Возможности ИБ

когда плачу картой Альфы данного запроса нет, просто списываются деньги с карты по оплате товаров или услуг в инете

Вопрос о безопасности касается исключительно транзакций в интернет-банкинге, а не покупок в интернете.

как тогда может оценить безопасность сам клиент?

klient-MAB надеемся, что как представитель банка по работе в ИБ, Вы тоже скоро отчитаетесь за каждый день по поводу усовершенствования, а то неделя прошла, а воз и ныне там

[2 1]

Всем добрый день! Сегодня поговорим о безопасности ИБ.
1.Достаточно ли обеспечивается безопасность транзакций в интернет-банкинге Альфа-Банка по сравнению с другими украинскими банками?
2.Какие дополнительные методы защиты данных Вы бы хотели видеть в «My Alfa-Bank»?

1. Достаточно ... даже чрезмерно ... переводы между своими счетами с смс-подтверждением - это смерть фашистским оккупантам просто ... зачем открытие депозита подтверждать аж ДВУМЯ паролями?

2. Я уже предлагал сделать в настройках параметры безопасности, которые пользователь может менять как раз подтверждая смс-паролем ... неизменным должны быть только операции внешних переводов и переводов на счета третьих лиц в Альфе (ультимативно с смс-подтверждением, - остальное - опционально на усмотрение пользователя в настройках, например:
- подтверждение смс-паролем входа в банкинг (вкл/откл) - для особых параноиков
- подтверждение операции перевода между своими счетами (вкл/откл)
- смс-информирование о входе в МАБ (вкл/откл) - для совсем особых параноиков
- смс-информирование о совершении внешнего перевода в МАБ (вкл/откл) - для совсем совсем особых параноиков

[1 1]

Всем добрый день! Сегодня поговорим о безопасности ИБ.
1.Достаточно ли обеспечивается безопасность транзакций в интернет-банкинге Альфа-Банка по сравнению с другими украинскими банками?
2.Какие дополнительные методы защиты данных Вы бы хотели видеть в «My Alfa-Bank»?

1. Достаточно ... даже чрезмерно ... переводы между своими счетами с смс-подтверждением - это смерть фашистским оккупантам просто ... зачем открытие депозита подтверждать аж ДВУМЯ паролями?

2. Я уже предлагал сделать в настройках параметры безопасности, которые пользователь может менять как раз подтверждая смс-паролем ... неизменным должны быть только операции внешних переводов и переводов на счета третьих лиц в Альфе (ультимативно с смс-подтверждением, - остальное - опционально на усмотрение пользователя в настройках, например:
- подтверждение смс-паролем входа в банкинг (вкл/откл) - для особых параноиков
- подтверждение операции перевода между своими счетами (вкл/откл)
- смс-информирование о входе в МАБ (вкл/откл) - для совсем особых параноиков
- смс-информирование о совершении внешнего перевода в МАБ (вкл/откл) - для совсем совсем особых параноиков

Полностью согласен с IMPRINTER'ом. Вот только б по внешке даже НЕ РАЗРЕШАЛ БЫ думать об отключении СМС-инфо -- совсем совсем особых параноиков нуна лечить

Всем добрый день! Сегодня поговорим о безопасности ИБ.
1.Достаточно ли обеспечивается безопасность транзакций в интернет-банкинге Альфа-Банка по сравнению с другими украинскими банками?
2.Какие дополнительные методы защиты данных Вы бы хотели видеть в «My Alfa-Bank»?

1. ни лучше ни хуже

2. хотелось иметь бы на iPhone поддержку TouchID (отпечаток пальца) вместо пароля для входа

[1 1]

во первых хотелось бы формат СМС-сообщений с одноразовыми паролями привести к единой форме - сначала одноразовый пароль, а уж затем пояснительная информация.

Например, у ПУМБа так сделано. Причем после собственно пароля (группы цифр) нужен к.-л. знак препинания (точка, запятая). В этом случае для переноса его в МАБ очень удобно копировать этот пароль двойным кликом -- выделяется сразу всё слово без разделительного пробела

[2 1]

clientage

это еще спасибо что там толок цуфры ))) у Мдеи цифры и буквы в перемешку при чем еще с разным регистром ... жесть даже на внутренние переводы между своими счетами .. но вершина маразма - это ПИБ

Чтобы войти в Банкинг - лигин и пароль надо вбивать только с клавиатуры ... вставить из буфера нельзя ... при чем требования к паролю ужасные .. он должен содержать и буквы и цифры и любой символ небуквенный и нецифровой типа собаки например .. так ввод ... ввел логин ... к логину тоже требования ... так вот - ввел логи и пароль с третьей попытке, т.к. ты не видешь что вводишь а с буфера вдить нельзя - пронесло что банкинг не залочили - еще одна попытка и лок ... потом приходит олдноразовый пароль на вход ... тоже безумно длинный .. водишь его ... наконец заходишь в банкинг ... и далее - приходит смс-ка .. ВЫ ВОШЛИ В СВОЙ БАНКИНГ, - ЕСЛИ ЭТО СДЕЛАЛИ НЕ ВЫ ПОЗВОНИТЕ В КОЛЛ-ЦЕНТР БАНКА

[1 1]

Неее, нам такой хоккей не нужен (с)


ПС. У Идеи программеры(приматы, ёпт) особо не напрягаясь включили 16ричный генератор пароля, хотя, я думаю, там ничо не стоило включить нормальный, гуманоидный 10-ричный

1.Достаточно ли обеспечивается безопасность транзакций в интернет-банкинге Альфа-Банка по сравнению с другими украинскими банками?
2.Какие дополнительные методы защиты данных Вы бы хотели видеть в «My Alfa-Bank»?

1. Достатньо.
2. Як на мене слід опціонально зробити підтвердження смс на вхід в банкінг та вимогу про зміну пароля, а то в мене вже більше року той самий;))

1.Достаточно ли обеспечивается безопасность транзакций в интернет-банкинге Альфа-Банка по сравнению с другими украинскими банками?
2.Какие дополнительные методы защиты данных Вы бы хотели видеть в «My Alfa-Bank»?

1. Достатньо.
2. Як на мене слід опціонально зробити підтвердження смс на вхід в банкінг та вимогу про зміну пароля, а то в мене вже більше року той самий;))

Категорически не советуйте такого!!! Вы психологию людей учитывайте тогда все станет на свои места. Если конкретно Вы хотите менять пароль то меняйте хоть каждые 2 дня - кто мешает? А то значит Вам "влом" поменять и Вы хотите чтобы банк прямо "требовал".

А теперь подумайте что надежнее - один но хорошо запомненный пароль или постоянная каждые пару месяцев смена когда выучить нереально и начинаются записывания в ненадежных местах. Вся эта хрень с обновлением паролей построена на сферическом коне в вакууме, а именно непонимании разработчиков отдельных систем что ИХ ЛЮБИМАЯ система не есть единственной в жизни пользователя а лишь одна из десятков а то и сотен к которым он имеет пароли. И вот если шансы на запоминание пароля есть то шансы на то что его будут помнить при регулярной смене нулевые. Поэтому говорю как человек понимающий человеческую психологию и сам использующий массу паролей - требование частой смены не повышает а СНИЖАЕТ итоговую безопасность.

Все это не мешает Вам лично менять как угодно но давать такие советы банку прошу не нужно.