Считаю, что нужно запретить смену номера по дистанционным каналам в «Тинькофф» и других банках
Обращение прежде всего к представителям «Тинькофф», т.к. считаю его одним из лучших по отзывчивости и нововведениям. Хотя другим банкам, которые заботятся о своей репутации и деньгах клиентов, тоже неплохо было бы поучаствовать в дискуссии и повысить таким же образом свою безопасность.
Комментарий недоступен
Помнится, в одном из постов комментаторы прям выли, что фоткаться с паспортом для подтверждения личности — это чуть ли не унижение человеческого достоинства.
"Встреча с курьером или смена номера в банкомате" - это можно опционально сделать.
У Google Authenticator есть конкуренты, запирающие использование приложения пин-кодом и/или отпечатком пальца.
Если же вы боитесь, что с утерей телефона потеряете и механизм генерации кодов, то эта проблема давно решена: начальный QR-код - это просто симольная строка, которую можно сохранить, например - в сейфе в печатном виде. Или под шифром в файле. Или в парольном менеджере. Или даже тупо сфотографировать QR-код.
А конкуренты вообще позволяют хранить защищаемые аккаунты на сервере и синхронизировать на несколько устройств сразу, и даже десктоп.
Короче, эта технология, прикручивание которой к веб-сервису - задача элементарная, запросто реализуется даже для мелких внурикорпоративных поделок, действительно могла бы свести шансы на угон ЛК практически к нулю.