(no subject)
Apr. 20th, 2023 12:32 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
dzzНекоторым кажется, что чем навороченнее система безопасности, тем она безопаснее. Характерный пример - любимый Райффайзенбанк и его мобильный и web-клиенты.
В мобильном клиенте приходит сообщение "пора сменить пароль". Пароль есть. Только в мобильном клиенте вводить его нельзя, патамушта "вам удобнее вводить 4-значный пинкод", без вариантов. Но поменять его нужно, хотя мы всячески не даём вам его вводить. Пароль можно ввести в web-клиенте. И логин тоже. Только этого недостаточно, извольте получить одноразовый пароль по SMS. Сменили пароль? Отлично, теперь введите его в мобильном клиенте и смените ещё и пин-код.
При этом то, что подсмотреть 4-значный пин-код на экране мобильника проще, чем 15-значный пароль, банк особенно не волнует.
В мобильном клиенте приходит сообщение "пора сменить пароль". Пароль есть. Только в мобильном клиенте вводить его нельзя, патамушта "вам удобнее вводить 4-значный пинкод", без вариантов. Но поменять его нужно, хотя мы всячески не даём вам его вводить. Пароль можно ввести в web-клиенте. И логин тоже. Только этого недостаточно, извольте получить одноразовый пароль по SMS. Сменили пароль? Отлично, теперь введите его в мобильном клиенте и смените ещё и пин-код.
При этом то, что подсмотреть 4-значный пин-код на экране мобильника проще, чем 15-значный пароль, банк особенно не волнует.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2023-04-20 10:25 am (UTC)У кого его нет сейчас из розничных банков?
Однако, тренд.
no subject
Date: 2023-04-20 11:43 am (UTC)А фиг знает. Меня заставили в сбере их хрень поставить для открытия счёта (нужен был для подписи документов). Так там даже сбп не работает - что-то ещё подключить надо. Думал, хоть за такси заплатить можно будет, а хрен там.
У райфа мне и веб-версии хватает.
no subject
Date: 2023-04-20 11:45 am (UTC)Эмм, у Сбера СБП работает, включается в этом же мобильном клиенте.
no subject
Date: 2023-04-20 11:46 am (UTC)"Просто так" - нет.
Может, конечно, "уже нет".
no subject
Date: 2023-04-20 11:47 am (UTC)Странно, я себе его просто так включил три года назад.
Райфоовским мобильным клиентом я пользуюсь на ходу, он поудобнее вебки.
no subject
Date: 2023-04-20 12:50 pm (UTC)На ходу я пользуюсь карточкой 😁
no subject
Date: 2023-04-20 12:57 pm (UTC)Закинь ребёнку денежку на счёт с карточки :)
no subject
Date: 2023-04-20 12:59 pm (UTC)Мой отдельно живёт