Данные карт доступны третим лицам

История такая, возникла потребность в дебетовой карте, и пришлось открыть счет в Альфа-Банк. Приключения начались прямо по телефону:

Времени примерно 10 часов утра, обычный рабочий день, звоню на горячую линию Альфа-Банка, уточнить детали по обслуживанию. Долго не получалось пройти робота, потом он кудато переключил, где за 20 минут ожидания на линии трубку снять никто был не в состоянии. Так и вспомнилась фраза – "Ваш звонок очень НЕ важен для нас…". 

Ладно, еду в офис. При оформлении, оказалось абсолютно невозможно открыть счет дебетовой карты, не предоставляя Банку "права передачи персональных данных третьим лицам". Да конечно, в дальнейшем можно отозвать такое согласие, но это дополнительное условие, надо писать бумагу, снова ехать в офис… 

Хорошо думаю, ладно, счет все равно нужен "буду отзывать вторым этапом", решаемо, но все равно неприятно. 

ПО на телефон установили прямо в офисе (по ссылке с сайта alfabank[тчк]ru) под чутким руководством сотрудника. Всё прошло без ошибок. Сразу вникать не было времени, и так провозились минут 40 наверно. Изучая полученную карту дома, открываю установленное приложение, изучаю...кэшбэк, услуги, комиссии.

И здесь приключения продолжились: При входе в каждый раздел на экране появлялось сообщение: 

"Незащищённое соединение. У этого сайта недостоверный сертификат. Вся информация, включая данные карт и реквизиты передается по незащищенному каналу."

То есть, переводя с русского на понятный - приложение, установленное по ссылке с официального сайта, имеет проблемы с шифрованием, где при определенных навыках, вся передаваемая информация может легко оказаться в "третьих руках".

Здесь важно отметить факт, что Банк имея огромный бюджет, допускает такую большую дыру в системе клиенткой безопасности. 

Обратившись с проблемой в чат поддержки, мне было предложено:

-закрыть приложение открыть снова, проверить обновление, выключить wifi, перезагрузить, очистить кэш, убедиться что ПО достаточно памяти, убедится что нет соединения через [censored], и тогда они направят кейс в техподдержку. 

Конечно, специалист чата даже не пытался вникать (хотя живой человек, судя по диалогу) тупо скопировал инструкцию.

Правда здесь она такая: 

Ни одно из перечисленных сотрудником Банка оснований, в реальности не может являться причиной "плохого" сертификата шифрования в установленном приложении. 

А вот серверу Банка, принимающего запросы от клиентских ПО, действительно стоило-бы отбрасывать такие подключения. 

Но Банку нужны деньги, много денег. Платить за разработку никто не хочет. Вот и результат. Видимо пишут мальчики-фрилансеры. И тестируют готовый продукт они-же. Отличная работа получается!...но не для клиентов Альфа-Банка.

Возможно в дальнейшем всё изменится, скорее всего "мальчики" включат подавление подобных сообщений, чтобы не переделывать ПО, так дешевле. Но это уже будет другая история.

На основании изложенного, проводить финансовые операции с Альфа-Банк, в настоящий момент, я рекомендовать не могу.