Сейчас у всех банков, что я знаю, аутентификация на уровне однофакторной, то есть безопасность на уровне нуля. А там, где она вроде бы полноценная двухфакторная, легко сбрасывается до вообще 0-факторной путем звонка с любого номера и диктовки паспортных данных (тинькофф).
Что я имею в виду, говоря, что у всех "аутентификация на уровне однофакторной"? А то, что почти везде есть вход по номеру карты и смс коду. А там где его нет, есть сброс пароля/логина по номеру карты и смс коду. Номер карты не является секретной информацией, поэтому фактором не является.
Соответственно, пытаюсь найти хоть 1 банк в РФ, где есть полноценные 2 фактора при авторизации. И главное, чтобы пароль сбросить дистанционно было невозможно (иначе это 1 фактор).
21
показ
8.2K
открытий
1
репост
А что по твоей логике тогда является двухфакторной авторизацией?
Логин+пароль первый фактор, смс-код второй.
Ну в Сбере так, например.
Я же писал:
А там где его нет, есть сброс пароля/логина по номеру карты и смс коду.Ну сбросить логин-пароль-то ты сможешь, но новый установить сможешь только в отделении или банкомате с помощью физической карты.
Это 100%? Звучит что-то сомнительно.
Что здесь сомнительного? Есть и возможность настройки входа не только по паре логин/пароль, но и дополнительно по смс после ввода пароля.
А новые логин/пароль реально только в банкоматах или у операциониста в отделении с паспортом.
Я именно про сброс пароля. Сомнительно, что его можно задать только в банкомате с физической картой и в офисе.
Если не знаешь старый пароль, то новый задать не сможешь. Сбросить можно, но тогда только с физической картой и пин-кодом либо паспортом в отделе.
https://bankiros.ru/wiki/term/zabyl-login-i-parol-ot-sberbank-onlajn
Чет тут совсем другое пишут. Можно сбросить по логину. Это уже лучше, то есть по карте 100% точно нельзя?
Да, точно - сейчас попробовал, приходит смс для смены пароля и пароль меняется в интернете прямо.
Ну вот :)
Комментарий недоступен
Если вы забыли логин или пароль от СберБанк Онлайн, нужно пройти повторную регистрацию в личном кабинете (это простой процесс, который не займет много времени). Для регистрации потребуется активная карта СберБанка, подключенная к СМС-банку. Отметим, что логин от СберБанк Онлайн через контактный не предоставляется и никогда не предоставлялся 🙂
Вот именно, "простой процесс" - это и есть проблема. Все держится на одном коде из смс.