Dizzy Journal (Live)

Райффайзенбанк - зайчики, явочным порядком переработали мобильный клиент (R-Online), заменив пароль от ЛК 4-значным цифровым кодом, который теперь является обязательным и неотключаемым. Разумеется, с формулировкой "Для вашего удобства".

Нужно ли объяснять, насколько проще подсмотреть через плечо набор 4 цифр по сравнению с 10-15-символьным паролем?

Следующим шагом, видимо, будет обязательное введение биометрии, тоже под соусом удобства. Банку нужны ваши фото и отпечатки пальцев! :)

P.S. Хорошим выходом была бы возможность включения-отключения короткого кода, отдающая выбор "удобство vs безопасность" клиенту. Но в банке лучше знают, что вам нужно.

Банки в последнее время усиленно продвигают отказ от пластика в пользу электронных/виртуальных карт, радостно утверждая, что ecology, social, governance их функциональность ничем не отличается от традиционных.

И вот тут хочется поспорить :)

Ибо главное отличие пластиковой карты от существующей только в цифровом виде - это её автономность. Виртуальная карта требует для проведения платежа наличия в руках у абонента устройства (телефона или смарт-часов) с заряженным аккумулятором. Иначе легко можно попасть в ситуацию, когда расплатиться или снять деньги невозможно по той простой причине, что кончилось электричество.
Села батарейка - и нет человека (с)

Пластиковая же карта в смысле питания пассивна и может годами лежать в кармане портмоне, не теряя работоспособности.

Вообще, тотальное ожидание бизнеса и государства, что у гражданина в руках есть заряженный смартфон с интернетом, несколько удивляет. Пока ещё существуют альтернативные каналы взаимодействия, но мир больших городов уверенно катится в сторону киберпанка, в котором люди, владеющие оффлайн-технологиями будут выглядеть суровыми хакерами :)

P.S. Тут можно вспомнить о банковской биометрии, потенциально позволяющей проводить платежи вообще без участия карты в любом виде (пластиковом или электронном) как посредника. Но такой канал аутентикации имеет свои нюансы. Во-первых, он ещё сильнее деанонимизирует пользователя, чем карта (карту или смартфон можно легко передать другому человеку, морду лица и руки-крюки нельзя). Во-вторых, для его работы необходима межбанковская база биометрических данных (иначе платёж с любого терминала будет невозможен), что несёт потенциально ещё более суровые проблемы в случае утечки-подделки данных, по которым производится сравнение (попробуй докажи, что это был не ты, если реперные точки лица/кисти/отпечатков совпадают).