Сейчас у всех банков, что я знаю, аутентификация на уровне однофакторной, то есть безопасность на уровне нуля. А там, где она вроде бы полноценная двухфакторная, легко сбрасывается до вообще 0-факторной путем звонка с любого номера и диктовки паспортных данных (тинькофф).
Что я имею в виду, говоря, что у всех "аутентификация на уровне однофакторной"? А то, что почти везде есть вход по номеру карты и смс коду. А там где его нет, есть сброс пароля/логина по номеру карты и смс коду. Номер карты не является секретной информацией, поэтому фактором не является.
Соответственно, пытаюсь найти хоть 1 банк в РФ, где есть полноценные 2 фактора при авторизации. И главное, чтобы пароль сбросить дистанционно было невозможно (иначе это 1 фактор).
21
показ
8.2K
открытий
1
репост
А что по твоей логике тогда является двухфакторной авторизацией?
Логин+пароль первый фактор, смс-код второй.
Ну в Сбере так, например.
Нет, в мобильное приложение пароль не нужен. Только логин и код из смс.
Это пин код на вход в уже установленное приложение. Мошеннику для регистрации в МП на своем телефоне достаточно логина и кода из смс. А что вы там у себя делаете - отпечаток, пин на вход, никакого значения не имеет.