Очередной камень в огород СБП

Mar 04, 2023 13:11


... а точнее, продуманности бизнес-процессов.

Не устану повторять, что привязывать какую-либо бизнес-логику к номеру телефона (неважно какого) - крайне неудачная идея.

В подавляющем большинстве российских банков невозможно установить разные номера телефонов для разных операций. Например так, чтобы получать SMSки с подтверждающими кодами на один номер ( Read more... )

я_бета_тестер, банки, баги

Leave a comment

Comments 21

donz_ru March 6 2023, 12:33:28 UTC

С телефонами не всё так однозначно. Да, схема уязвимая и вызывает вопросики. Но мегаудобно, что и демонстрируют все популярные чатики и банкинг в разных странах.

Как раз недавно в фб проскакивал пост от xatkaru. Она сказала, что даже OTP через смс умирать и не думает, потому что в самом распоследнем стандарте PCI DSS они всё ещё присутствует.

Reply


donz_ru March 6 2023, 12:34:56 UTC

Да, а что за такие платные условия у Авангарда? Мне тут недавно он понадобился. Достал их счет с верхней полки, сдул десятилетнюю пыль с него, и сделал, что надо. ИБ все еще работает, счет жив, денег с меня не хочет, да и хотеть не с чего, потому что там все по нулям было.

Или ты про карты?

Reply

klink0v March 6 2023, 13:16:59 UTC

Нет там ничего такого супер-платного. Просто ничего интересного там тоже нет. Проценты по вкладам низкие, кешбек не даёт, мобильное приложение ну так себе. Не знаю для чего этот банк можно применять сейчас. Раньше я его активно пользовал чтобы наличные в тот же синькофф забрасывать. А сейчас зачем он мог бы мне понадобиться, уже не знаю.

Reply

donz_ru March 6 2023, 13:20:56 UTC

Я знаю - Тинек под санкциями, так что переводы зарубеж с него проблематичны. Я ради этого Авангард с полки и достал.

Ну и в целом очень функциональный. Но его ИБ мне линукс напоминает - все есть, но пипец надо поразбираться :)

Reply


Leave a comment

Up