Сбербанк - массовый сервис = массовая тупость

[sporaw]

Арина Окшус:
Дорогой @sberbank, скажи мне, а почему у вас регистронезависимые пароли?
То есть если у меня, допустим, пароль - "PasSwOrd", почему я могу залогиниться в Сбербанк Онлайн, введя "password"?

sberbank (@sberbank):
Да, логин и пароль не чувствительны к регистру, чтобы пользователям было удобнее. Не переживайте, это безопасноRead more... )

Comments

[kray_zemli]

Видимо, на планшетах неудобно набирать пароли с чередованием регистра. Тенденция банковского бизнеса - забить на десктоп и дрочить на планшеты. Даже сайт ЦБ превратили в игрушку для айфона, сравните http://old.cbr.ru и http://www.cbr.ru

[sourann]

+100500!!! Все считают десктопы анахронизмом, дроча на смартфоны, облегчая слежку (и фабрикацию чего угодно), портя зрение к чертям.

[nightriderz1]

Забавно. Это эквивалентные сайты по информации?

[kray_zemli]

Теперь уже точно нет, т.к. старый не обновляется.

[ext_122116]

> выдает карты клиентам в открытом виде. Без запечатанных конвертов

Это не один сбербанк такой; получал тут карты в КредитЕвропаБанке и ВТБ - везде без конвертов (и с ВТБ очень смешно было в плане уважения к персданным: http://shura.luberetsky.ru/2020/09/02/akhuennyjj-bank-vtb/ ).

[ext_122116]

В Литве вообще по почте карточки уже лет 5 присилает. Можно забрать в банке, но это платная услуга.

[sporaw]

По почте - нормально абсолютно. Конверт закрыт. И в норме - это еще и нечитаемый конверт.

[nightriderz1]

В Эстонии та же практика, и скарточками, и с правами. Конверт плотный, изнутри испечатан символами какими-то, так что он непрозрачен. Помнится, впервые получал банковскую карту году в 1997, и тогда конверты были те же самые.

[sourann]

Простые люди говорють, что у сбера пароль он-лайн, т.е. не брутфорсиццо, и авторизация на СМС, т.е. типа все пучком (я в этом ламер, есличо, такшта не кидайте калом)!

[nightriderz1]

"то у сбера пароль он-лайн"
Это не мешает его форм-граббером поиметь. Только недавно наблюдал, как родственницу мошенники разводили "из службы безопасности сбера"(с) назвать пароль из СМСки. Т.е. первый пароль они спи%здили успешно.

[sourann]

А регистрозависимость каким боком к форм-грабберу?

[nightriderz1]

Никаким. Я про то, что брутфорсить и так и так никто не будет. Есть ли регистрозависимость или нет.

[anton_sosnitsky]

> выдает карты клиентам в открытом виде. Без запечатанных конвертов.

экономия 10 руб на 1 карту.
с миру по нитке - топ-менеджеру бонус.

[nightriderz1]

И тут я чота как-то загрустил, вспомнив, как ломал брутфорсом NTшный пароль...