Получил заветные пароли. Признаться, разачарован...
Что было обещано: изменение статуса карт, выписка по счету, платежи по определенным организациям, платежи по реквизитам.
Что имеем: остаток на карте, изменение статуса, выписка весьма ущербна - нет никакой информации об
операции, например откуда были зачислены деньги или где потрачены...
если есть тут кто-нибудь из УБРиР, объясните, когда в телебанке появится что-нибудь полезное?
Нас не устраивает подход к информационной безопасности разработчика - компании C+. В этом месяце намечен переход на работу с Inter Pro, тогда и появятся платежи.
Сожалею, лично я был против открывать это в таком ущербном виде. :-(
2Bad-001, спасибо. Я так понял, ты в УБРиРе работеашь... почему в выписках не указывается откуда зачислен платеж, только корр счет банка (нафиг он мне?). Нельзя исправить как-то?
Нас не устраивает подход к информационной безопасности разработчика - компании C+.
А что не устраивает?
У ребят подход "за ваши деньги - любой каприз". Естессно, по дефолту они предлагают самую убогую схему "имя + пароль over
ssl", но если заплатить, то сделают и с нормальной ЭЦП, и с двухфакторкой.
так что у вас хоть что-то есть, а у нас видимо будет в муках рождаться очередная мега-система
Мега - не мега, но на одних ПИНах в инете работать ну никак низзя, это не банкомат, риски совершенно другие. Может, ЭЦП и не надо городить,
но "подпереть" двухфакторной аутентификацией надо обязательно...
На самом деле, очень просто. Однофакторная аутентификация это когда Вы предъявляете только пароль ("я что-то знаю"), а двухфакторная - когда Вы дополнительно подтверждаете свою личность обладанием
чем-то ("я что-то имею"). Это может быть аппаратный токен размером с калькулятор, который генерирует каждую минуту новый одноразовый пароль, бумажная карточка с одноразовыми кодами или мобильное устройство (пейджер, мобилка), на которое система скинет Вам очередной одноразовый пароль.
Суть в
том, что пароль постоянного действия при передаче его через интернет могут перехватить, но контролировать одновременно и Ваше подключение к интернет и Ваши SMS могут только спецслужбы или сговорившиеся между собой ОПСОС и провайдер, а это уже из области фантастики. ;-)
Внимание! сейчас Вы не авторизованы и не можете подавать сообщения как зарегистрированный пользователь.
Чтобы авторизоваться, нажмите на эту ссылку (после авторизации вы вернетесь на
эту же страницу)
