Где они такую траву берут...
Банки бьют тревогу по поводу намерений Центробанка обязать авторизовывать пользователей интернет-банкинга по IP- и MAC-адресам. Такое требование серьезно усложнит жизнь и банкам, и клиентам, а сама услуга будет отброшена на десятилетие назад.
Подробнее: http://banks.cnews.ru/top/2012/10/18/internetbanking_v_rossii_okazalsya_pod_ugrozoy_506916
Несколько раз пытался как то это прокомментировать. Не могу :)
Тут нужен специалист другого профиля, которой занимается тяжелыми расстройствами психики.
Во всей этой истории неясно только одно - чего на самом деле добивается ЦБ. Предположить, что они преследуют декларируемую ими цель борьбы с отмыванием доходов я никак не могу, потому что именно люди, занимающиеся данным вопросом прекрасно осведомлены о том, что банки фиксируют как минимум IP устройства с которого произошла транзакция. А органы МВД используют факт свершения транзакций различных организаций с одного IP для отслеживания сомнительных банковских операций. Поэтому обнальщики никогда не используют на одних и тех же IP и компьютерах клиент-банки белых и черных контор. Ну если они не совсем дебилы, разумеется. Дебилы в том бизнесе долго не живут.
С другой же стороны требование авторизации по IP в случае с физиками просто невозможно и, следовательно, ДБО для физ.лиц просто перестанет существовать. Замысел ЦБ не очевиден. Что же касается MAC тут и комментарии излишни. Технически MAC адрес конечно можно получить, используя оффлайновые системы клиент-банков в которых принудительно должен указываться сетевой интерфейс, с которого работает конечный пользователь (при условии что этот интерфейс ethernet), но что это может дать ЦБ? :) Ума не приложу. С таким же успехом (и даже куда большим) можно требовать авторизации по серийному номеру процессора или материнской платы. Это, кстати, используется успешно в системах защиты различных программных продуктов. В этом хотя бы есть логика, которая правда никак не перекладывается на логику дистанционного банковского обслуживания, но это и не важно, достаточно что она просто есть хоть в каком то объеме.
Даже пытаясь найти за данной инициативой хоть каплю здравого смысла - не могу этого сделать.
В связи с вышесказанным прошу выслать мне той же травы, которую курят специалисты в ЦБ РФ для осознания глубины и величия замысла.
Подробнее: http://banks.cnews.ru/top/2012/10/18/internetbanking_v_rossii_okazalsya_pod_ugrozoy_506916
Несколько раз пытался как то это прокомментировать. Не могу :)
Тут нужен специалист другого профиля, которой занимается тяжелыми расстройствами психики.
Во всей этой истории неясно только одно - чего на самом деле добивается ЦБ. Предположить, что они преследуют декларируемую ими цель борьбы с отмыванием доходов я никак не могу, потому что именно люди, занимающиеся данным вопросом прекрасно осведомлены о том, что банки фиксируют как минимум IP устройства с которого произошла транзакция. А органы МВД используют факт свершения транзакций различных организаций с одного IP для отслеживания сомнительных банковских операций. Поэтому обнальщики никогда не используют на одних и тех же IP и компьютерах клиент-банки белых и черных контор. Ну если они не совсем дебилы, разумеется. Дебилы в том бизнесе долго не живут.
С другой же стороны требование авторизации по IP в случае с физиками просто невозможно и, следовательно, ДБО для физ.лиц просто перестанет существовать. Замысел ЦБ не очевиден. Что же касается MAC тут и комментарии излишни. Технически MAC адрес конечно можно получить, используя оффлайновые системы клиент-банков в которых принудительно должен указываться сетевой интерфейс, с которого работает конечный пользователь (при условии что этот интерфейс ethernet), но что это может дать ЦБ? :) Ума не приложу. С таким же успехом (и даже куда большим) можно требовать авторизации по серийному номеру процессора или материнской платы. Это, кстати, используется успешно в системах защиты различных программных продуктов. В этом хотя бы есть логика, которая правда никак не перекладывается на логику дистанционного банковского обслуживания, но это и не важно, достаточно что она просто есть хоть в каком то объеме.
Даже пытаясь найти за данной инициативой хоть каплю здравого смысла - не могу этого сделать.
В связи с вышесказанным прошу выслать мне той же травы, которую курят специалисты в ЦБ РФ для осознания глубины и величия замысла.