On Tue, 25 May 2010 19:34:52 +0700
Dmitry Fedorov <dm.fedo...@gmail.com> wrote:

> 2010/5/25 Denis Feklushkin:
> >>   У каких банков Интернет-банкинг более-менее вменяемый: не требует
> >> MSIE, нормально работает, например, с iceweasel из lenny (про lynx и не
> >> заикаюсь)?
> >
> > ВТБ24 тоже работает но под wine требуется прокси-сервер поднимать с 
> > криптософтиной
> 
> телебанку втб24 никакой wine не нужен. а также никаких java.
> просто не используйте крипто-про. Карты кодов просты и понятны народу.

миллионы леммингов, миллионы

> Недавнее требование ввода кодов с карт _в дополнение_ к крипто-про
> просто показывает низкое качество windows-решений.

там было дальше в квотинге:

>> Интернет-банкинг это когда платёжное поручение подписывается ЭЦП :)


ты свято веришь что твой сотовый оператор защищает от чтения посторонними 
передаваемые смс?

ты уверен что никто тупо не скопирует сим–карту или не перевыпустит новую, 
мотивировав тем что он это ты и "ты" потерял телефон с симкой? (сговор с 
сотрудником опсоса или поддельный паспорт или поддельная доверенность или ещё 
10 способов)

ты уверен что у твоего опсоса нет багов в меню голосовом или на сайте, 
позволяющем читать (перенаправлять) смски? они там тоже люди и баги оставляют. 
напримерЮ в билайне (был?) широко известен баг, позволяющий определять баланс 
счёта любого юзера.

или не багов а возможности мошенническим путём выкрасть твои пароли к этому 
самому голосовому меню или сайту? скажем, удачно позвонив тебе на трубу когда 
ты набираешь ussd и записав dtmf?

какого чёрта в обеспечение безопасности твоих денег вообще оказывается 
вовлечено третье лицо — ОпСоС? ты уверен что юридически тут всё чисто будет в 
случае мошенничества? что там у тебя в договоре с банком насчёт таких 
смс-подтверждений сказано?

в дополнение: если ты не в курсе: смс не обязаны роутиться как телефонные 
звонки по международному роумингу, и подтверждения за границей ты скорее всего 
вообще не получишь. то есть, даже баланс по карточке узнать не сможешь (а 
банкомат другого банка может его и не дать, само собой)


извините за многобуков - негодую!..


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100525205828.498e4...@gmail.com

Ответить