Как обезопасить Интернет-банкинг
 

Только не надо этот способ пропагандировать! А то начнется охота за пальцами...

Re: Безопасность Интернет-банкинга для клиентов
 

И за глазами, заодно ;-))))
Если еще и идентификацию по сетчатке вспомнить ;-)
Тока это уже для совсем богатых товарищей ;-) Там комплект оборудования очень никисло стоит.....мне например дешевле свой средний остаток по счету потерять ;-)))

Re: Безопасность Интернет-банкинга для клиентов
 

Вы еще по слепку зубов или по ДНК предложите...

Re: Безопасность Интернет-банкинга для клиентов
 

Время проврки великовато получится ;-)

Re: Безопасность Интернет-банкинга для клиентов
 

Дааааа уж. Как вспомнишь какой нибудь американский боевик, где Плохой парень отрывает у Хорошего руку, выгрызает глаз и делает свое черное хакерское (или не хакерское) дело. Бррррр... Ну её нафик эту биометрию. Кстати, такая штука раньше (может и сейчас) у Альфы в отделениях была - вместо предъявления паспорта можно ладошку к считывателю приложить. В качестве абонентского оборудования в любом случае дорого получится, да и смысл какой гонять по сети биометрические данные для сверки с банковской базой данных - файлище-то поди не маленькое получается, да и долго, наверное.
В общем, чтобы дешево и сердито - лучше таблицы переменных кодов ничего еще не придумано.

Re: Безопасность Интернет-банкинга для клиентов
 

Это не для банка. это для работы в корпоративной сети через VPN.

Re: Безопасность Интернет-банкинга для клиентов
 

Ну, началось, а что еще из корпоративного обслуживания предложите?
Тут про частных лиц форум.

Re: Безопасность Интернет-банкинга для клиентов
 

Нююююю......для виртуальных частных сетей много чего понаделано/понаписано.....
Мы тут вроде массовую защиту обсуждаем....

Re: Безопасность Интернет-банкинга для клиентов
 

Ну вообще-то, эта фигня тоже используется банками. Другое дело, что банки за это и денежку дерут.

Re: Безопасность Интернет-банкинга для клиентов
 

Я вот что сказать пытаюсь, что и эта дивайсина и таблица переменных кодов примерно одно и тоже (по принципу работы), и все зависит от того, какое колличество тнзакций требующих авторизацию проходит у конкретного клиента: если не много, то я думаю не для кого не будет проблемой раз в год заехать в банк и получить новую бумажку с кодами, у которой, кстати есть замечательный плюс - возможность резервного копирования, называемая "ксерокс"
Если же транзакций очень много, и стандартная таблица переменных кодов выбилась бы за месяц-два (так часто в банк действительно кататься лениво), и человек готов за свою лень деньги платить - то нет проблем...

Re: Безопасность Интернет-банкинга для клиентов
 

Если же транзакций очень много, и стандартная таблица переменных кодов выбилась бы за месяц-два Ну эта проблема, мне кажется, решаема - наверное, можно сделать сразу 10 стандартных таблиц или одну нестандартную

Re: Безопасность Интернет-банкинга для клиентов
 

Из-за умалчивания банками РЕАЛЬНЫХ потерь у населения и складывается впечатление надежности и безопастности. Не спорю что банки заявляют о проблемах (но по большому счету это уже тогда когда отступать некуда), да и системы безопастности совершенствуют, но увы они в большинстве случаев отстают на шаг от реалий
Вспомните конец 90-х как наши и украинцкие кардеры/хакеры зарубежные магазины и банки трясли (сколько статей было в зарубежной прессе - но это лишь малая часть) - а реально скольких поймали - от силы десяток (почитайте спец. форум интерпола и нашего отдела К и Р - вы все сразу поймете ).
И пока нет РЕАЛЬНЫХ мер борьбы с такими мошенниками/преступниками они будут иметь и банки и нас (хотя кому-то может и повезет - буду только рад что обошлось)
Вот тут инфа про пиво проскочила - дескать заботимся о населении и пить его на улице нельзя - а о финансовой безопастности значит наплевать (не... странный подход честное слово)?

Re: Безопасность Интернет-банкинга для клиентов
 

Кстати а как кто ответить на такой вопрос
Сколько Вы готовы тратить/вкладывать на обеспечение своей информационной безопастности? (если потребуется могу более полно раскрыть вопрос)

Re: Безопасность Интернет-банкинга для клиентов
 

Сколько Вы готовы тратить/вкладывать на обеспечение своей информационной безопастности?
Минимальную сумму, не превышающую стоимость защищающей информации и гарантирующую, что на преодоление построенной на эти деньги защиты злоумышленник потратит больше, чем потенциально получит выгоды от доступа (в широком смысле) к информации.
Т.е. все зависит от конкретной системы - если на счете больше 1000 рублей не бывает, то тратит на защиту 100 баксов владелец не будет. А если у него там 3-5 килобаксов регулярно болтается, то не грех купить и смарт-карту с ридером, общей стоимостью порядка $50.


А почему вы рассматриваете только схемы без полноценной ЭЦП? Все эти ПИНы/коды/пароли работаю только в одной модели безопасности: когда двое доверяют друг другу, но опасаются вмешательства третьего (типичная ситуация у военных). При работе с кредитной организацией у клиента всегда могут возникнуть разногласия с ней. В этой ситуации без ЭЦП объективно никто ничего никому не докажет.

Re: Безопасность Интернет-банкинга для клиентов
 

Ну почему. Я же в самом начале привел пример Райфа, который использует ЭЦП для подписи каждой транзакции. А пароли и Пины это лишь операция по авторизации клиента в Системе. Поэтому для меня Райф и отличается от других в лучшую сторону своей двух-уровневой моделью - авторизация и защита транзакций.

Re: Безопасность Интернет-банкинга для клиентов
 

Знаете, те деньги которые банки берут за "обслуживание" счета полностью покрывают и выдачу железок и прочие расходы на содержание.

Я не банк -и у меня нет понятия информационная безопасность, у меня есть - privacy - "частная жизнь", где есть уголок "личная информация". Все, что я трачу на собственную безопасность и безпасность своего имущества (железные двери, охрана ОВО, молоток в машине ..., пароли и файрволы на личном компе) это совокупные затраты на жизнь. и вы делить их просто не реально. В частной жизни защита строится в мозгах, в понимание "болтун - находка для шпиона" и бдительности. Как это оценить?

Re: Безопасность Интернет-банкинга для клиентов
 

Ну почему. Я же в самом начале привел пример Райфа, который использует ЭЦП для подписи каждой транзакции.
Возможно, я невнимательно читал, но я что-то не отфиксировал, где там у клиента хранится ключ ЭЦП, а у банка - его (клиента) сертификат...

Re: Безопасность Интернет-банкинга для клиентов
 

Вообще-то клиентский ключ это два файла, которые можно хранить где угодно, хоть на дискетке, хоть на USB-flash, а сертификат в банке.