March 5th, 2011

tupaya

Поизучала тут на досуге...

...такое замечательное явление как "Сбербанк он-лайн".
Это ж просто песТня что такое! Во всех смыслах...
Да, наверное, оно удобно и замечательно - оплачивать, коммуналку, мобильник и интернет, прямо не выходя из этого самого интернета, - отлично. И прочая, и прочая... Казалось бы сплошное удобство - бери, пользуйся и радуйся.
Но, блин! Профессиональный параноик безопасник во мне включает попискивание сигналов тревоги, как только видит, что доступ к этой замечательной услуге предоставляется через идентификатор и пароль. И то и другое печатается банкоматом на чеке. На одном чеке. В открытом виде. Для особо озабоченных есть еще "одноразовые" пароли, что в общем-то погоды не делает.
Я, собственно, удивляюсь, что до сих пор в окрестностях банкоматов не пасутся тучные стада карманников, способных упереть этот самый чек. И все! И больше ничего не надо! Кроме компьютера и минимальных навыков пользования им. Напечатанные на том же чеке рекомендации "хранить в недоступном месте" доставляют отдельно...
А на сайте Сбера в разделе FAQ на вопрос о безопасности этой услуги они радостно пишут про защищенные протоколы. Да какие, нафиг, протоколы, если достаточно спереть одну простую бумажку. Впрочем, потерять ее еще проще.
Но, вообще, больше всего доставило другое! То, что получая доступ к "Сбербанк он-лайн", ты видишь все карты, счета, вклады и кредиты данного клиента Сбера! И можешь с любого из них переводить деньги! Вот тут я просто охренела... Т.е. даже если вы не храните деньги на самой карточке, считая ее тоже не сильно безопасным элементом, а несете их в банк, чтобы надежно уложить "на сберкнижку", это не спасет "отца русской демократии" - пара кликов мышкой и все ваши деньги, отданные когда-либо дражайшему банку, видны тому, кто получил "он-лайн" доступ и "делай с ним, что хошь". Да, есть ограничения по предельным переводимым суммам, но сама идея хороша!
Круче, пожалуй, только "мобильный банк". :))

Резюме: еще ни одна "платежная система" не вызывала у меня столь острого приступа паранойи, даже Яндекс-деньги выглядят более надежным механизмом.