ПриватБанк (2010 - 2021)

когда дадут 28 % под гришу?

В следующий кризис в стране.
Они у нас часто так что есть шанс дождаться.

mephala

суть в том что теперь в приват24 можно войти без одноразового пароля.
а дальше уже полет фантазии

Некоторые считают это паранойей. Т.к. в их ИБ в банках, где otp на входе нет, никто кроме них не входил.

в деревнях и двери только бревном подпирают. и что?
кстати в нормальных системах на окне ввода пароля есть галочка спрашивающая надежный комп или нет. и если пользователь не ставит галочку что надежен то система выкидывает ее из списка доверенных машин.
а тут приват решил что всесилен все решить за пользователя?

[34]

cdj2

По привыкали блин. В других банках никаких одноразовых паролей при входе не требуют

В половине банков требуют. Поскольку кому-то это не нравится, оптимально делать это опционально (такие банки тоже есть).

Да и тут требуют на входе. А если иногда и не требуют, то система об этом уведомляет, что вход выполнен без пароля - всё под контролем. Если брать платежи, то на серьёзных суммах там всё требуют.

Ну и возмущающимся на заметку, если долго в аккаунт не входить, например несколько дней, то ОТП будет. Если сменить софт или ПК или планшет, ОТП затребуют. Если какая-то атипичная активность, тоже самое, КОРЕЗОИД СМОТРИТ.

Ну и возмущающимся на заметку, если долго в аккаунт не входить, например несколько дней, то ОТП будет. Если сменить софт или ПК или планшет, ОТП затребуют. Если какая-то атипичная активность, тоже самое, КОРЕЗОИД СМОТРИТ.

элементарный пример.
например на работе вы часто пользуетесь приват24.
система "вумная" знает комп как надежный и перестает присылать смс.
приходит 1 апреля к которому ваши сослуживцы подготовились - узнали ваш логин и пароль. как я описывал ранее.
вы вышли из кабинета.
бравые ребятки садятся за ваш комп и все бабки запуливают на годовое депо. не разрывное.
вы заходите в кабинет под громкий ржач.
действия ваши и банка?

rufius

Если какая-то атипичная активность, тоже самое, КОРЕЗОИД СМОТРИТ.

Здесь всё хорошо, кроме одного. Крезоид работает ненадежно, поэтому пользователи ему не доверяют. И хотят сами управлять своей безопасностью (в т.ч. поднимая ее до уровня параноидальной).Т.е. хотят быть независимыми от происков и залетов этого монстра.

З.Ы. Если "большой брат смотрит за Вами", то это не всегда хорошо (и иногда пугает), если этот брат немного того

mephala

например на работе вы часто пользуетесь приват24.
система "вумная" знает комп как надежный и перестает присылать смс.
приходит 1 апреля к которому ваши сослуживцы подготовились - узнали ваш логин и пароль. как я описывал ранее.
вы вышли из кабинета.
бравые ребятки садятся за ваш комп и все бабки запуливают на годовое депо. не разрывное.
вы заходите в кабинет под громкий ржач.

Если с Вами так делали, не факт, что так смогут сделать со всеми

З.Ы. Если пользователь такой лох, что его логин и пароль все знают, то он, наверное, и телефон оставляет на столе или так, что им могут воспользоваться.

Юрий

Почему с утра кассы не принимают платежи?

Спросите у Гороха и Дубилета. Насколько я знаю, в ПБ кассы всегда с утра не работают. Т.к. курсы они вводят (им дают) где-то к 10 часам. А до этого (без курсов) они не работают. Даже по гривне.

З.Ы. Вроде это единственный такой тормознутый банк (в этом смысле).

Выделил Ключевые слова в посте данного "товарища"...
Видать никогда не посещал Приват - ни утром, ни днем, но имеет что "сказать"...
"товарищ" сочиняет на ходу - говоря по простому - врёт и не краснеет
Из серии - "Солженицына не читал, но решительно осуждаю...".

"товарищ" сочиняет на ходу - говоря по простому - врёт и не краснеет

Верно вы о себе подметили.

mephala

в нормальных системах на окне ввода пароля есть галочка спрашивающая надежный комп или нет

Это где? Причем именно для ИБ. А не для freemail (например, ukr.net).

mephala

например на работе вы часто пользуетесь приват24.
система "вумная" знает комп как надежный и перестает присылать смс.
приходит 1 апреля к которому ваши сослуживцы подготовились - узнали ваш логин и пароль. как я описывал ранее.
вы вышли из кабинета.
бравые ребятки садятся за ваш комп и все бабки запуливают на годовое депо. не разрывное.
вы заходите в кабинет под громкий ржач.

Если с Вами так делали, не факт, что так смогут сделать со всеми

З.Ы. Если пользователь такой лох, что его логин и пароль все знают, то он, наверное, и телефон оставляет на столе или так, что им могут воспользоваться.

наивняки считающие что нельзя узнать их логин и пароль при физическом доступе до их компа меня всегда удивляли.
в отличие от таких наивняков я умею строить вариативность событий.
и то количество вариантов где происходит пробой безопасности по новым правилам мне очень не нравится.