И-банкинг от Банка24.ру - ВОПРОСЫ КАЧЕСТВА И УДОБСТВА

На мой взгляд, нельзя однозначно сказать что в 24РУ система защиты И-счёта и сама система И-банкинга однозначно плоха для пользователя. Люди же пользуются , значит устраивает. Рынок, конкуренция и здравый смысл всё расставят всё по местам.
Как к примеру востребованной остаётся мобильная связь в стандарте NMT450 , надёжная и весьма обширная по покрытию в области-России.
Пополнение счёта по картам, удобно или нет , зависит от ситуации + экономические обоснования. Я лично пользовался альтернативой это пополнение посредством банкомата с приёмом наличных, действительно удобно , быстро, надёжно-безопасно. Идея мне кажется с "кэш ином" очень продвинутая и перспективная. Позволяет решить массу вопросов для многих. Ну и процент не берут:-) (у своих)

2 Cybervlad :
"Лично я и не держу дискету. У меня Интерпро вместе с ключами, рабочими документами и набором любимых картинок записан на USB-флешке, которая занимает места не больше, чем бумажка с кодами "
- Это хорошо, согласитесь, когда USB-порт есть, USB-флэшка есть. А если этого нет? К примеру, Вы хотите провести операцию на чужом компьютере (в И-кафе, к примеру), что тогда?
К тому же, флэшка - это, конечно, хорошо, если её использовать для других целей, не обсуждаемых здесь. А если брать в расчет её только как носитель ключа - ДОРОГОВАТО. Карты с одноразовыми кодами, надо признать, все же БЕСПЛАТНЫЕ :-) и требований в оборудованию компьютера не несут ;-)

"Это же, кстати, и ответ на Ваш тезис об отсутствии флоповодов. В банке [реклама опущена] Интерпро и программа генерации даются на дискете, но могут быть переписаны на любой другой носитель. Почему сразу не на флешке? Встречный вопрос: а за чей счет банкет? Дискета копейки стоит, а флешка - порядка штуки. Если клиенту это надо, он сам купит, а просто относить на него расходы - нехорошо."

- Зачем относить на чьи-то расходы? Можно написать в прайс-листе: секретный код может быть записан так-то и на то-то, ПО ЖЕЛАНИЮ КЛИЕНТА! И все становится волшебно... Но в другом банке ;-)

I-button: от удобства мы опять же можем уйти к новым требованиям по оборудованию для доступа и лишимся возможности использовать И-банк на компьютерах, где этого оборудования нет. :-( Пока Вы меня не убедил, что это УДОБНО ;-)

Спасбо за ответ...

2 Andrеy-NMT450 :
"На мой взгляд, нельзя однозначно сказать что в 24РУ система защиты И-счёта и сама система И-банкинга однозначно плоха для пользователя. "

- я бы сказал, что можно с уверенностью сказать, что система И-банкинга СКОРЕЕ ОЧЕНЬ ХОРОШАЯ, чем однозначно плохая. Мнение это моё личное. ;-)

"Я лично пользовался альтернативой это пополнение посредством банкомата с приёмом наличных, действительно удобно , быстро, надёжно-безопасно. Идея мне кажется с "кэш ином" очень продвинутая и перспективная. Позволяет решить массу вопросов для многих. Ну и процент не берут (у своих) "

- Поделитесь, пожалуйста, где Вы пользовались и как скоро деньги зачисляются на счет?

2 Cybervlad :
"Вы понимаете неправильно. Организовать вклад без подписания договора (хотя бы ЭЦП в электронном виде) нельзя, на это может решиться только банк с больными на голову юристами. Я таких банков не знаю А электронное подписание договора, кстати, штука нетривиальная. "

- Возможно, уважаемый Kasli имел(а) ввиду, не подписание договора при помощи ЭЦП, а пополнение ВКЛАДА в 24.ру....

От шифроблокнотов (одноразовых кодов) и прочих "ручных" средств защиты информации отказались уже достаточно давно все профессионалы. Перешли на электронновычислительное криптование для закрытия информации.

Вас никто ни в чем не должен убеждать. Вы спросили, Вам ответили.
Несете ерунду: то флопповодом компы _уже_ не комплектуются, то USB _еще_не на всех компах есть... Вообще, если есть ноут современный уже без флопповода, то и флэшку человек купит.

Вообще, если честно, у меня интерпро записан на HDD ноутбука и мне все это без надобности, есть и такой вариант...

Для пользователя-то она в плане безопасности как раз нормальна, это банк получается "всегда не прав".



Гм. Что характерно, клиенты как раз из инет-кафе и пользуются, даже с дискеты. ТОьлко ситуацию Вы очень надуманную обрисовали - я лично уже очень давно не видел компьютеров, без USB. Без флопика - видел, а без юсб - нет.


Вообще-то если человек позицирует себя как современный и мобильный (иначе нафига ему дистанционное управление счетом?), всегда имеет необходимость перемещать некий объем информации с собой, так что флешка пустовать не будет точно.


Вы бы уж определились, о стоимости мы или об удобстве. Я не считаю шибко уж удобным ввод одноразового кода, полученного на мобильник, а уж рыться в бумажной табличке для подтверждения каждой значимой операции - увольте.
Насчет отсутствия требований к аппаратуре компа вообще - не спорю, и писал об этом выше. Но это - плата за снижение удобства.


А это - не отнесение на расходы? ;-) Кроме того, "секретный код", как Вы выразились (правильно он называется "закрытый ключ ЭЦП"), не пишется банком, его генерирует сам клиент.


Вы спросили "что это?", я ответил. Но "батоны" ни в коем разе не позицируются как носители для клиентов. Хотя одна фирма (клиент), использующая их в своей сети, переписала на них ключики и довольна.


См. выше насчет "удобства" ввода кода для каждой операции. Если человек хочет сэкономить (хм, на чем? дискета с интерпро дается бесплатно), и он готов поступиться удобством - одноразовые коды форева. Если хочется комфорта некоторого - то решения на базе ЭЦП (кстати, чего это мы все про Интерпро? Дискуссия уже давно перешла в плоскость "ЭЦП vs одноразовые коды" ).

2 _AF_ :
"Вас никто ни в чем не должен убеждать. Вы спросили, Вам ответили."

- Спасибо за уточнение. Я всего лишь хотел сказать, что слова прозвучали неубедительно.

"Несете ерунду: то флопповодом компы _уже_ не комплектуются, то USB _еще_не на всех компах есть... "

- Спасибо за "ерунду" :-)

"Вообще, если есть ноут современный уже без флопповода, то и флэшку человек купит."

- Думается, что И-банк от 24.ру используется, вероятно, не только на современных ноутбуках. Думается, также, что не каждый человек, пользуясь И-банком, флэшку купит. Хотя, разумеется, это было бы удобнее :-)

"Вообще, если честно, у меня интерпро записан на HDD ноутбука и мне все это без надобности, есть и такой вариант... "

- Это действительно вариант, многим, вероятно, будет пример.

Спасибо за Ваше участие в обсуждении!

по скорости печати (количество ответов) и еще нескольким моментам создается впечатление, что Dan- - это Борис ;-)

Ну, не во всех случаях. Понадобилось Вам пополнить счет ночью, например. Вышел до ближайшей аптеки/киоска, купил карточку, вернулся домой и пополнил через инет. А банкомата с кеш-ин поблизости может и не быть. Кроме того, через банкомат - это дольше, ибо сначала пополняется карта, а потом с нее делается пополнение на и-счет. Не уверен, что можно реализовать напрямую...


Тогда давайте выражаться четче. Но лично я фразу "и вклад организовать" понимаю именно в контексте "открыть", а не пополнить.

А то Борис не знает, что такое Интерпро, батоны и ЮСБ ;-)



Вариант, кстати, с точки зрения безопасности - не очень. Сам Интерпро действительно удобно держать на винчестере. А вот ключик секретный крайне рекомендуется хранить на _отчуждаемом_ перезаписываемом носителе (т.е. все сьемное, кроме CD), доступ к которому владелец может контролировать (носить всегда с собой, убирать в сейф). Ноутбук еще куда ни шло - его можно в сейф заталкивать.

А вообще, самая "правильная" схема, на мой взгляд, должна выглядеть примерно так:
- клиент заходит через https на сервер банка, аутентифицируется паролем условно-постоянного действия;
- формирует документ (платежку и т.п.);
- сервер засылает ему основные реквизиты платежки на мобилу в виде SMS;
- на мобиле работает MiddleWare с сертифицированной криптографией. Оно выводит на экран основные поля платежки и спрашивает "подписать?"
- клиент подтверждает действие, вводит ПИН-код доступа к секретному ключу ЭЦП;
- софтина в мобилке формирует ЭЦП и отправляет подпись в виде SMS в банк.

Закрытый ключ ЭЦП, естественно, хранится в мобилке, в зашифрованом на специальном ПИН-коде виде.

Такая вот вариация на тему Simpay и решения от Б24.
Проблема в малом - реализовать криптософт под мобилу, или, хотябы, под смартфон. :-)

[Сообщение изменено пользователем 18.08.2004 18:01]

Какой И-банк лучше, методы звщиты итд, у 24РУ , Уралприват банка или СК покажет время. Но общие тенденции в какую сторону мигрируют технологии банковские уже видны для специалистов полагаю.
Пополнял карт счёт наличными в банкомате СК на Кузнецова-2 , видел работающий ещё в центральном офисе СК , ну есть ещё гдето , лично не видел не пользовал. Через сколько минут деньги появляются на счёте после завершения операции не проследил, может сразу по окончании операции? не знаю, непроверял.

1. Документы нужны только И-счет открыть, а потом при помощи ЭЦП можно и так все доки оформлять, хотя в Б24.ру это пока невозможно.

2. Обойдется не дорого, нужно только чтобы банк выпустил карты номиналом 10, 50, 100 тыр. хотя думаю что пока это неактуально. У нас народ И-банк-то пока за диковинку считатет.

действительно. не очень внимательно читал тему.

Dan-, сообщите, пжста, свою должность в 24ру. мне интересно просто кто осуществляет такого рода опросы

Он сразу сказал, что не сотрудник банка. См. на первой странице форума.

Всем привет!

Решил тряхнуть молодостью: Dan- это не Борис. Андрей, ты не прав!!!

Стараюсь всегда писать под своим ником, мне уже не скрыться :-)

Очень интересная дискуссия, могу кое-что прокомментировать:

для юр лиц однозначно рулит inter pro либо любой другой продукт, сертифицированный и прочая и прочая, обеспечивающий ЭЦП (а не аналог собственноручной подписи в соотв с ГК)

будучи физ лицом неоднократно стрелялся от интер-про и понял, что карточка кодиков, которая лежит в бумажнике куда удобнее. Плюс платежи физ лиц меньше, следовательно, риски меньше. Плюс работает система отслеживания нетипичных операций, что вполне позволяет работать с одноразовыми кодиками (они же аналог собственноручной подписи).

Про butoonы, генерилки через смс, калькуляторы и проч наслышан, в основном благодаря Cybervlad (respect). Но осознанно решили этого не делать, чтобы снизить клиентам стоимость вхождения в услугу и обеспечить должный уровень удобство. Решение было в бОльшей степени политическим, нежели технологическим. Про ЮСБ тоже чего-то слыхал ;-)

В общем, все предложения, высказанные здесь тщательно анализируются и будут учтены при дальнейшей разработке системы.

Кстати, прикольно, давно не было такой дружелюбной и конструктивной ветки - участникам respect.

Вот.

2 Уважаемый _AF_:
моя должность в 24.ру: клиент.

2 Kasli :
пополнять счет на 10, 50, 100 руб по карте действительно сейчас кажется, по меньшей мере, неактуальным... хотя...

2 Andrеy-NMT450 :
пополняли ли Вы таким образом счет в 24.ру или это был счет в СК?

2 Boris Dyakonov :
Спасибо за то, что приняли участие в нашей дискуссии.
2 all:
Уверен, что тема остается актуальной и для клиентов, и для сотрудников банка. Признаюсь, не ожидал, что в первый же день открытия темы она привлечет к себе внимание уважаемых и известных людей, а, главное, тех, кто может РЕАЛЬНО влият на КАЧЕСТВО и УДОБСТВО услуг 24.ру.
Спасибо также, что воздержались от обсуждения типа: "чей огород лучше".
Здесь обсуждается конкретный продукт, это было заявлено сразу.

Всем еще раз :-)

Карточки это интересное решение. Однако вот мне удобно ОДИН раз положить средства в банкомате на счёт , чтоб затем потреблять финансовые услуги банка как душе угодно:-)
В конце концов картсчёт это ж не мобильный телефон чтоб скидывать туда средства достаточно часто. Исключая случаи получение на руки наличных как заработка несколько раз порциями допустим в течение месяца и то кэш ин удобнее:-)
ЭЦП даже на мой дилетантский взгляд наиболе удачное решение, я как частное лицо при пользовании не испытываю никаких неудобств при использовании этого средства авторизации, даже на "чужих" машинах. Просто , логично, удобно.

2 YK115, Boris Dyakonov :
"работает система отслеживания нетипичных операций, что вполне позволяет работать с одноразовыми кодиками"

- Будьте любезны, поясните каким образом работает эта система, что получает банк, что получает клиент, какие факторы берутся за основу и относится ли это только к карточным счетам или и к И-счетам тоже?

[Сообщение изменено пользователем 18.08.2004 18:39]

Так же приложите схему охраны банка, коды сейфов, пароли :-)
Вопрос интересный но все же у банка думаю свои тайны есть, что бы обеспечивать безопасность.

2 Kasli :
Уважаемый Boris Dyakonov по доброй воле упомянул о "системе отслеживания нетипичных операций". Я попросил прокомментировать функционирование этой системы. Разумеется, я представляю себе что такое банковская тайна и служебная информация :-) И отдаю себе отчет в том, что если комментарий последует, то лишь относительно открытой информации.
Согласитесь, если открыто заявляют о каком-то качестве услуги (таким качеством и представляется вышеуказанная система), то мы с Вами, как потребители этой услуги, можем рассчитывать на какую-то информацию по этому поводу.

Уверен, что Boris Dyakonov не выдаст ни Вам ни мне "схему охраны банка, коды сейфов, пароли", хоть как Вы его не режьте :-)

В данном случае я, вероятно, выражаю общий интерес, поэтому вопрос и был задан ;-)

[Сообщение изменено пользователем 18.08.2004 18:48]

Господа!

Позвольте мне подвести итог первого дня обсуждения по теме "И-банкинг от Банка24.ру - ВОПРОСЫ КАЧЕСТВА И УДОБСТВА ".
Итак, за 18 августа общее количество сообщений составило 46 шт., что составляет примерно 70% от общего числа сообщений по всем темам в форуме "Банковские технологии" (66 шт.) и выводит данную тему в лидеры форума. Это доказывает, что поднятая в форуме тема действительно АКТУАЛЬНА и ВЫЗЫВАЕТ ЖИВОЙ ИНТЕРЕС аудитории.
Участие не только клиентов, но и сотрудников Банка24.ру дает уверенность в том, что результаты обсуждений БУДУТ УЧТЕНЫ при разработке новых услуг Банка, а также способствуют улучшению качества существующих услуг.

Хочется поблагодарить АКТИВНЫХ УЧАСТНИКОВ обсуждения, уважаемых:
Cybervlad
YK115
_eugene
_АF_
Andrеy-NMT450
Kasli
а также Boris Dyakonov
...за интерес, проявленный к теме и за идеи, которыми они делились в ходе обсуждения.
Надеюсь, что и в дальнейшем к теме Вами будет проявлен интерес и к нам присоединятся новые участники :-)

С уважением, Dan-.

[Сообщение изменено пользователем 18.08.2004 23:14]

немного офф - ну чиста для кол-ва постов в теме :-)
всем миру-мир, но у меня вопрос к YK115 - чем же я вас обидел? вроде у меня критика была всегда конструктивна и аргументирована (чего нельзя сказать о многих других участниках форума) - не было у вас при платежах с карт-счёта через и-банк авторизации в ПЦ я и указал к каким проблемам у банка это приводит (ну за то что этим люди воспользовались конечно сорри - надеюсь деньги всё-таки вернули ;-) ), сейчас дыру зачинили - вам респект и никто вас за это больше не прикалывает, про то что тарифы и сервис надо оценивать комплексно, то это вещи вроде очевидные - не вижу причин для навешивания ярлыков (про всяких флудеров речи не веду - к ним у меня отношение однозначное :gun: )

ну и чтобы уж не совсем офф - в части карт и-банку от 24-го банка всё-таки посоветую показывать свободные с учётом холдов а ПЦ (благо все возможности для этого имеются и сделать ИМХО не так уж и сложно) - вот тогда с карточной точки зрения будет вроде как всё в шоколаде (конечно если ограничиваться только вопросами управления счётом и не рассматривать вопросы сугубо карточные - блокировки карт, подключение каких-то дополнительных сервисов, удалённое открытие карты и т.п.)

[Сообщение изменено пользователем 18.08.2004 23:48]

2 epv :
"посоветую показывать свободные с учётом холдов а ПЦ (благо все возможности для этого имеются и сделать ИМХО не так уж и сложно)"

- совершенно с Вами согласен. Становится очевидно, что возможность видеть холды через и-банк беспокоит многих пользователей. Справедливости ради надо сказать, что 24.ру обещают в скором времени удовлетворить это желание. Ждем с нетерпением ;-)

"(конечно если ограничиваться только вопросами управления счётом и не рассматривать вопросы сугубо карточные - блокировки карт, подключение каких-то дополнительных сервисов, удалённое открытие карты и т.п.)"

- давайте попробуем поговорить и об этом. Коли уж есть И-банк, то почему бы не предоставить, к примеру, возможность блокировать карту (в случае утери/кражи), не затрачивая, при этом, ресурсы call-центра? Интересно мнение сотрудников по этому поводу.
Также какие имеются ввиду дополнительные сервисы или, другими словами, какими дополнительными сервисами Вы хотели бы управлять через И-банк?
Удаленное открытие карты, вероятно, не единственная возможность. :-)