ПриватБанк (2010 - 2021)

[34]

austrannik система автоматически определяет ваше устройство и иногда, хорошо вас проанализировав, выполняет вход без пароля. )

clientage

Не нуна.
Согласен на птичку "Вход с/без СМС пароля"
Такое есть у Альфы, например

Оптимальный вариант. Голосуем?

[34]

clientage

Не нуна.
Согласен на птичку "Вход с/без СМС пароля"
Такое есть у Альфы, например

Оптимальный вариант. Голосуем?

Я за.

rufius

система автоматически определяет ваше устройство и иногда, хорошо вас проанализировав, выполняет вход без пароля. )

А почему Вы боитесь такого входа? В Приват24 есть активные операции, которые можно выполнить без ОTP? Зачем Вам еще один ОTP на входе в Приват24?

[34]

rufius

система автоматически определяет ваше устройство и иногда, хорошо вас проанализировав, выполняет вход без пароля. )

А почему Вы боитесь такого входа? В Приват24 есть активные опреации, которые можно выполнить без ОTP? Зачем Вам еще один ОTP на входе в Приват24?

Навряд ли я опасаюсь так уж сильно, но ощущение не то - то ли пароль + смс, то ли только пароль. Пользователь ol_zy когда-то популярно объяснял, в чём может быть уязвимость. Я подкрутил настройки системы и браузера так, что мне этот ОТП приходит в любом случае.

rufius

Пользователь ol_zy когда-то популярно объяснял, в чём может быть уязвимость. Я подкрутил настройки системы и браузера так, что мне этот ОТП приходит в любом случае.

Подкрутить можно, не вопрос. Но в чем уязвимость? Зачем эта дополнительная защита? Разве в Приват24 есть платежи (переводы) или другие опасные операции (например, смена финансового телефона) без otp?

З.Ы. Кстати, сменить финансовый телефон из ИБ не все банки позволяют и требуют для этого приходить в отделение (т.к. считают это очень опасной операцией).

[34]

Подкрутить можно, не вопрос. Но в чем уязвимость? Зачем эта дополнительная защита? Разве в Приват24 есть платежи (переводы) или другие опасные операции (например, смена финансового телефона) без otp?

Ну мало ли, скажем входите вы неоднократно где-нибудь в одном месте, незаметно нарываетесь на keylogger, или кто-то перехватывает ваш трафик, или браузер тупо запоминает пароль. Увидят ваш финансовый статус. Или откроют депозит, или переведут с одной вашей карты на другую с комиссией. Возможно, вероятность и не очень большая, но с паролем как-то ощущение получше.

[2 1]

rufius

а аналогичное у михалыча вас не смущает? а аналогичное у дельты вас не смущало? а еще в куче банков вас не смущает?
там тоже вход без пароля и все внутренние переводы тоже

rufius

откроют депозит, или переведут с одной вашей карты на другую с комиссией.

А что, в Приват 24 открытие депозитов и переброски между своими картами без otp делаются?

IMPRINTER

а еще в куче банков вас не смущает?
там тоже вход без пароля и все внутренние переводы тоже

В ПУМБ-е вход без otp, но все активные операции, в т.ч. внуренние с otp. И это я считаю самым правильным.

Если уж вход в ИБ без дополнительного otp, то все активные операции, включая переброски между своими счетами (картами), должны быть с otp.

З.Ы. Это будет самое то, что нужно. И не много и не мало. Если otp будет на входе и везде внутри, то это перебор. Если на входе и не везде внутри (на перебросках между своими счетами нет), то тоже вроде неплохо. Тут как-то стремно внутренние операции без otp проводить, но может успокаивать otp на входе. Если otp нет не входе и нет хотя бы даже на некоторых операциях внутри - это недобор (разве в п24 такое есть?).