У меня вопрос к опытным разработчикам и умным людям, которых здесь, конечно же, большинство. Не про лизинг, но про Озон.
Озон банк не умеет в двухфакторную авторизацию. Т.е. нельзя сделать авторизацию в интернет-банке по комбинации "пароль+смс код". Разве это не базовые принципы безопасности?
Ходила инфа, что до какого-то времени озон хранил пароли в незашифрованном виде у себя, года до 2012 чтоли, или даже еще позднее. Не ручаюсь за 100% достоверность, но заставляет задуматься, так сказать
Привет! Я пользуюсь Озон Банком и попробую себя посчитать "умным человеком" :)
Там есть авторизация сначала в Ozon ID, а далее авторизация в банке. То есть уже по умолчанию две авторизации необходимо пройти, чтобы получить доступ к банку. Как-то раз я попадал на доп запросы на этапе авторизации в Ozon ID (почта / смс).
В сравнении с рынком: Когда в Тинек или Альфа-банк, или Сбер заходишь, у тебя просят код доступа ровно так же, как и в Озон Банке без 2FA.
Согласен, что для любителей обложиться замками стоило бы добавить доп настройку для входа по 2FA. Думаю, ребята понимают, какой на это спрос и понимают приоритет этой задачи :)
Здравствуйте. Чтобы войти в приложение банка нужно ввести номер телефона, на него поступит смс с кодом. Далее нужно ввести этот код, а затем пароль. Также войти в банк можно по отпечатку пальца, c помощью сканирования лица, по код-паролю из 4 цифр для физических лиц или паролю для юридических лиц.
У меня вопрос к опытным разработчикам и умным людям, которых здесь, конечно же, большинство. Не про лизинг, но про Озон.
Озон банк не умеет в двухфакторную авторизацию. Т.е. нельзя сделать авторизацию в интернет-банке по комбинации "пароль+смс код". Разве это не базовые принципы безопасности?
Зачем конторе микрозаймов какая-то безопасность
Ходила инфа, что до какого-то времени озон хранил пароли в незашифрованном виде у себя, года до 2012 чтоли, или даже еще позднее. Не ручаюсь за 100% достоверность, но заставляет задуматься, так сказать
Привет!
Я пользуюсь Озон Банком и попробую себя посчитать "умным человеком" :)
Там есть авторизация сначала в Ozon ID, а далее авторизация в банке. То есть уже по умолчанию две авторизации необходимо пройти, чтобы получить доступ к банку. Как-то раз я попадал на доп запросы на этапе авторизации в Ozon ID (почта / смс).
В сравнении с рынком:
Когда в Тинек или Альфа-банк, или Сбер заходишь, у тебя просят код доступа ровно так же, как и в Озон Банке без 2FA.
Согласен, что для любителей обложиться замками стоило бы добавить доп настройку для входа по 2FA. Думаю, ребята понимают, какой на это спрос и понимают приоритет этой задачи :)
Здравствуйте. Чтобы войти в приложение банка нужно ввести номер телефона, на него поступит смс с кодом. Далее нужно ввести этот код, а затем пароль.
Также войти в банк можно по отпечатку пальца, c помощью сканирования лица, по код-паролю из 4 цифр для физических лиц или паролю для юридических лиц.