Существует ли в РФ хоть один банк с двухфакторной аутентификацией в ЛК? (читают 6)

[Struzhkin]

@agilebox,
Я имел ввиду десктопные версии у приложений ТОТР. под Винду.

 

[Bikito]

Я имел ввиду десктопные версии у приложений ТОТР. под Винду.

https://alternativeto.net/browse/all/?platform=windows&tag=authenticator-app
Ente Auth и другие

 

[Erinome]

десктопные версии у приложений ТОТР. под Винду.

Доводилось пользоваться KeePassXC, менеджер паролей, среди прочего TOTP генерировать тоже умеет.
Мультиплатформенный опенсорс, в т.ч. под винду.

 

[Alex133]

менеджер паролей, среди прочего TOTP генерировать тоже умеет

Хмм, давно пользуюсь этим менеджером, но не видел такой функции. Впрочем, я не очень представляю, как она выглядит и работает.

 

[Bikito]

Хмм, давно пользуюсь этим менеджером, но не видел такой функции.

https://keepassxc.org/docs/KeePassXC_UserGuide#_adding_totp_to_an_entry

Спойлер: Предупреждение

Хранение TOTP-кодов в той же базе данных, что и пароль, сводит на нет преимущества двухфакторной аутентификации. Если вам нужна максимальная безопасность, рекомендуется хранить TOTP-коды в отдельной базе данных, которую вы разблокируете только при необходимости.

 

[lock]

В Т-банке в настройках безопасности в интернет банке(не мобильном) есть опция для получения кода из аудентификатора.

 

[Bikito]

В Т-банке в настройках безопасности в интернет банке(не мобильном) есть опция для получения кода из аудентификатора.

В мобильном приложении для android тоже видел.

 

[BillyBones]

Наконец кто-то из банков решился на такой титанический сдвиг устоев.

У БСПБ давно уже был TOTP, но они в какой-то момент его прибили.

 

[Космополит]

В Т-банке в настройках безопасности в интернет банке(не мобильном) есть опция для получения кода из аудентификатора.

В мобильном приложении также есть эта настройка. Все отлично работает и снимает вопрос о возможности получения смс. Но это не двухфакторная авторизация. Отключить смс нет возможности.

Жмем на "не получается войти" и получаем опять смс...
Математически это снижает безопасность

 

[Bikito]

Минутка ФанТеха:

Скачал новое приложение Альфа-инвестиций. Пароль не то чтобы забыт, а и не запомнен, но это не проблема - всего-то надо ввести ФИО и код из SMS

Удобненько: профакапил телефон - прощайте все Альфа-накопления

https://t.me/cardreview/4434
P.S. есть ли брокеры в России которые так не делают?

 

[Struzhkin]

Скачал новое приложение Альфа-инвестиций. Пароль не то чтобы забыт, а и не запомнен, но это не проблема - всего-то надо ввести ФИО и код из SMS

Удобненько: профакапил телефон - прощайте все Альфа-накопления

Приложение обновили там или новое ставили?

И потом - что значит "прощайте"? Можно вывести на свой же счёт в Альфе,а на любой счёт другого человека можно вывести из приложения?

Можно адресными сделками,в теории, перевести весь портфель на другого клиента,но это задача не для средних умов,хотя я помнится читал о подобных единичных случаях ещё давно,с QUIK у не помню какого брокера. Там у чела увели ключи трояном кажется.

Ну можно просто из вредности продать весь портфель который был в хорошем плюсе (сейчас?? ) и накупить Евротранс

 

[user26286]

Минутка ФанТеха: Скачал новое приложение Альфа-инвестиций. Пароль не то чтобы забыт, а и не запомнен, но это не проблема - всего-то надо ввести ФИО и код из SMS
Удобненько: профакапил телефон - прощайте все Альфа-накопления
https://t.me/cardreview/4434
P.S. есть ли брокеры в России которые так не делают?

В Альфе так и в банке. Все настройки посмотрел в приложениях Альфы. На первый взгляд - полная дыра с безопасностью при утере телефона или номера.

 

[Bikito]

Приложение обновили там или новое ставили?

Это копипаста из телеграмма.

И потом - что значит "прощайте"?

В Альфе так и в банке.

Схема: вывод денег из брокера на счёт в банке, а из банка куда угодно?

 

[user26286]

Схема: вывод денег из брокера на счёт в банке, а из банка куда угодно?

Получается, что да. С брокерского можно тоже вывести в другой банк, в рабочие дни.

 

[Struzhkin]

В Альфе так и в банке. Все настройки посмотрел в приложениях Альфы. На первый взгляд - полная дыра с безопасностью при утере телефона или номера.

Схема: вывод денег из брокера на счёт в банке, а из банка куда угодно?

Пока похоже на то,что терять надо телефон с установленными приложениями, отсутствием блокировки,и банковской симкой.

Привет тем кто считает что симка в отдельном телефоне это паранойя.

 

[Bikito]

Привет тем кто считает что симка в отдельном телефоне это паранойя.

Симка нужна для подтверждения операций, если пуш не пришёл. Придется второй телефон всё время с собой носить )
Когда уже введут факторы кроме смс?!