(no subject)

[stas]

Любопытно, какие-то публичные сайты, кроме PayPal, используют security key для защиты пользователей? Копеечная ведь штука. Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю - вместо этого какая-то лажа типа "кличка вратаря дворовой футбольной команды, игру которой вы видели однажды в 1980-м году" и т.п.

Comments

[ex-ex-zhuzh.livejournal.com]

http://www.google.com/search?q=bank+securid

[stas]

Мало их, и страшно далеки они от народа...

[selfmade.livejournal.com]

Merrill Lynch использует такие ключи из 4-х цифр для подключения к внутренней сети через VPN.

[stas]

Да на что бы мне их VPN... вот если б к сайту, я б лучше себя чувствовал.

[bugabuga.livejournal.com]

Копеечная? Оно стоит вроде баксов 75 :)

[white-lee.livejournal.com]

The PayPal Security Key is available for a special introductory fee of $5.00 USD

[bugabuga.livejournal.com]

не, оно ИМ стоит 75 баксов :) или RSA внезапно стала раздавать сервера и брелоки бесплатно?

[stas]

Да что там может стоить 75 баксов-то? Но даже если бы и было так - сколько банки теряют на identity theft?

[bugabuga.livejournal.com]

Ну как, поддержание серверов с секретным RSA калькулятором, регистри и прочими прелестями :) Плюс (персонализированный) брелок.

Насколько я помню, банки "в среднем" теряют что-то вроде 60 баксов на клиента.
А он man in the middle атаки на веб-сайт банка эта фигня скорее всего вообще не спасёт :)

[vzaliva.livejournal.com]

citibank дает для бизнес аккаунтов (в Калифорнии).

[dmpogo.livejournal.com]

В Голландии по-моему все банки дают такие со своими аккаунтами.

[white-lee.livejournal.com]

Судя по тому, что там написано, пэйпал требует только юзер и пасс и эту штучку. Ее очень легко украсть - она будет лежать под экраном, прямо под postit на которой записаны юзер и пасс.

[stas]

Не, не будет - она будет лежать в кармане у пользователя.

[finik.livejournal.com]

E*TRADE Bank агитировали меня по телефону недавно:
https://us.etrade.com/e/t/jumppage/viewjumppage?PageName=secureid_enter
Если денег достаточно дают бесплатно, если нет то за one time $25.

Недавно друг в свою фирму такие ключики заказывал, и это вроде стоило ему около $50 за штуку. Банку оптом подешевле обойдется наверное. Но не такой копеечный уж расход если каждому вкладчику давать. А насколько это эффективней надо бы статистику посмотреть.

[stas]

отрадно, прогресс шагает-таки в массы!

[stas]

50$ - это явно не себестоимость, нет там чему столько стоить. Соответственно, чем шире будет применяться, тем дешевле обойдется. Ну и опять же, сколько банк на фишинге и identity theft теряет? Думаю, достаточно, чтобы вложить десяток-другой долларов per client.

[yankel.livejournal.com]

Жена в Амндокс из дома только так и подключается. Им это уже лет 5 как раздали.
А банки - ага. Израильких только недавно Банк Израиля предупредил, что они несут ответственность за секьюрити. До этого оне-с предпочитали скидывать всю ответсвенность на клиента.

[manta.livejournal.com]

В Литве банки такую раздают бизнес-клиентам.

[atil.livejournal.com]

Ага. И года через два таскать на брелке два десятка таких ключей. Один от банка, другой от VPN, третий от какой-нибудь там трейдерной системы, четвертый от правительственного сайта, пятый от Пэйпала, шестой от ебея или амазона, двадцатый от ЖЖ... И мучительно перебирать перед компьютером - какой куда идет. И наклеивать на них бумажки с метками и паролями. А когда брелок со всем этим добром потеряется или будет украден, восстанавливать все это уже не introductory price , а за реальную цену 50-70 долларов за штуку...

[stas]

Когда до этого дойдем - будем проблему решать. В конце концов, никто не мешает им обьединится. ATMы же с друг другом разговаривают. Single sign-on вообще довольно популарная тема, надо надеяться, тоже вырастет к тому времени. Мне бы пока что понадобилось два ключа - моего главного банка и пейпала (который у меня уже есть). Ну, может еще от брокерского счета. Так что не так уж страшно дело - три ключа, из которых один мне нужен раз в месяц, не чаше - я бы пережил.

автобанка

[freedom_of_sea.livejournal.com]

примерно в 1993 году настраивал клиент Автобанка. Таблетка была.

[digest.livejournal.com]

Совершенно дурацкая и неудобная штука. Помимо физического неудобства таскать ее с собой (сейчас мучаюсь с такой же корпоративной), она не отменяет кличку вратаря дворовой футбольной команды. И стоит, если не субсидировать, гораздо больше $5.

[yankel.livejournal.com]

А что бы ты предложил?

[stas]

Да какое там неудобство - я ее таскаю, и ничего. Не больше ключа от машины, и меньше половины брелоков, которые некоторые люди себе на ключи цепляют. Кличка же в этом случае нужна только, если забыл пароль - да и то можно отменить для банков, имеющих много физических отделений.