(no subject)

[stas]

Любопытно, какие-то публичные сайты, кроме PayPal, используют security key для защиты пользователей? Копеечная ведь штука. Банки должны бы всем бесплатно раздавать, ан нет - ничего подобного, ни одного банка, который бы это делал, не знаю - вместо этого какая-то лажа типа "кличка вратаря дворовой футбольной команды, игру которой вы видели однажды в 1980-м году" и т.п.

Comments

[stas]

С троянами проблема до некоторой степени решается, например, требованием нового вывода машинки при выполнении операций, меняющих состояние счета. Это, конечно, будет немного геморройно - типа Висты - ну, если троянов завел, так не жалуйся :)

[yankel.livejournal.com]

Да верно. Меня Дайджест напором смутил.
Плюс, обычно счет не ломают в риал тайм.
Троян посылает пароли хакеру, а тот уже лезет в свободное время.
В случае со случайным кодом, пароль он в жопу может засунуть.

[yankel.livejournal.com]

Кстати, а брелочек можно заменить пелефончеГом.
При подключении, после того как ввел юзернэйм/пассворд, тебе кодик высылается SMSoм на зарегестрированный в банке номер.
Учитывая всеобщую пелефонизацию...

[stas]

Это, кстати, тоже тема - например, у Леуми есть такая штука, как моментальное сообщение о любой сделке больше какого-то предела по кредитке. Т.е. если в супер ходишь, т.п. - оно молчит, а если кто-то на твою карту телевизор купит в интернете - через 10 секунд ты об этом узнаешь. По-моему, очень прогрессивная штука, пока в других местах такого не видел.

[yankel.livejournal.com]

И ведь ничего банку докупать/доделывать не надо.
Все уже есть и работает. Ан нет. Влом