Какие планы у Интернет-банк в Сбере?

[rainbytenm]

Господа, может кто-то владеет инсайдерской информацией. Планируется ли Интернет-банкинг в СБРФ для физиков? Очень уж надоело пользоваться этой дурацкой факсимильной связтю и т.п. мобильными банками по телефону...

[remadoira]

Может проще в банк москвы перейти? там есть бк для физиков, коммуналку принимают.

[toadywonders15]

А чем мобильный банк-то по телефону плох?

[darklaozu]

Господа, может кто-то владеет инсайдерской информацией. Планируется ли Интернет-банкинг в СБРФ для физиков? Очень уж надоело пользоваться этой дурацкой факсимильной связтю и т.п. мобильными банками по телефону...

Это произойдет, когда специалисты сбербанка полностью изучат исходный код "Интернет" и поместят его в "ФАП" сбербанка

[blysum]

В феврале 2007 года на Форуме iFin-2007 представители Сбера с Вавилова19 (самый головной офис) живо интересовались Интернет-Банкингом для мелких юриков. В кулуарах упоминалось о грядущем в сентябре 2007 года тендере на такое решение.

Чем всё закончилось - не знаю. Вроде как Р-Стайл по старым накатанным дорожкам протащил свое решение. Какое сейчас состояние - не в курсе, но iBank'а в Сбере пока точно нет

[Chediagnina]

Будет и очень скоро

[vidamalizia]

Откуда инфа?

[Twelapelek1]

Будет и очень скоро
эээ... а поточнее можно? когда примерно?
кредит платить неудобно в очередях...

[nagrnulizn]

Это произойдет, когда специалисты сбербанка полностью изучат исходный код "Интернет" и поместят его в "ФАП" сбербанка

Про ФАП жжете ))) в пенсе та же фигня начиналась когда я оттуда уходил

[JemoArroloppy]

На самом деле ситуация с Интернет-Банкингом в Сбербанке не стоит на месте. На днях общался с представителем головного Сбербанка - запущен проект по выбору системы Интернет-Банкинга для малого и среднего бизнеса.

В связи с кризисом мелкий бизнес массово попёр в Сбербанк (ну это как бы очевидно - более надежного банка в России представить сложно).

Отсюда и активизация проекта нового Интернет-Банкинга.

Со своей стороны я подробно рассказал о ситуации с хищениями файлов с секретными ключами ЭЦП клиентов.

Реальность такова - эпоха использования копируемых секретных ключей ЭЦП закончилась.

2008 год поставил на ключиках в копируемых файлах большой жирный крест.

Теперь для бизнеса (да и для физиков тоже) - только персональные аппаратные криптопровайдеры, которые подписывают внутри себя все платежки. Формат девайса - USB-токен или смарткарта.

Секретный ключ генерируется, хранится внутри USB-токена/смарткарты, никогда и никем не может быть считан из девайса.

На вход USB-токена/смарткарты подается платежка - на выходе получаем ЭЦП.

Фактически из недоверенной среды на компьютере клиента все криптографические преобразования, вся работа с секретными ключами ЭЦП переносится в мобильную доверенную среду - в персональный аппаратный криптопровайдер, из которого секретный ключ ЭЦП при всём желании не спереть.

Конечно если только разработчик этого девайса не оставил бэкдоров или багов, позволяющих скопировать из защищенной EPROM-памяти девайса секретные ключи

Но это уже вопросы к организациям, сертифицирующим подобные решения. В России это 8-й Центр ФСБ РФ.

Очень надеюсь, что при выборе системы Интернет-Банкинга для массового мелкого и среднего бизнеса Сбербанк учтет текущие реальности с троянами и хищениями секретных ключей ЭЦП, хранящихся в копируемых файлах (не важно где - на винте, во флешках или в смарткартах/USB-токенах, использующихся как защищенные пином файловые хранилища).

И новый Интернет-Банкинг Сбербанка будет работать с одним или лучше несколькими разными персональными аппаратными криптопровайдерами от разных разработчиков/производителей. Естественно сертифицированными девайсами.