Существует ли в РФ хоть один банк с двухфакторной аутентификацией в ЛК? (читает 1)

[mifko]

Увы.
Было бы смешно, если бы не было грустно. https://messenger.online.sberbank.ru/sharing/whatsnew/830089735714

Ахахаха. Зачетно. Зачем надо было это все делать на госуслугах. Когда через сбер можно сбросить и даже поменять номер телефона. А потом уже с новым телефоном на госуслугах можно уже в другие финансовые организации подаваться и сбрасывать пароли

 

[ЧайНик]

Ахахаха. Зачетно. Зачем надо было это все делать на госуслугах. Когда через сбер можно сбросить и даже поменять номер телефона. А потом уже с новым телефоном на госуслугах можно уже в другие финансовые организации подаваться и сбрасывать пароли

Если бы только через Сбер....

 

[AlexM-68]

Короче, пока ДБО не начнёт предоставляться исключительно по УКЭП - ничего путного не добьёшься с такой организацией безопасности... А это слишком сложно для условных домохозяек, не бесплатно и поэтому этого не будет никогда... Придётся ждать времён, когда прямо при рождении начнут в башку вживлять идентифицирующий чип универсального применения.. Так - победим! Да и то кто-нить в роддоме подделает/подменит/взломает

 

[Struzhkin]

Короче, пока ДБО не начнёт предоставляться исключительно по УКЭП - ничего путного не добьёшься с такой организацией безопасности... А это слишком сложно для условных домохозяек, не бесплатно и поэтому этого не будет никогда...

Если банк будет в роли УЦ и СКЗИ на его стороне - то вполне взлетит!
По аналогии с ЕБС.. в одном банке первый раз получил УКЭП - и можно её использовать в других тоже.
А без неё - сильно урезаны функционал ДБО и лимиты.

Вообще,это будет просто более продвинутый вариант того,что уже было лет 15-20 назад в ПСБ

 

[AlexM-68]

это будет

Пожуём - увидим..

 

[Alex133]

ак пароль каждый раз и ввожу.

Там пароль всего 5 цифр, делать короткий код нет смысла, он и так короткий и цифровой.

 

[AlexM-68]

Там пароль всего 5 цифр, делать короткий код нет смысла, он и так короткий и цифровой.

ИМХО, 5 цифр не назовут паролем, это и есть цифровой код, 4 там знака или 5 - без разницы. А пароль - это буквы в разном регистре, цифры, спецсимволы..

 

[Dmitry]

В КЕБ, насколько помню, пароль всегда 5 цифр.
Впрочем, вхожу в приложение КЕБ по отпечатку пальца.
"Пароль" приходится менять раз в 3 месяца

 

[AlexM-68]

В КЕБ, насколько помню, пароль всегда 5 цифр

В каждой избушке - свои погремушки
Я бы предпочёл вообще унификацию всего этого зоопарка в виде нормальной криптографической защиты, УКЭП и т.д. для авторизации, а уж дальше интерфейс и прочие примочки пускай лепили бы кто во что горазд. Но это вряд ли..

 

[ЧайНик]

Короче, пока ДБО не начнёт предоставляться исключительно по УКЭП - ничего путного не добьёшься с такой организацией безопасности...

Зачем так грустно и сложно?
Пусть банки сделают кодовое слово в необязательной форме. Если установил кодовое слово, то сброс/восстановление пароля ТОЛЬКО с вводом кодового слова. Если не установил (домохозяйка, блондинка и т.п.), то сброс/восстановление пароля без ввода кодового слова, т.е так как это делается сейчас.

 

[Plus!]

Сейчас есть хоть один российский банк с полноценным 2FA ?

Примечание:
В 2021 году не нашли ни одного банка. Главная проблема - все дают возможность дистанционно сбросить пароль/логин по номеру карты и смс коду (получается только 1 фактор).

Подробнее про двухфакторную аутентификацию (гайд Т-Ж).

у ВТБ возможность сбросить пароль по SMS отключаема (Настройки/Изменение логина и пароля/Дистанционное восстановление доступа).

 

[AlexM-68]

у ВТБ возможность сбросить пароль по SMS отключаема

Да..Уже ни к чему.. ВТБ уже сам отключил пароль, заменив его безальтернативным 6-значным PIN-кодом. Какие пароли, чего усложнять...

 

[Plus!]

Да..Уже ни к чему.. ВТБ уже сам отключил пароль, заменив его безальтернативным 6-значным PIN-кодом. Какие пароли, чего усложнять...

в теме по ВТБ предлагали решение:
https://hranidengi.com/threads/bank-vtb.624/post-384027

 

[AlexM-68]

в теме по ВТБ предлагали решение:

Насколько я понял, сделать изменения можно только в МП, которым я не пользуюсь. Но всё равно спасибо, буду иметь в виду. Знание - сила! А вообще, конечно, вредительство какое-то..

 

[agilebox]

разработали законопроект о борьбе с кибермошенничеством. В частности использование двухфакторной идентификации при доступе к личным кабинетам на госуслугах и в банках.
Предполагается, что законопроект будет принят до конца весенней сессии этого года.

 

[Struzhkin]

@agilebox, и как всегда - никаких подробностей..

 

[agilebox]

и как всегда - никаких подробностей..

Почитал предлагаемый законопроект https://sozd.duma.gov.ru/bill/842276-8
В общем "двухфакторная аутентификация" не упоминается ни разу, а предлагается почти везде использовать биометрию.

 

[Struzhkin]

В общем "двухфакторная аутентификация" не упоминается ни разу, а предлагается почти везде использовать биометрию.

Фу-фу-фу((
Вот уж палево палевное..
Ну есть же варианты ЭП, не они упорно пихают везде свою биометрию.. и это неспроста.

 

[agilebox]

Фу-фу-фу((
Вот уж палево палевное..
Ну есть же варианты ЭП, не они упорно пихают везде свою биометрию.. и это неспроста.

«Готовьтесь, через пару лет у всего бизнеса будет встроенный ЕБС»: Forbes — о цели Минцифры подключить к биометрии весь бизнес

 

[Struzhkin]

@agilebox,

Власти планируют за два года подключить к Единой биометрической системе весь бизнес. Инициатива предполагает обязать цифровые платформы обеспечивать пользователям возможность аутентификации через биометрию для борьбы с кибермошенничеством.

Глава Минцифры Максут Шадаев на встрече с маркетплейсами заявил, что соответствующие поправки одобрены всеми федеральными органами исполнительной власти, поэтому такой сценарий неизбежен. @banksta