[Alpha_Ultra]

Лучшее - враг хорошего. Раньше в моём банке нужно было просто использовать написанные на специальной карточке коды для подтверждения транзакций, а тут они внезапно всё поменяли для пущей безопасности, и теперь нужно установить на телефон какую-то хрень, привязать свой номер телефона к банковскому конту, и подтверждения будут присылаться на телефон.
Ну офигеть безопасность, сцепить телефон, который могут взломать ФБР, кетайская мафия, гугл-корпорация зла, моссад и бухой сосед Юрген, с банковским контом, где лежат мои деньги Вместо того, чтобы оставить для авторизации платежей карточку кодов, которую кроме меня ни одна живая душа не могла бы посмотреть, да и даже я иногда затрудняюсь эту карточку найти в завалах бумаг у меня на столе.

Я тут не упоминала, но мой скрапбукинговый прожект в этом году - блокнотик, куда я каждый месяц клею всякие картинки, входные билетики и бумажки, которые напоминают о событиях этого месяца и местах, где я была. Так вот, в июне вообще нечего туда приклеить, потому что не случалось абсолютно ничего позитивного и значимого. Вот всё, что вам надо знать о том, насколько у меня захватывающая жизнь В июне осталось ещё два дня, если сегодня считать, и нужно заставить себя хоть куда-то сходить, но мне лень Т_Т
Попытаюсь хоть в пончиковую поехать, у меня скидочный купон на покупку там есть...

@темы: умелые руки, финансы, приуныл, интернеты и техника

Comments

[Julia and life]

Я тут не упоминала, но мой скрапбукинговый прожект в этом году - блокнотик, куда я каждый месяц клею всякие картинки, входные билетики и бумажки, которые напоминают о событиях этого месяца и местах, где я была.

какая классная идея!

Ну офигеть безопасность, сцепить телефон, который могут взломать ФБР, кетайская мафия, гугл-корпорация зла, моссад и бухой сосед Юрген, с банковским контом, где лежат мои деньги

у меня похоже так же..

[Alpha_Ultra]

Julia and life, ну, если в жизни какие-то события происходят, то да, а если вот нечего клеить в блокнотик, то не тот эффект ХDD

Мне кажется, это совсем неудобно :/

[Rabbit Arisu]

А если у меня кнопочная мобилка мамонтовых времён, то всё, банк меня пошлёт?

[Киринн]

Пара идей просто сходу:
Музей, выставка, кино, зоопарк, планетарий.
Но пончиковая тоже звучит неплохо.

А что, тебе смс на телефон с кодами подтверждения всё это время не приходили?

[Julia and life]

Alpha_Ultra, по-моему отлично! документальная память обо всем! и потрогать,и посмотреть,я в восторге,попробую как-нибудь!

[Йаран]

Попытаюсь хоть в пончиковую поехать, у меня скидочный купон на покупку там есть...

Повод, который нельзя упускать. Ах, пончики

[Alpha_Ultra]

Rabbit Arisu, нет, в таком случае надо в филиале банка специальную машинку купить (!), которая будет тебе коды генерировать

Киринн, в кино прямо сейчас нет ничего интересного, в зоопарке я уже раз 5 была, наверное, в планетарии не была, но тут он такой крутой, что в него надо заранее покупать билеты, а после того, как я полчаса пыталась наладить эту дурацкую идентификацию банка и ничего не вышло, я не в состоянии ещё и разбираться в том, как купить билет в этих ваших интернетах XDD В ближайших музеях выставки всё на темы, что мне не интересны, а в дальние музеи мне неохота ехать. В общем, походу, ничего не остаётся кроме пончиковой ХDD

Нет, в этом банке такого не было.

Julia and life, да, и хороший способ организовать все бумажки и билетики, а то они обычно валяются где попало

[Alpha_Ultra]

Инсулиновая терапия, вот и я думаю, что пончики это важная тема XDD

[Rabbit Arisu]

Alpha_Ultra,

Rabbit Arisu,

А если у меня кнопочная мобилка мамонтовых времён, то всё, банк меня пошлёт?

Alpha_Ultra,

Rabbit Arisu, нет, в таком случае надо в филиале банка специальную машинку купить (!), которая будет тебе коды генерировать

Какой то бред, откровенно говоря.
Я вот пользуюсь кнопочным телефоном. Если я через банкомат или через личный кабинет в компе, совершаю транзакцию. То мне присылается код подтверждения по смс. так по крайней мере у всех в РФ.

Меня никто не может заставить ставить программу именно на телефон.

Мне очень не нравится функция оплаты, без пинкода, с безконтактной картой, сумму увеличили до 3000 руб. Уже было несколько случаев , когда в метро используют портативные кассовые аппараты, с мощным излучателем, достаточно 20 см. Что бы в толпе по вагону в час пик потолкаться и у кого нет защиты или просто карта в кошельке лежит, то по 3000 руб. со счета списать на левые счета. У нас у одного знакомого так 6000 руб. списали на одной станции и через 3 ещё раз ))))))) И никто никого искать даже не хочет ))) Мол банковская тайна...смех сквозь слёзы. Банки защищают мошенников.

А вот, те кто смартфонами расплачиваются, то если стоит функция отпечатка пальца, то такой фокус не прокатывает. Но я думаю, что это так же обойдут или уже обошли.

Банкам выгодно, упрощать клиентам, возможность потерять свои деньги и не важно, это законные покупки или похищение средств мошенниками, главное что бы оборот и комиссия росли.

Разумеется они борются с мошенниками, по тому же принципу, как борются с курением, не запрещая сигареты, у просто увеличивая штрафы, цены.
Или например всю жизнь удивлялся. Если в стране нельзя ездить больше 110 км. в час. так ставьте ограничители на авто на 130 и всё. Проблема решена )))

Так нет, же главное не забота о жизни и здоровье населения, главное денег побольше из народу вытянуть, вот и всё.

[Rabbit Arisu]

ШепотЗвезд,

Я вот пользуюсь кнопочным телефоном. Если я через банкомат или через личный кабинет в компе, совершаю транзакцию. То мне присылается код подтверждения по смс. так по крайней мере у всех в РФ.

У меня так же, но Alpha_Ultra-то не из России

Rabbit Arisu,

У меня так же, но Alpha_Ultra-то не из России

Я уже в курсе, что она не в РФ. Я даже не о том, мне вот интересно, какая система более безопасна.
Я стараюсь выбирать что-либо не исходя из удобно, не удобно, на первом месте должна быть безопасность. (Тем более если речь идёт о моих финансах)
Хотя не думаю, что существует что-то в этом мире что бы было по настоящему безопасно, так что Пончики рулят )))

[Bats]

Alpha_Ultra, на сегодняшний момент твою карту кодов может взломать не только продвинутый, но и малопродвинутый хакер.
Так что вхождение через специальное приложение для смартфона - лучший путь в плане шифрования на сегодняшний день, чтобы деньги никто не увёл.


ШепотЗвезд, смски менее безопасны, если хотите углубиться, то ставлю цитату из powersecurity.org/ru/blog/authentication-method... - они очень понятным человеческим языком поясняют:

SMS OTP //Одноразовые коды по СМС

Опять же из-за простоты использования и распространения мобильных телефонов, очень часто встречается, когда второй фактор приходит по СМС. Многие сталкивались с этим, например при аутентификации на сайте Госуслуг.

Метод работает очень просто. Сазу после успешного ввода логина и пароля, система аутентификации генерирует рандомный код, который отправляется на номер телефона по SMS. Пользователь вводит полученный код в форму на сайте или в приложении и успешно проходит этап аутентификации.

Мобильные телефоны есть почти у всех, что делает этот метод универсальным. Но в действительности сейчас существуют достаточно недорогие типы атак, позволяющие перехватить SMS с одноразовым кодом или просто перевыпустить SIM-карту абонента другим лицом (по поддельной доверенности, в сговоре с сотрудником оператора). Стоит заметить, что способы защиты от перевыпуска карт есть: некоторые операторы просто блокируют услугу отправки и приема SMS на срок до одних суток, а системы аутентификации пользователей могут детектировать изменение IMSI — номера SIM карты и не позволять ему получать одноразовые коды до прохождения дополнительной аутентификации, например, в банкомате или лично в офисе. Хоть эти ограничения несколько усложняют действия пользователей, нельзя не согласиться с их положительным эффектом с точки зрения защиты от действий злоумышленников.

Еще стоит отметить, что аутентификация СМС не является полноценной двухфактоной, а в действительности представляет собой двухэтапную аутентификацию (от английского two-step verification). Просто объяснить отличие можно так: при двухфакторной аутентификации клиент не знает результата до отправки на проверку системе аутентификации обоих факторов; двухэтапная аутентификация позволяет получить ответ об успехе прохождения первого этапа перед тем, как клиент переходит к использованию второго метода. Таким образом, двухэтапная аутентификация проигрывает двухфакторной тем, что позволяет осуществить атаку на каждый метод аутентификации в отдельности.

Но в действительности сейчас существуют достаточно недорогие типы атак, позволяющие перехватить SMS с одноразовым кодом или просто перевыпустить SIM-карту абонента другим лицом (по поддельной доверенности, в сговоре с сотрудником оператора).

Я сейчас не вспомню у кого написал про случай, буквально несколько дней назад. Когда молодой девушке установили прогу шпион на айфон, из "благих побуждений" ремонтник в сервисе хотел познакомится с красивой девушкой. В итоге выяснилось, что она оказывает интим услуги, в эскорте работает, читал всю переписку. В том числе видел все пароли от её кредитной карты. Просто нам даже в голову не приходило лишать её денег. Хотя судя по всему это не проблема сделать, наш телефон стал полной копией её телефона, через облако имели доступ ко всем фото и т.д.

В таком случае спасёт только -

...не позволять ему получать одноразовые коды до прохождения дополнительной аутентификации, например, в банкомате или лично в офисе.

Bats,

Я недавно так и сделал. При любой операции, я должен был позвонить в офис, назвать своё секретное слово, после чего происходила транзакция. Но выяснилось следующее, что я свой пароль не запомнил, а просто называл своё место прописки, дату рождения в зависимости от того, что меня спрашивали. В итоге получается шляпа, всё равно кто-то сможет это всё узнать. А если из примера выше мы бы на своём телефоне сделали звонок через скайп установленный на телефоне девушки. То все данные которые отображаются на сайте банка указывали бы, что звонок совершает она. Мы через интернет полностью, управляли её телефоном. Единственный шанс для неосведомленного пользователя узнать, что мы за ним смотрим, только если бы мы лопухнулись и прочли почту и сообщения до того как она это сделала. Мы так не делали и она до сих пор не знает, что она под колпаком.
Ей просто повезло, что народ честный (относительно) попался и нам её деньги не нужны, да и переписку с ценами , встречами и прочей фигни нам быстро надоело читать.

P.S. В этой проге вообще есть шикарная функция псевдо GPS , A-GPS называется. То есть мы можем перевести телефон жертвы в режим самолёта, но при этом вылезаем в интернет, через вышеуказанную функцию, просто через вышки. Потому что в современных гаджетах нет полноценного GPS, что бы удешевить продукцию и что бы при этом не лишить точности. Система косячная и часто даёт сбои из-за програмного обеспечения.

Без всех обьяснений технических тонкостей, могу лишь сказать, что все ваши современные смартфоны и т.д. выходят в интернет даже тогда,когда вы его переводите в режим самолёт. а иначе у вас не будут работать разные навигаторы, так что производители телефонов и программ, сами создали идеальную лазейку для мошенников.
Вот поэтому все серьезные переговоры только через кнопочные телефоны.

[Bats]

ШепотЗвезд, да, всё так. Спасибо.

[J.Jey Will]

Улучшатели бдят! Никто не уйдёт не улучшенным.

С блокнотиком идея очаровательная, несмотря ни на что. А отзывы ты в нём пишешь?

[Venefica Vespera]

по-моему, пончиковая - это тоже замечательно ты еще можешь успеть!))

[Alpha_Ultra]

ШепотЗвезд,

То мне присылается код подтверждения по смс. так по крайней мере у всех в РФ.

в немецком банке тоже так, а в латвийском до этого была карта кодов :/

Меня никто не может заставить ставить программу именно на телефон.

ну они не заставляют, кто не хочет, может не ставить, только тогда нельзя интернет-банком пользоваться

Уже было несколько случаев , когда в метро используют портативные кассовые аппараты, с мощным излучателем, достаточно 20 см.

такое тоже бывает? О_О ну спасибо, будто у меня было мало ещё фобий ХDD и что теперь делать, носить в сумке свинцовую пластину для блокировки излучения?

Разумеется они борются с мошенниками, по тому же принципу, как борются с курением, не запрещая сигареты, у просто увеличивая штрафы, цены.

да уж, аналогия стрёмная , но жизненная.

главное денег побольше из народу вытянуть, вот и всё.

всё так, самые крупные мошенники это банки и прочие толстосумы.

Я сейчас не вспомню у кого написал про случай, буквально несколько дней назад.

это отвратительная история и криминальное преступление. надеюсь, вы больше не участвовали в подобном.

Bats,

на сегодняшний момент твою карту кодов может взломать не только продвинутый, но и малопродвинутый хакер.

но как, если она к интернету не подключена никаким образом :/

Так что вхождение через специальное приложение для смартфона - лучший путь в плане шифрования на сегодняшний день, чтобы деньги никто не увёл.

да? ну тогда это хоть как-то оправдывает ситуацию, они сделали это для реальной пользы, а не просто для того, чтобы поглумиться над технически неграмотными личностями вроде меня ХDD

J.Jey Will,

Улучшатели бдят! Никто не уйдёт не улучшенным.

да уж, все попадут под асфальтовый каток прогресса ХDD

А отзывы ты в нём пишешь?

нет, для отзывов у меня дайри есть, там только всякие материальные штуки, которые в дайри не поместить, разве что в виде фотографии ХD

Venefica Vespera,

по-моему, пончиковая - это тоже замечательно

да, я тоже вполне довольна, тем более, что у меня скидка была 50%

[Bats]

Alpha_Ultra, да, они сделали это для защиты пользователей.
Коды на карте - это статическая, а не динамическая система защиты. Люди показывают свою карту кодов, когда заходят в банк. Её можно довольно легко своровать, сфотографировать в момент, когда человек использует код, заснять на взломанную камеру у них дома. Можно установить человеку на комп специальную вирусную программу, называемую килоггером, которая будет фиксировать всё, что он печатает, и таким образом узнать все его коды.
Динамический код, который меняется и становится известным тебе только в тот момент, когда он нужен, и больше не используется, намного лучше защищает.
Ну и пароли, а также коды, современный компьютер может очень быстро подобрать.
С динамическим кодом такие риски сведены к минимуму.

[Alpha_Ultra]

Bats, вот оно как... Спасибо за информацию. Что-то чем больше узнаю про современные технологии, тем более страшно жить XDD

[Julia and life]

Alpha_Ultra,

это отвратительная история и криминальное преступление. надеюсь, вы больше не участвовали в подобном.

история была описана у меня) я тебе расскажу альтернативную версию как еще бывает,когда данные без твоего ведома спецы берут.2000-е,звонок на городской.Привет.А я поболтать хочу,ты меня не знаешь.Номер твой взят из чьих-то контактов в чьем-то компе, я их собираю и ремонтирую(блять,что???).Ну,поболтали.Я была впечатлена и тем,что мой номер был извлечен из чьих-то контактов,и тем,что человек решил мне позвонить.

[Alpha_Ultra]

Julia and life, это, конечно, твоё дело, но меня бы такое не впечатлило, скажем так. Когда человек отдаёт в ремонт свои вещи, он доверяет профессионалам, что они не сделают с ними ничего незаконного, а подобные фокусы предают доверие клиентов и нарушают право каждого на неприкосновенность частной жизни.

[Julia and life]

Alpha_Ultra, ты меня не поняла))) я не сказала,что была в восторге и от той,и от этой истории. Просто когда мне позвонил тот чувак, я была ну глупая,и мы стали общаться. Сейчас если бы такое произошло или я узнала про утечку, я бы заявление в полицию написала.

[Alpha_Ultra]

Julia and life, аа, вот оно как Ну, в 2000х наверное другое было отношение к вещам.

Сейчас если бы такое произошло или я узнала про утечку, я бы заявление в полицию написала.

тогда всё нормально

Уже было несколько случаев , когда в метро используют портативные кассовые аппараты, с мощным излучателем, достаточно 20 см.
такое тоже бывает? О_О ну спасибо, будто у меня было мало ещё фобий ХDD и что теперь делать, носить в сумке свинцовую пластину для блокировки излучения?

Alpha_Ultra,

"Извините, что помешал деньги прятать" ))))
Придется видимо носить свинцовую пластину, есть и плюс, покачаетесь и на фитнесе можно сэкономить )))))

Я сейчас не вспомню у кого написал про случай, буквально несколько дней назад.
это отвратительная история и криминальное преступление. надеюсь, вы больше не участвовали в подобном.

А я в этом и не участвовал. И речь была не о банках, а о женщинах. Этот парень, я его даже и не знаю, хотел может серенаду спеть под окном, но как узнать где живёт
А узнал совсем другое, потом с моим знакомым поделился, а тот просто мне переписку показал. А только потом я тему продолжил, что стрёмная фигня, получается меня могут обнулить с моего же телефона и концов не найдёшь. Мне вот интеерсно, если об этом уже знают все или почти все, то почему ещё не пошло тотальное мошеничество с этими телефонами, или власти что-то скрывают. Или просто не всё так просто как мне показали.
Фиг его знает, я этим не занимаюсь, я конечно не честный человек, но не до такой же степени. Ладно там от налогов убежать, с государством пободаться, это интересно и увлекательно. А таких же как я обычных людей обкрадывать, нет тут моя совесть чиста и пусть такой и остаётся )))

Bats, на сегодняшний момент твою карту кодов может взломать не только продвинутый, но и малопродвинутый хакер.
но как, если она к интернету не подключена никаким образом :/

Так что вхождение через специальное приложение для смартфона - лучший путь в плане шифрования на сегодняшний день, чтобы деньги никто не увёл.
да? ну тогда это хоть как-то оправдывает ситуацию, они сделали это для реальной пользы, а не просто для того, чтобы поглумиться над технически неграмотными личностями вроде меня ХDD

Вероятно система не так уж и плоха, как грится они жираф и им виднее , я вроде никакого подвоха при таком подходе не вижу.

Julia and life,

Alpha_Ultra, это отвратительная история и криминальное преступление. надеюсь, вы больше не участвовали в подобном.история была описана у меня) я тебе расскажу альтернативную версию как еще бывает,когда данные без твоего ведома спецы берут.2000-е,звонок на городской.Привет.А я поболтать хочу,ты меня не знаешь.Номер твой взят из чьих-то контактов в чьем-то компе, я их собираю и ремонтирую(блять,что???).Ну,поболтали.Я была впечатлена и тем,что мой номер был извлечен из чьих-то контактов,и тем,что человек решил мне позвонить.

Ну! Вот как раз моя история такая же. Только ни этот парень, ни мы никому не стали звонить. Да и нам эти данные нафиг не нужны, через нас в неделю проходят до двух десятков телефонов и если мы у кого-нить что-то скоммуниздим или скопируем и потом это попадет в сеть и кто-то об этом узнает. То мы потеряем самое главное, это доверие клиентов. Так что личные данные для нас табу. Да мы их видим, да мы можем прочитать. Но если честно это было интересно первый год ремонтов, а потом везде всё одно и тоже, голое фото в ванной это вообще классика , что мужчин, что женщин ))) Но нам даже это уже не интересно. А уж данные касающихся денег, это вообще жесткое табу. У нас много сервисов и не дай бог из-за какого-нить пролёта мы с законом схлестнёмся...Нее, вот молодые спецы когда приходят, иногда этим страдают, типо этого парня. Но мы понимаем, что всем любопытна чужая жизнь, так что пусть смотрит, но если хоть где-то что-то всплывёт, хоть где-то проболтается , то выкинут моментом и по всей Москве слух разнесут.

Так что те кто дают телефоны в нормальные сервисы, а не в шараш конторы, могут не переживать, нам ваши данные нафиг не сдались и уж деньги тырить не будем, даже если у вас там миллиарды,во первых не сопрёшь, а во вторых много проблем будет..нее, я спокоен в этом плане, главное отзывы читать о тех местах куда несешь телефон. Лучше потерять 20 мин. на поиски отзывов, чем потерять личные данные, но чаще всего просто убивают гаджеты дряным ремонтом.

Alpha_Ultra,

Julia and life, это, конечно, твоё дело, но меня бы такое не впечатлило, скажем так. Когда человек отдаёт в ремонт свои вещи, он доверяет профессионалам, что они не сделают с ними ничего незаконного, а подобные фокусы предают доверие клиентов и нарушают право каждого на неприкосновенность частной жизни.

правильно. Я выше как раз это и написал.

[Alpha_Ultra]

ШепотЗвезд,

есть и плюс, покачаетесь и на фитнесе можно сэкономить )))))

осталось только найти, где взять свинцовую пластину, такое на дороге небось не валяется

А я в этом и не участвовал.

ну тогда ладно, а то из изначального рассказа ситуация не очень была понятна.

Мне вот интеерсно, если об этом уже знают все или почти все, то почему ещё не пошло тотальное мошеничество с этими телефонами, или власти что-то скрывают.

да небось скрывают, властям же выгодно, чтобы у всех телефоны были и люди тратитили больше денег на бесполезные гаджеты.

А я в этом и не участвовал.
ну тогда ладно, а то из изначального рассказа ситуация не очень была понятна.

Alpha_Ultra,

А если бы участвовал! То что бы от этого изменилось ?
Не суди и не судим будешь, а если судишь, то приговаривай к смертной казни ! )))))

[Alpha_Ultra]

ШепотЗвезд,

То что бы от этого изменилось ?

я бы вас мысленно занесла в чёрную книжечку неблагонадёжных людей, а больше ничего бы не изменилось ХDD Не люблю криминальные элементы.