13.03.2014 10:55
Читать материал полностью » Сообщение создано автоматически | |||
13.03.2014 10:55 Они изобрели OTP! | |
13.03.2014 11:03 А их айтишники всегда доступны, чтобы решить проблему с блокировкой доступа ?  | |
13.03.2014 11:07 Сделали бы лучше нормальную выгрузку выписок в 1С... | |
13.03.2014 11:23 Первый абзац - и уже ляпы: как раз таки, в большинстве реализаций, именно SMS-коды имеют привязку к конкретной операции, а в тексте сообщения указываются, в том или ином объеме, реквизиты операции (где только сумма, где сумма и получатель). SMS не подмениваются злоумышленниками, а только перехватываются. Вот коды со скрэтч-карты - те не имеют привязки к операции, достаточно узнать очередной код и можно подтверждать им любую операцию (если еще и суметь зайти в ИБ жертвы). | |
13.03.2014 12:38
Иными словами, как и в случае с перехватом СМС, достаточного самого тупого трояна в мобильном, подслушающего логин, пароль и пин. Ничего нового в плане безопасности. | |||
13.03.2014 19:40 Так для подписания документа нужна отдельная доверенная среда с возможностью визуального контроля реквизитов документа. Ни обычный ПК, ни обычное мобильное устройство такими средами не являются. Для физлиц в плане безопасности изобретают какие-то эрзацы вместо того, чтобы внедрять передовые решения, уже существующие для юрлиц. | |
14.03.2014 02:53 Лучше бы аппаратные OTP токены выдавали. Удобно, доступно всегда - маленький донгл в кармане, генерирует ключ на дисплее после нажатия кнопки, питание берет с батареи, которую подзаряжает по USB. Да и стоит в общем-то недорого (15-20$, в розницу) | |
