Это не решение, к сожалению. Тут все равно получается, вся безопасность завязана на генератор, и больше никаких преград - завладев генератором, мошенник получает доступ к деньгам.
В случае с интернет банком для проведения операции нужен логин, пароль, одноразовый код. Но в случае телефонного банка - только одноразовый код. Налицо сильное снижение уровня безопасности, по сути, телефонный банк убирает этап "авторизация по логину-паролю" - это аналогично ситуации, если мошенник уже знает логин и пароль для интернет банка, и осталось только решить вопрос одноразовых кодов.
Удивительно, но выходит, что "Привилегия", предоставляя больше услуг, заодно снижает и безопасность?
|