(no subject)

[stas]

Любопытно, какие-то публичные сайты, кроме PayPal, используют security key для защиты пользователей? Копеечная ведь штука. Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю - вместо этого какая-то лажа типа "кличка вратаря дворовой футбольной команды, игру которой вы видели однажды в 1980-м году" и т.п.

Comments

[stas]

Да что там может стоить 75 баксов-то? Но даже если бы и было так - сколько банки теряют на identity theft?

[bugabuga.livejournal.com]

Ну как, поддержание серверов с секретным RSA калькулятором, регистри и прочими прелестями :) Плюс (персонализированный) брелок.

Насколько я помню, банки "в среднем" теряют что-то вроде 60 баксов на клиента.
А он man in the middle атаки на веб-сайт банка эта фигня скорее всего вообще не спасёт :)

[stas]

Поддержание серверов я представляю сколько стоит. Маргинальная стоимость там далеко не 75 баксов на клиента. Ну можно и просто прикинуть - shared hosting - требования к которому значительно выше, чем к проверялке чисел - суппорт там, безопасность, все дела - стоит на порядок меньше.
Если не принимать во внимание стоимость лицензий от RSA, которая может быть любой. Вот тут пусть и договариваются. Учитывая, что себестоимости у лицензии нет, я думаю, вполне можно договориться о хорошей цене в пересчете на клиента.

[bugabuga.livejournal.com]

Shared hosting для сервера, который "знает" все связи логин-номер брелока-salt для высчитывания цифр на нём в любой момент? Ню-ню %)

А зачем RSA договариваться, если они -- монополист :) Если сильно хотят то сами пусть покупают.
Это как с покупкой сертификата от Verisign. Хранилище на него -- кот наплакал. Расходов практически никаких. Почему сертификат не стоит 5 баксов в год? :)

[stas]

Shared hosting для сервера, который "знает" все связи логин-номер брелока-salt для высчитывания цифр на нём в любой момент? Ню-ню %)

Я говорил о маргинальной стоимости поддержки многопользователских сервисов. Надо все-таки читать, а не только ключевые слова выхватывать, да? Shared hosting - это бизнес, в котором маргинальная стоимость достаточно неплохо известна, так же как что именно там делают - тогда как стоимость поддержания внутренних сервисов per client банки вроде как не публикуют. Если у вас есть более точные цифры - буду рад видеть.

А зачем RSA договариваться, если они -- монополист :) Если сильно хотят то сами пусть покупают.

Затем, чтобы продавать. Лучше продать миллион лицензий по доллару за штуку чем ноль лицензий за 50 долларов за штуку, нет?
Кроме того, на рынке есть не только RSA, хотя они и самые популярные. И если у пейпала на них денег хватило, то у банков уж точно должно хватить.

Почему сертификат не стоит 5 баксов в год? :)

Он стоит $15 в год:
http://www.godaddy.com/gdshop/ssl/turbo.asp?isc=sslxgo021a
почему не дешевле? очевидно, и по такой цене покупают достаточно.

[bugabuga.livejournal.com]

Я не думаю что RSA отдаст кому-нибудь на поддержку сервер. Хотя может теперь уже и отдают, но скорее всего как раньше у IBM было -- покупаешь сервер и обслуживание (за бешеные бабки) и всю установку/настройку делают IBM-щики.

Про продавать миллион лицензий это у нас есть здравый смысл :) А у некоторых бизнесов политика "и так хорошо" -- когда им захочется увеличить число брелоков и серверов, понизят цену.
Сертификат от GoDaddy, насколько я понимаю, в качестве непосредственного CA Verisign не пользуется :) А Verisign возьмёт за сертификат с "зелёным browser bar" жалкие $2695.

Так что RSA брелоки можно смело записывать в ту-же категорию что сертификаты от Verisign и прочие продукты цены на которые установлены "от балды"

[stas]

Сертификат от GoDaddy, насколько я понимаю, в качестве непосредственного CA Verisign не пользуется :)

Ну а кто мне верисигн? Если кому-то нужны финтифлюшки, продаваемые верисигном за бешеные деньги - так они их покупает.

Так что RSA брелоки можно смело записывать в ту-же категорию что сертификаты от Verisign и прочие продукты цены на которые установлены "от балды"

Однако ни RSA, ни Verisign - не единственные игроки на этом рынке.