про белорусские банки? Загадил ветку только не относящийся к вопросу причем недостоверной информацией. Смысл? И людям не помог, и себе карму испортил.
Захотелось позадоваться своим счетом в мериканском банке? Больше гордиться нечем? Ох.
Ладно, теперь по-хорошему, надо ветку чистить...

Mitryj:

rob232:

А по хорошему, зачем здесь вообще был нужен этот разговор про США, когда речь про белорусские банки? ...

Всего лишь потому, что у них передовые системы защиты используют смс.
Белбанкам до уровня такой защиты ещё далеко, поэтому избавление от смс в РБ не актуально на данный момент.

У кого у них? Какие передовые? Да сами же американские эксперты говорят об убогости SMS. И что там передового такого, недостижимого? MFA на Google Authenticator внедрить? Так это сейчас любой студент или даже продвинутый школьник сделает.
Ой, Митрий, молчал бы ты лучше уже, не позорился дальше.

Mitryj:

Белбанкам до уровня такой защиты ещё далеко

Посмешили однако. Чем статичный пароль, известный только клиенту не надежнее смс при совершении транзакции? Будут доводы или опять вода в стиле в Америке все круче?

Mitryj:

Да достал со своим статичным паролем, вспомни про карточку кодов операций, веселее будет

Да достал ты со своими смс и Америкой и хорошо если на карте сможешь её найти. Белорусские реалии пока таковы, что нужная смс приходит тогда, когда она уже 100 лет не нужна и это на территории страны. Будут доводы или опять в истерику кинешься?

Mitryj:

rob232:

И что там передового такого, недостижимого? MFA на Google Authenticator внедрить? Так это сейчас любой студент или даже продвинутый школьник сделает.

Вы вообще понимаете что такое Банк, а что такое Гугл?
Гугл аутентификация в американском банке????!!!!

Митрий, я вообще-то статьи привел. Эксперты по безопасности из USA пишут. Ты туда свои возмущения направляй. Я тебе сразу сказал - давай на профессиональном ресурсе выскажи свое видение. Тебя разнесут в пух и прах в два счета. Ни одной статьи, ни одной ссылки в подтверждение своих слов ты не привел.

Mitryj:

cat_by:

Белорусские реалии пока таковы, что нужная смс приходит тогда, когда она уже 100 лет не нужна и это на территории страны.

2 варианта: поменяй телефон либо оператора.
Или не прячься от СМС в подвале.

Нет, Митрий, есть и третий вариант - поменять банк.
И лично я так и сделал.

cat_by:

Mitryj:

Да достал со своим статичным паролем, вспомни про карточку кодов операций, веселее будет

Да достал ты со своими смс и Америкой и хорошо если на карте сможешь её найти. Белорусские реалии пока таковы, что нужная смс приходит тогда, когда она уже 100 лет не нужна и это на территории страны. Будут доводы или опять в истерику кинешься?

Да это далеко не белорусская специфика, а американские эксперты по безопасности пишут ровно о тех же проблемах.
Вот цитата из статьи, которую я привел выше:

SMS authentication is ultimately not very customer friendly and filled with friction. Consider the ~30 seconds of transaction time for the text to go through, as opposed to nearly instant biometric authentication. SMS is far from instant. In addition, users in remote or low-service locations may struggle to receive their texts, meaning SMS authentication is simply unavailable to them. Finally, the quality of the experience can be compromised depending on which device is your preference/default device. Certain generations of Apple Watch without SIM cards, for example, may not even receive the SMS from your bank since it isn't coming from an iMessage/iCloud account.