Sense Bank

moveton Якщо на телефоні немає біометрії то відразу відправляється смс, але якщо є то пріорітетним все ж підтвердження в додатку, так як існують базові вимоги від платіжних систем та правила безпеки, в даному випадку рішення підтвердження виключно через біометрію, інакше у додатку можна увійти за пін кодом та після цього провести без всяких проблем операцію, а це додаткові ризики
Анастасія

стоп стоп стоп.
т.е. вход в приложение по пин-коду вы считаете опасным и не секьюрным?
или как понимать ваши слова - "в даному випадку рішення підтвердження виключно через біометрію, інакше у додатку можна увійти за пін кодом та після цього провести без всяких проблем операцію, а це додаткові ризики"

а присылать смс с кодом в открытом не шифрованном виде вы не считаете опасным?
это тоже дополнительные риски так как телефон может быть в руках злоумышленника.

[2 1]

mephala

а что это вы обсуждаете? подтверждение 3-д сек? Так у меня 3Д 2.0 вообще не заводится и никаких всплывающих сообщений для его подтверждения (не пальцем не пином ни половым органом) не появляется - сначала идет счетчик и после того как он заканчивается переходит в обычный режим и приходит смс.

IMPRINTER
обсуждаем подтверждение оплаты на смарте.

1. делаем оплату на стороннем ресурсе.
2. приходит пуш на смарт для подтверждения оплаты
3. жму на пуш
4. выскакивает окно додатка с надписью "у вас не настроена биометрия" (хотя биометрия на смарте настроена но вот вход в само приложение сенса у меня по пин-коду)
5. ждешь минуту и приходит смс с кодом для подтверждения оплаты.

так работает у меня.
вот это 4й пункт и бесит. у всех других банков открывается приложение (тем способом каким обычно открываешь - хоть пин-код хоть биометрия) и там уже просто кнопка "подтвердить". смузисты же ришили изгольнуться - типа без запуска приложения но только биометрия.
а то что потом присылают смс в открытом виде - так то ж вершина безопасности

если у вас идет счетчик значит на смарте есть биометрия. а вот че пуш не приходит то ХЗ.

mephala В кожного банку свій підхід до питань можливого фроду, потенційних ризиків які приймаються, тому в когось операції в додатку відбуваються завжди без смс коду підтвердження, в нашому ж випадку аналізується сукупність параметрів в т.ч виконано вхід з пін кодом чи з біометріюєю, чи довірений пристрій для проведення операції з смс чи без. І відповідаючи на питання 3дс, така логіка платіжних систем, пріорітет підтвердження в додатку та згідно наших правил виключно з біометрією, це ми і перевіряємо при відправці пуш
Анастасія

Абр всьо?

[2 1]

Абр всьо?

пятничный гусик хоть придет?

mephala В кожного банку свій підхід до питань можливого фроду, потенційних ризиків які приймаються, тому в когось операції в додатку відбуваються завжди без смс коду підтвердження, в нашому ж випадку аналізується сукупність параметрів в т.ч виконано вхід з пін кодом чи з біометріюєю, чи довірений пристрій для проведення операції з смс чи без. І відповідаючи на питання 3дс, така логіка платіжних систем, пріорітет підтвердження в додатку та згідно наших правил виключно з біометрією, це ми і перевіряємо при відправці пуш
Анастасія

так я про це й кажу - дайте клієнту зайти в додаток зручним йому методом і там підтвердити платіж. і це не буде суперечити вимогам платіжних систем.
навіщо ви нав’язуєте клієнтам біометрію???

і ось вам задачка наостанок:
припустимо що на момент проведення платежу пристрій (смарфон) знаходиться в руках злочинця і він виконує операцію оплати на сторонньому сервісі. який з методів підтвердження платежу самий небезпечний і дасть змогу злочинцю вкрасти кошти клієнта банку?
1. вхід в додаток по біометрії та підтвердження платежу
2. вхід в додаток по пін-коду та підтвердження платежу
3. отримання смс з кодом та підтвердження платежу

коли дасте відповідь звірте з тим що банк чудить і вважає безпечним чи небезпечним

В мене заходить по біо метриці в додаток але коли відкриваю депозит то потрібно ввести смс код
Облігації можу купити без смс коду по піну
Переказ коштів давно робив але наче теж смс код

[2 1]

mephala

были случаи, когда у при покойнике был телефон и пальцем уже мертвого человека те, кто первым обнаруживал труп подтверждали платежи обнося все его карты прикосновением его пальца - зашли во все его банковские приложения и вывели бабки ... а вот если пин, - то такой номер не проходил ... так что поддерживаю вас, что утверждать что биометрия как-то надежнее ПИНа - сомнительно, это просто удобнее ...

mephala

были случаи, когда у при покойнике был телефон и пальцем уже мертвого человека те, кто первым обнаруживал труп подтверждали платежи обнося все его карты прикосновением его пальца - зашли во все его банковские приложения и вывели бабки ... а вот если пин, - то такой номер не проходил ... так что поддерживаю вас, что утверждать что биометрия как-то надежнее ПИНа - сомнительно, это просто удобнее ...

и я того же мнения.
в банке где у меня есть деньги использую только пин-код для входа.
а вот в банках где все по нулям и что бы не запоминать пароль использую биометрию так как тоже считаю ее менее секьюрной. биометрия разве что чуть лучше смс кода.