Карты одноразовых паролей Б24.ру: О безопасности и нестандартных ситуациях...
N
Neo™
16:05, 08.07.2009
Добрый день!
Случилась со мной неприятность одна. :-) Потерял я на отдыхе бумажник, в котором, кроме всего прочего, находились карты Visa одного банка и карты "кодиков" 24.ру Конечно же, по всем правилам безопасности, были заблокированы и те и другие.
Но, мир не без добрых людей. Через три дня мне сообщили, что бумажник найден и все карты тоже. :-) Получив бумажник, я позвонил в банки и мне разблокировали все карты Visa. А вот карты "кодиков", к сожалению, разблокировать отказались. Все бы ничего, безопасность и все такое, но чтобы получить новые карты, мне нужно совершить путешествие минимум до Москау-сити, ибо проживаю я сейчас в славном городе Киеве. Такие вот дела.
Остался я на чужбине без интернет-банка. :-)
Вообщем, рацпредложение Б24.ру :-) Умеете блокировать, умейте и разблокировать. :-)
И клиентам-путешественникам: берите с собой несколько карт "кодиков" и храните их раздельно. :-) Хотя и это меня не спасло. :-)
Случилась со мной неприятность одна. :-) Потерял я на отдыхе бумажник, в котором, кроме всего прочего, находились карты Visa одного банка и карты "кодиков" 24.ру Конечно же, по всем правилам безопасности, были заблокированы и те и другие.
Но, мир не без добрых людей. Через три дня мне сообщили, что бумажник найден и все карты тоже. :-) Получив бумажник, я позвонил в банки и мне разблокировали все карты Visa. А вот карты "кодиков", к сожалению, разблокировать отказались. Все бы ничего, безопасность и все такое, но чтобы получить новые карты, мне нужно совершить путешествие минимум до Москау-сити, ибо проживаю я сейчас в славном городе Киеве. Такие вот дела.
Остался я на чужбине без интернет-банка. :-)
Вообщем, рацпредложение Б24.ру :-) Умеете блокировать, умейте и разблокировать. :-)
И клиентам-путешественникам: берите с собой несколько карт "кодиков" и храните их раздельно. :-) Хотя и это меня не спасло. :-)
C
Cybervlad
17:24, 08.07.2009
А вот карты "кодиков", к сожалению, разблокировать отказались. Все бы ничего, безопасность
Если клиент говорит, что все "Ок", т.е. как минимум защитный слой на неиспользованных кодиках не нарушен, то какую угрозу несет разблокирование карты само по себе? Никакой. Но есть нюанс: все происходит дистанционно.При блокировке по телефону идентификации по кодовому слову/фразе достаточно (если что, деньги не украдут, только доступ заблокируется), а вот обратно - увы и ах. Вдруг тот, кто украл карту с кодиками слышал как клиент по телефону ее блокирует и просто подслушал "секретное слово"?
Г
Гена Офи
17:20, 16.07.2009
но чтобы получить новые карты, мне нужно совершить путешествие минимум до Москау-сити, ибо проживаю я сейчас в славном городе Киеве. Такие вот дела.
А я сразу доверенность аборигену Екатеринбурга выписываю. Чтобы даже если уеду, он мог за меня вопросы решать. Так надежнее.
Д
Декодер
18:16, 17.07.2009
как клиент банка узнает , что коды с карточки не закрашены повторно добрыми людьми?
да и карты МПС старше электрона я бы поменял, так то можно и на удаленные операции по картам попасть
да и карты МПС старше электрона я бы поменял, так то можно и на удаленные операции по картам попасть
О
Оlе
21:44, 17.07.2009
И клиентам-путешественникам: берите с собой несколько карт "кодиков" и храните их раздельно. Хотя и это меня не спасло.
Почему же не спасло? Несколько карт - хорошая страховка в таких ситуациях.
Карта кодиков ничего не дает случайному получателю, имя пароль - достаточная степень защиты.
Если клиент говорит, что все "Ок", т.е. как минимум защитный слой на неиспользованных кодиках не нарушен, то какую угрозу несет разблокирование карты само по себе? Никакой. Но есть
нюанс: все происходит дистанционно.При блокировке по телефону идентификации по кодовому слову/фразе достаточно (если что, деньги не украдут, только доступ заблокируется), а вот обратно - увы и ах. Вдруг тот, кто украл карту с кодиками слышал как клиент по телефону ее блокирует и просто подслушал
"секретное слово"?
Однако, достаточно странно, что визу можно разблокировать дистанционно (ведь злоумышленник легко мог скопировать карту-номер-cvv и использовать через какое-то время), а практически ничего не дающие кодики - нельзя.
w
wRAR
21:52, 17.07.2009
А я сразу доверенность аборигену Екатеринбурга выписываю.
Можно процедуру описать?
Авторизуйтесь, чтобы принять участие в дискуссии.