Безопасность каналов связи при работе с банком

Цитата
T-virus пишет: от компьютера к компьютеру они носят на каких-то дискетах в специальных металлических коробочках

Для доступа к счету используют "материальные ключи" вместо пароля...

Цитата
T-virus пишет: Компьютеры швейцарских банков в интернет не ходят.

Ну значит они не могут отправлять и получать деньги через SWIFT

более чем 9000 банков из 209 стран (2010 год). Главный офис расположен в Брюсселе.
В настоящий момент членами SWIFT являются более 10 000 организаций, в том числе около 1000 корпораций

Швейцарских банков получается там нет.

Цитата
Fita55 пишет: Это будет, разрабатывают новые паспорта

Будет не только это. Будут еще и чипы вживлять в задницу, ну или в мозг. Моментальная идентификация раз и навсегда

Выше наглядно и доходчиво показано, что электронная почта может при определенных условиях служить надежным и безопасным каналом связи клиента и банка. Как для отправки распоряжений клиентом, так и для получения заверенных документов от банков.
К сожалению ни один из известных мне банков не удосуживается всего лишь подтвердить получение письма от клиента, не говоря уж об остальном.

Поэтому клиенту любого банка следует иметь в виду, что информация по его счетам и операциям может попасть неизвестно кому, если используется эл.почта в таком незашифрованном виде.
Например:
Прислали на мой e-mail информацию о крупной чужой операции по карте

А ведь этого так просто избежать! Все, что для этого нужно, описано выше достаточно подробно. В таком случае probkovorot, как и любой посторонний, увидел бы примерно такое:


Если бы письмо было доставлено владельцу счета, то он спокойно бы письмо прочитал. Более того, клиент без всяких дополнительных усилий определил бы подлинность письма по электронной подписи, и само письмо в таком случае приобрело бы статус заверенного банком документа.

Не хватает желания банков это применить.

Цитата
BL45538 пишет: Цитата Fita55пишет: Только вот я предпочла бы GPG X Не является сертифицированным криптосредством в РФ.

Что никак не помешает использовать банками при наличии политической воли желания. И уже был пример использования:

Цитата
Revolution пишет: Если бы банки сподобились шифровать почту в pgp на своей стороне моим открытым ключом, то я бы тогда сказал: да, вот теперь реально пофигу какой сервис. Я знал один региональный банк, они так реализовали зарплатный проект. Много лет тому назад. Больше нигде не видел.

Простая незащищенная почта сетифицирована? Тем не менее банки используют.

А ведь существуют и используются еще и такие вещи, читайте на картинках:

Цитата
Axizdkr пишет: Цитата BL45538пишет: Не является сертифицированным криптосредством в РФ. и какие от этого мы должны сделать выводы? запрещено использовать?

Миф №49 "В России запрещено использовать несертифицированные средства шифрования"




Ни закон «Об информации, информационных технологиях и защите информации», ни закон «О коммерческой тайне», ни иные законы, затрагивающие защиту отдельных видов информации ограниченного доступа (например, закон «О банках и банковской деятельности»), не требуют обязательной сертификации средств шифрования. Интересное требование прописано в отраслевом стандарте Банка России СТО БР ИББС-1.0-2008 «Обеспечение информационной безопасности организаций банковской системы Российской федерации. Общие положения» - «СКЗИ должны быть сертифицированы уполномоченным государственным органом, либо реализованы на основе рекомендованных уполномоченным государственным органом алгоритмов, либо алгоритмов, определенных условиями договора с контрагентом (клиентом) организации банковской системы РФ, либо соответствовать стандартам организации, взаимодействующей с организацией банковской системы РФ».

"либо реализованы на основе рекомендованных уполномоченным государственным органом алгоритмов, либо алгоритмов, определенных условиями договора с контрагентом (клиентом) организации банковской системы РФ"

То есть достаточно банку захотеть и включить это в договор с клиентом.

Цитата
Axizdkr пишет: ну так то то и оно

То-то и оно, что люди не понимают. Кто-то считает что нужно дождаться когда всем гражданам электронную подпись выдадут, кто-то считает что сертифицировать надо ... И уже приводившийся пример использования не видят.
Ладно рядовые клиенты, но где же банки? А они просто не хотят, не надо им это. Ведь иначе полученные от них выписки в электронном виде становятся подписанным документом.

Выше предлагала рассмотреть картинки. Что предлагает Сбербанк? Идти клиенту в отделение и там своей электронной подписью удостоверять документ. Смешно. Во-первых совсем не дистанционно, во-вторых кто такой документ примет? Например суд?
И на другой картинке документ с Госуслуг. Вот тот подписан действительной сертифицированной электронной подписью, тот документ обязаны принять и суд, и любая организация РФ. Собственно для этого сертифицирование и нужно.

Что мешает банкам заиметь себе сертифицированную электронную подпись? И подписывать ей посылаемые клиенту документы. Вопрос риторический.

Что в случае отсутствия сертифицирования?
В этом случае и банк, и клиент могут отправлять и получать зашифрованные сообщения, то есть приватность обеспечена. Кроме того и банк, и клиент могут быть абсолютно уверены в подлинности полученного письма/документа/распоряжения. Снимаются проблемы верификации адресов электронной почты, надежности и правильной настройки почтовых серверов.
То есть при отсутствии сертификации документ не обязателен к приему другими организациями РФ, но и банк, и клиент могут полностью доверять полученным документам/распоряжениям.

С доверием в РФ дефицит. Власть не доверяет народу, а народ власти
Госуслуги тоже далеко не идеал.
Идеал, это когда я сидя дома за компом закажу паспорт (общегражданский или загран) и мне его принесут домой под роспись, с вклеенным фото которое я заранее послал, оформлю пенсию не выходя из дома, доверенность и т.д и т.п.

Цитата
Fita55 пишет: Если у ПФР сведений о вас не достаточно, то ...

То почтой дослать нельзя и придется ехать.
И вообще кто-нибудь проверял заявленное ПФР на своем опыте?
С декларациями в эРэФии все хорошо с 1917г, а вот за их выполнение борются уже несколько поколений.
Как там, скоро финиш то?

Цитата
Fita55 пишет: Я не работаю в службе безопасности банка, мне не стыдно, если кто знающий возьмет и объяснит. Просила это сделать ПБ, службу безопасности, администрацию народного рейтинга (на портале ведь есть и свои IT специалисты), фанатов и пиарщиков банка. С 2015 года никто не объяснил.

Специалисты не откликнулись. А пиарщики банка предпочитают не объяснять, а говорить простому клиенту и рядовому пользователю интернета и компьютера, что он сам дурак, то есть переводят обсуждение банка на личные качества пользователя. Вот пример:

Цитата

taj2 пишет: Цитата Fita55пишет: ТБ предложил мне управлять счетами по электронке никак не верифицировав мой адрес, по незащищенному каналу. Почта идет через десятки узлов, на каждом из которых сообщение могут изменить или подменить. Вообще могут якобы от моего имени направить распоряжение. Это безопасность? Нет! Это или полный непрофессионализм, или явная подстава. эта ваша полная безграмотность в устройстве почты вот и все. На этом тему профессионализма можно закрыть.

Цитата

taj2 пишет: Цитата Fita55пишет: Да уж ... Профессионализмом и не пахнет. Человек не понимает, что как ни настрой со своей стороны почту, письмо идет через десятки узлов, на каждом из которых его могут подменить или отредактировать. Не ходит почта по каким-то произвольным узлам, и просто так и взять и прочитать её практически невозможно, не то что подменить. Вот вы бы вместо того что бы голословить, после того как вам сделали замечание на проф тему, погуглибы хотя бы, что бы второй раз не позориться X

Код

$ ping 127.0.0.1 PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data. 64 bytes from 127.0.0.1: icmp_seq=1 ttl=65 time=0.190 ms 64 bytes from 127.0.0.1: icmp_seq=2 ttl=65 time=0.069 ms ^C --- 127.0.0.1 ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 0.069/0.129/0.190/0.061 ms $ ping tinkoff.ru PING tinkoff.ru (178.248.236.218) 56(84) bytes of data. 64 bytes from 178.248.236.218: icmp_seq=1 ttl=46 time=69.8 ms 64 bytes from 178.248.236.218: icmp_seq=2 ttl=46 time=68.2 ms ^C --- tinkoff.ru ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 68.236/69.031/69.826/0.795 ms

Наглядно видно, что от моей локальной машины и обратно пакеты информации проходят 65-46=19 узлов.

Цитата
Strannyk пишет: В целом банки не защищают своих клиентов.

Но Тиньков отличился ещё и тем, что явно подставляет. При отсутствии видимости счетов, не предоставив выписки прямо рекомендует:

Цитата
Fita55 пишет: "Вы можете обращаться в банк по телефону или электронной почте как для консультации, так и для совершения действий с Вашими средствами и счетами." Источник-1 Источник-2

Цитата
Fita55 пишет: А вот ТБ предложил мне управлять счетами по электронке никак не верифицировав мой адрес, по незащищенному каналу. Почта идет через десятки узлов, на каждом из которых сообщение могут изменить или подменить. Вообще могут якобы от моего имени направить распоряжение. Это безопасность? Нет! Это или полный непрофессионализм, или явная подстава.

После этого пиарщики банка меня пытаются учить. И для слабо разбирающихся клиентов пытаются банк оправдать:

Цитата
taj2 пишет: Не ходит почта по каким-то произвольным узлам, и просто так и взять и прочитать её практически невозможно, не то что подменить. Вот вы бы вместо того что бы голословить, после того как вам сделали замечание на проф тему, погуглибы хотя бы, что бы второй раз не позориться X

Еще один знаток и специалист:

Цитата
Fita55 пишет: Цитата Басурманпишет: Почта действительно не ходит по каким-то произвольным узлам. Напрямую, сразу от отправителя к получателю попадает? Нет никаких промежуточных узлов? Произвольные они или нет, но сами-то промежуточные узлы есть? Если нет, то действительно эл.почта становится самым безопасным способом управления счетами. Ведь вопрос именно в этом, в безопасности.

Оставлю без дополнительных комментариев. Кто тему читает с самого начала, видел достаточно аргументов и ссылок. Остальным можно кол на голове тесать, но стоять будут на своем.