Существует ли в РФ хоть один банк с двухфакторной аутентификацией в ЛК? (читают 2)

[Struzhkin]

@Alex133, да можно просто сделать восстановление пароля платным =)

Вот как раз для жуликов не жалко будет заплатить 1000 р (ну грубо) за доступ к 1 млн.

 

[JohnPierpont]

@Struzhkin, обычно жулик не знает, сколько там. Далеко не у каждого есть сбережения на картах - многие от зарплаты к зарплате живут. Ну и далеко не на всех банк хоть что-то одобрит.

 

[ЧайНик]

Непонятная у вас арифметика. Я вижу два фактора - номер карты и смс-код. В чём я не прав?

Вы не правы в следующем:
1. Номер карты известен не только Вам. Этот номер, как минимум, известен работнику банка.
2. Номер карты часто можно "сфотографировать" с Вашей карты при её использовании
3. Номер карты (в отличие от пароля) нельзя быстро и самостоятельно сменить (например в случае компрометации).
4. СМС - код действительно известен только Вам, но!!!! это ровно до того момента, пока Вашим номером не завладеет мошенник. О том как это делается и какие потери понесли клиенты на форуме Банку.ру целые романы-повести написаны.

Где уж тут 2 фактора?
Простейший пример двухфакторной авторизации - вход в электронную почту по паролю (известен только Вам) и СМС - коду. Это примитвный пример, но, согласитесь, что совместить одновременно эти 2 фактора совсем не простая задача.

 

[kominos]

Кстати, я тут закрывал вклад в тбанке, открытый пару дней до этого, и при закрытии банк спросил меня кодовое слово.
За несколько дней до, знакомый делал тоже самое но вклад был открыт уже недели 2 как, и никакого слова не спросили.
Можно сказать это 2фа, но не видел чтоб ее можно было настроить.

Кстати у банков, у сбера например, есть защита близких, когда в случае чего банк будет звонить близким. Тоже какая никакая но защита v2.

 

[JohnPierpont]

защита близких

Подскажите, пожалуйста, как ее настроить?

 

[agilebox]

Подскажите, пожалуйста, как ее настроить?

http://www.sberbank.ru/ru/person/dist_services/sovmestnie-uvedomleniya

в случае чего банк будет звонить близким. Тоже какая никакая но защита v2.

Изначально в 2022 году планировалось, что родственник будет проводить дополнительную проверку: одобрять или отклонять. Но сейчас только уведомления после совершения операции. Смысла в этом не очень много, после драки кулаками не машут.

 

[kominos]

Но сейчас только уведомления после совершения операции. Смысла в этом не очень много, после драки кулаками не машут.

Ого, действительно теперь только уведомления.
Вообще задумка то была хорошая. Странно что ее не реализовали .


Глянул в тинькове - у них эта опция есть. Пишут, что именно надо подтверждение от близкого.

Под защитой переводы по телефону или номеру карты — если по ним не отправляли деньги больше месяца. Еще сообщим, если близкий возьмет кредит или выведет деньги с вклада.

 

[Quadrupal]

Плачевная ситуация...
Особенно умиляет возможность во многих банках настроить пароль для ИБ, который полностью игнорируется в приложении При том, что СМС спрашивают и там и там.

 

[ЧайНик]

Плачевная ситуация...
Особенно умиляет возможность во многих банках настроить пароль для ИБ, который полностью игнорируется в приложении При том, что СМС спрашивают и там и там.

В настройке пароля вообще нет никакого смысла если система ДБО предусматривает восстановление забытого пароля по смс, т.е. отправляется запрос в банк и банк присылает в смс пароль для входа.

 

[Struzhkin]

Особенно умиляет возможность во многих банках настроить пароль для ИБ, который полностью игнорируется в приложении

Обычно этот пароль спрашивают при первичной регистрации в приложении. Далее там назначается свой пин-код из 4-6 цифр.

 

[AlexM-68]

Обычно этот пароль спрашивают при первичной регистрации в приложении

Далеко не все. Обычно достаточно логина или номера карты + код из SMS

 

[Alex133]

Да, и смена пароля в ИБ не у всех банков требует вводить новый в приложении.
Это неправильно.
Вот у КЕБа пароль надо менять каждые несколько месяцев, приложение тоже перестает пускать.

 

[JohnPierpont]

Вот у КЕБа пароль

У КЕБа даже быстрый вход в приложение не настроить, только по паролю. Это уже все-таки перебор.

 

[Alex133]

У КЕБа даже быстрый вход в приложение не настроить

Это почему? Я по пальцу вхожу

 

[JohnPierpont]

@Alex133, у меня вход по пальцу отключен, а вот по короткому коду приложение не предложило входить. Так пароль каждый раз и ввожу.

 

[mifko]

В настройке пароля вообще нет никакого смысла если система ДБО предусматривает восстановление забытого пароля по смс, т.е. отправляется запрос в банк и банк присылает в смс пароль для входа.

Госуслуги. Если установить контрольный вопрос. Без ответа на него не сбросить пароль