Сбер плюнул на нашу безопасность во имя природы! )))))

Цитата
mikl0308 пишет: Цитата Свободомыслящий Анархист<noindex>пишет</noindex>: Но перед тем как вложить вашу карту в конверт, банковская Маринка берёт её из кучи карт в офисе и упаковывает в конверт. Карты должны уже приходить в ДО запечатанными в конверт. Думаю, это не так сложно сделать ПИНы же приходят в запечатанном конверте.

Ок, допустим в ДО карта уже пришла в конверте. Тогда карту в конверт вложила Маринка в другом ДО. Не сама же карта в конверт запрыгнула? И мы опять возвращаемся к исходному варианту.

Цитата
Revolution пишет: К счастью-нет. В колхозе выдают правильно. Как минимум пин-конверт Вы получите из сейфа в кассе отдельно от карты. Еще в "Авангарде", например.

не смешите....в коробке картонной карты кучей лежат. хорошо хоть в сейфе....

Цитата
WindMan пишет: операции проведенные без 3dSecure оспариваются на раз два, ПЛЮС сотрудник банка, переписывающий под пристальным взглядом камер наблюдения номера карт из колоды и cvv код с обратной стороны, не проработает и дня.

Ну на счёт того, что такие операции оспариваются "на раз два" есть сомнения. Будем наблюдать за темой уважаемого предетора67 - https://www.banki.ru/forum/?PAGE_NAME=...age8662735
Пока там что-то никто не торопится ему денежки возвращать.
Да и зачем в принципе создавать ситуацию, когда надо будет что-то там оспаривать, если можно так сказать превентивно не допустить ситуации, когда проблема возможна. И самое странное, раньше так и делали, но сейчас во имя сокращения расходов на мелочах решили отказаться. Да нет, всё понятно, банк всегда найдёт оправдание и скажет нам, что даже в открытом виде никто не сохранит данные. Не знаю как других, но меня их аргументы не сильно убеждают.

Цитата
WindMan пишет: да, тоже привозят без конверта. Получал на прошлой неделе. Банк УБРиР

Посмотрим на эту тенденцию, Тинькофф тоже по сроку скоро менять. Интересно даже как они привезут.

Цитата
WindMan пишет: а смысл в этом ? если pin меняется сразу же после активации карты

а теперь фокусник достаёт кролика из шляпы) осмелюсь не согласиться - при замене карты по сроку, по крайней мере в сбере пин-код совершенно не меняется, вполне себе продолжает работать старый. Это только для совершенно новых карт скорее всего требуется обязательно менять пин (а может от банка зависит).

Цитата
Struzhkin пишет: уже не первый десяток таких тем на моей памяти, и каждый раз кто-то "удивляется"..

Я понимаю, что для вас это может быть боян, но для меня это было новостью. И думаю ещё очень много клиентов, которые с этим столкнутся впервые. Если не один десяток таких тем, значит людей волнует это. Жаль только что банки глухи к нашим проблемам и желаниям.

Цитата
alexxx76 пишет: через сколько рук пройдет карта с момента изготовления до получения клиентом? везде под камерами?

Очень верное замечание) Потом ищи свищи ветра в поле) и история про кассира, который запомнил 1300 карт это конечно исключение из правил. Но нам ведь достаточно одного кассира и одной ВАШЕЙ (или если угодно моей) карты, чтобы огрести проблем. Как говорилось в известном фильме "достаточно одной таблетки".

Цитата
rypnav пишет: Меня больше интересует почему этот CVV нельзя сделать формируемым лишь по инициативному запросу (в приложении, банкомате). Может кому-то он вообще ни разу не понадобится.

Так исторически сложилось. Платёжные системы в качестве эксперимента делали карты где cvv код может динамически меняться, но такая карта будет слишком дорога в выпуске... по сути это уже маленькая плата с дисплеем.

Цитата
mirmik пишет: Если мы платим онлайн, и вводим CVV код в форму. то он может где-то оставаться на том сайте, в логах, например, или типа того?

Интересная идея, не знаю как это реализовано, но могу предположить следующее.
При оплате идёт шифрование - т.е. в явном виде в трёх цифрах этот cvv код даже в логи не попадёт (расшифруй его ещё потом). Ну или возможно платёжные системы как-то ещё дополнительно обеспечивают его секретность при оплате на сайтах. Этот вопрос скорее всего проработан платёжными системами.

Цитата
Struzhkin пишет: Цитата rypnav<noindex>пишет</noindex>:Меня больше интересует почему этот CVV нельзя сделать формируемым лишь по инициативному запросу (в приложении, банкомате). для цифровых карт так и реализовано. полный номер+цвв - в смс по запросу из ИБ/МП.

Для цифровых это понятно, там вся карта в приложении создается. Надо бы и для физического пластика так сделать. Научились же пин-код не выдавать в конверте, а формировать по запросу.

Цитата
ХСБ пишет: расшифруй его ещё потом).

да ну щаз!! ))
при передаче через https конечно идет шифрование - но для защиты от перехвата, на сайте где эти данные введены - они вполне могут быть сохранены в базе и даже в явном виде!
вроде достаточно случаев таких утечек было, когда вроде бы обещали что или ничего не хранят, или все зашифровано..

Цитата
Struzhkin пишет: при передаче через https конечно идет шифрование - но для защиты от перехвата, на сайте где эти данные введены - они вполне могут быть сохранены в базе и даже в явном виде!

Чего не знаю, того не знаю. Я вообще имел ввиду не https и ssl, а именно 256-битное шифрование от платёжных систем Verified By Visa или MasterCard SecureCode
Но наверно оно тоже не везде, но лично я его очень часто вижу при платежах в онлайне.

Цитата
rypnav пишет: Меня больше интересует почему этот CVV нельзя сделать формируемым лишь по инициативному запросу (в приложении, банкомате).

Есть карты без CVV на пластике.