ПроКредит (2004 - 2021)

Народ начал задумываться над обязательным ёб-банкингом от прокредита?

От то то же....

А когда сумма нехилая, то пять раз задумаешься....

и вот самый главный дeбилизм, ну зачем вводить пароль входа при размещении депозита, и почему не дать возможность поменять пароль на старый?

У Вас же не было претензий к качеству обслуживания
На фоне необходимости каждый раз набирать руками назначение платежа, когда аналогичные платежи выполняются более одного раза, необходимость ввести пароль не выглядит обузой.
Смена паролей - общеприменительная политика безопасности во многих системах.
Подтверждение паролем нужно для того, чтобы ребенок не переструктуризировал Ваши вклады, когда Вы на минуту отойдете от компа.
Политика безопасности совершенно правильно настроена на не слишком искушенного пользователя, у которого нет собственных правильных привычек соблюдения безопасности.

"качество обслуживания" такое обширное понятие, что под словосочетанием "нет претензий" подразумевается, не полное отсутствие изъянов, а тотальное превалирование положительного над отрицательным
это знаете, как у гоги в Москва слезам не верит - ещё бы минералки попить
меня этот момент раздражает во всёх иб, если руководство банков так параноидально на безопасности, предусмотрите хотя бы для тех, кто сознательно хочет подвергнутся риску, возможность эти опции отключить. к примеру фарсик тоже заставляет менять каждые пол года пароль, но даёт возможность изменить его на старый, а в альфе, вход по дополнительному смс паролю можно отключить...

И что он сделает, получив доступ к Вашему ИБ? Откроет вместо Вас депозит?
Вывести деньги за пределы банка без СМС кода не получится.
Это часто применимая практика.

В инет-банкинге не только открываются депозиты, но и совершаются платежи.
Например, можно вывести средства на фиктивный счет в пределах банка (предварительно разорвав или дождавшись срока окончания) или на что-то типа мгновенной карты данного банка. Возможно, есть еще несколько других методов вывода, о которых я или Вы не знаем. Именно НЕзнание всех подобных методов заставляет заботиться о дополнительной безопасности авторизации.

ЗЫ В столь ответственных случаях как работа с ИБ сохранением паролей лучше все же не пользоваться, тем более, что ПроКредит насильно заставляет менять пароль каждые 3 месяца.

1. Я указал еще одну проблему - наличиие трояна на ПК. Не нужно, повторяться о том, что бы я побеспокоился о наличии хорошего антивируса. У каждого антивируса всегда есть определенный процент неопределяемых вирусов.
2. Если Вы обслуживаетесь в N банках, Вам придется запоминать N паролей. Это очень сложно. Использование одного чревато огромными проблемами при его получении злоумышленником.

Мнгновенных карт у прокредита нет.

Народ начал задумываться над обязательным ёб-банкингом от прокредита?

От то то же....

А когда сумма нехилая, то пять раз задумаешься....

В Эстонии люди президента через инет выбирают а вы стремаетесь депо открыть... Вы может и в магазинах налом пользуетесь зашитым в подштанники?
ЗЫ волков бояться - в лес не ходить...

maxim2014

Мнгновенных карт у прокредита нет.

То есть, мне перед авторизацией нужно узнать, есть ли такие карты в данном банке.
Ok (заморочился), узнал, что их нет - смотрите мой пункт о "НЕзнании" других способов вывода денег.

P.S. Я всегда считал аворизацию Вебмани параноидальной (минимум логин+пароль+файл ключей+дополнительно ограничение по IP + подтверждение по СМС).Зайдите на их форум, почитайте, сколько людей теряют доступы к их аккаунтам.

P.P.S. Почему я должен доказывать солидной банковской группе, что доступ по логин+паролю (даже по HTTPS) небезопасен?

P.P.P.S. Если банк предоставит юридические гарантии возврата средств при "взломах" мой вопрос будет снят.

maxim2014

В Эстонии люди президента через инет выбирают а вы стремаетесь депо открыть... Вы может и в магазинах налом пользуетесь зашитым в подштанники?
ЗЫ волков бояться - в лес не ходить...

Уважаемый, "повелитель волков".
Если Вы обязуетесь вернуть, все "уведенные" средства со счетов/карт , мы обязательно перейдем в мир онлайна, в чем я сомневаюсь. По памяти, в 2010-ом (или 2011-ом) было незаконно снято с карт около 10 млн. грн. (это только официальные обращения). На текущий момент, уверен, что цифра эта в разы более.

В Эстонии люди президента через инет выбирают

Мддааа, ну Вы сравнили ....
1 голос подделают или уведут 10 000$; 100 000$, 1 000 000$ ...
Ну, как то меру знайте в сравнениях ...

А еще за год в дтп погибает порядка 5к человек. Вы из-за этого не пользуетесь автотранспортом? А еще на улице ограбить могут, пока Вы туда $ на депо в мешке несете...
Просто необходимо соблюдать элементарные правила осторожности и ваши сбережения не попадут в те 10 миллионов.
А если кто-то захочет лично вас ограбить, дык его ни смс в ИБ не остановит, ни сейф в подвале гаража

Например, можно вывести средства на фиктивный счет в пределах банка (предварительно разорвав или дождавшись срока окончания) или на что-то типа мгновенной карты данного банка.

Для этого потребуется СМС-код, если счет не Ваш:

Операції в системі ProB@nking (крім переказів між своїми рахунками) підтверджуються введенням паролю для входу в систему та одноразового SMS-коду. Для додаткової безпеки, частина платежів проводиться після Вашого усного підтвердження на відповідний запит Контакт-центру Банку.

http://www.procreditbank.com.ua/assets/ ... de-ukr.pdf

Методы обеспечения безопасности тут стандартны и вполне достаточны.

Сибарит

Методы обеспечения безопасности тут стандартны и вполне достаточны

Не совсем.

Лучше бы они не отказывались от смс-паролей при переводе средств между своими счетами.

Уязвимость здесь в том, что кто-то, кому Вы, например, дадите возможность пользоваться одной из Ваших карт (с отдельным счетом), может злоупотребить Вашим доверием и перевести себе на этот счет Ваши деньги без авторизации Вами этой операции.

Кроме того, если Вы, например, используете какую-то карту (и счет к ней) для платежей через Интернет, и эта карта будет скомпрометирована (кто-то узнает ее реквизиты и cvc/cvv), то переведя Ваши деньги на этот счет, он сможет увести их с этой карты.

З.Ы. Хотя паролей для переводов между своими счетами нет не только в ПроКредите, но и еще в нескольких банках.