А внешний IP вы тоже постоянно отслеживаете?

(20-12-2015 16:38)norrest писал(а):  А внешний IP вы тоже постоянно отслеживаете?

Если этот вопрос ко мне, то разумеется нет.

Последние часа 3 я протупил в интернете.
безвылазно.
Как Вы считаете, сколько раз за это время поменялся мой внешний ip?
причем на остальные сайты я захожу под своим логином и паролем автоматически и без проблем.

P.S. И с какого перепугу я им свой пин код? Может сразу и ключи от квартиры впридачу? И это с учетом того что они постоянно типа напоминают- не передавайте информацию никому. мы типа не спрашиваем ничего и т.д и т.п

(20-12-2015 17:37)korri писал(а):  Последние часа 3 я протупил в интернете.
безвылазно.

А позвонить в ПБ и самому спросить, не?

(20-12-2015 17:37)korri писал(а):  И с какого перепугу я им свой пин код?

Они его и без вас знают. Собственно сам пин-код не на карте хранится, а в системе, которая его сверяет с тем, что вы вводите в банкомате например.

Ну не совсем так. На сервере в банке хранится т.н. хеш. Т.е. результат криптовзаимодействия пин кона и ключа, который записан на карте. Вот этот самый хеш передается с банкомата и сравнивается. А сам пин не хранится нигде и банк его не знает.
В первом приближении гдето так.

(20-12-2015 17:43)ms142 писал(а):  А позвонить в ПБ и самому спросить, не?

Разумеется задал вопрос через online чат.
Ответы давaл или бот, или обкуренный наркоман или просто издевались. вторую часть переписки спецом сохранил на email.

C Nn-ой попытки таки вошел.

Завтра спецом зайду к ним. Пусть в глаза поотвечают

Была подобная хрень.. если с яндекса, а с гугла нормально .

(20-12-2015 17:37)korri писал(а):  Если этот вопрос ко мне, то разумеется нет.

Последние часа 3 я протупил в интернете.
безвылазно.
Как Вы считаете, сколько раз за это время поменялся мой внешний ip?
причем на остальные сайты я захожу под своим логином и паролем автоматически и без проблем.

P.S. И с какого перепугу я им свой пин код? Может сразу и ключи от квартиры впридачу? И это с учетом того что они постоянно типа напоминают- не передавайте информацию никому. мы типа не спрашиваем ничего и т.д и т.п

С таким перепугом можно и банкоматы посылать
Мой пинкод и всё. мой...

Да не стоит бояться, введите им этот пин код, и будет все хорошо. Тоже такое было ввел и все ок. Никто таким образом Ваши деньги не стырит

(20-12-2015 21:18)Sergeyy писал(а):  Да не стоит бояться, введите им этот пин код, и будет все хорошо. Тоже такое было ввел и все ок. Никто таким образом Ваши деньги не стырит

А кто-то заставляет под дулом пистолета у монитора пин код вводить?
Толку от того пина нет никакого - во первых соединение защищеное через SSL (которое пока никто еще не взломал) , во вторых карточки у интернет банкинга вашей нет, она у вас на руках, в третьих - PIN тоже в открытом виде никуда не передается.
Хотя понятное дело, что это все всемирный заговор и не просто так - за окном следят инопланетяни, которые жить не могут без карточки с "нулевым балансом".

(20-12-2015 20:23)Sergey 61 писал(а):  Была подобная хрень.. если с яндекса, а с гугла нормально .

А через мозиллу может быть ещё лучше. Для юр.лиц они такое рекомендуют, мож и для физ так будет лучше...

(20-12-2015 21:50)norrest писал(а):  А кто-то заставляет под дулом пистолета у монитора пин код вводить?
Хотя понятное дело, что это все всемирный заговор и не просто так - за окном следят инопланетяни, которые жить не могут без карточки с "нулевым балансом".

Замечательно, раз вы так глубоко разбираетесь в этом вопросе, то подскажите, как не вводя этот самый пин войти в систему.
Мой скрин вы весьма подробно изучили.
Разумеется если есть что сказать....полезное (и ...если можно, поподробнее о- без принуждения под дулом пистолета)

Вас или ваших друзей никогда не кидали при покупке- продаже? Замечательно. А с моими друзьями такое случалось. Мне казалось, что всем здесь понятно, для чего существует карта с нулевым балансом.

Благодарю Всех откликнувшихся

(20-12-2015 15:12)korri писал(а):  Приватбанк чтоб зайти в Приват24 теперь требует PIN код карточки!!!

Ввод ПИН-кода он-лайн есть грубейшее нарушение правил МПП Visa и Mastercard.
Приват их часто нарушает эти правила, прикрываясь своим монополизмом (ну как же, крупнейший эмитент карт на территории Украины!)

Жаловаться нужно сюда (по крайней мере, советую):
_http://ema.com.ua
звонком или лично письмом на г-на Карпова.

Еще добавлю. Если кто-то в банке "знает" Ваш ПИН-код, то этот самый банк можно лишить лицензии тех же самых Visa и Mastercard за несоответствие технологии банка требованиям по безопасности. Так что в обычном случае его банк не знает нифига, запросы перенаправляются на сервера МПП. По крайней мере, так было два года назад - не думаю, что с тех пор МПП снизили свои требования по безопасности в отношении Украины.

(20-12-2015 21:50)norrest писал(а):  во первых соединение защищеное через SSL (которое пока никто еще не взломал) ...

Ох, давайте только без громких слов SSL это та еще дыра. Только за последние пару лет на памяти 2 серьезные дырки - Heartbleed и Poodle. SSL последней версии 3 досих пор не рекомендован к использованию, а SSL v2 слишком стар и слаб. Такчто ... юзаем TLS, нямаем попкорн и ждем очередных релизов.

Что касается прихватбанка и его веб-сервисов, у меня двоякое чувство. С одной стороны дважды горжусь этим банком - во-первых потому что многие из сервисов написаны в Украине украинскими прогерами (большая часть на трушном erlang), во-вторых потому что стек этих сервисов сам по себе огромен (даже в мировом сравнении). Но с другой стороны SLA этих сервисов оставляет желать лучшего. Почти всегда когда мне надо чтото оплатить и я полагаюсь на прихватбанкинг - я получаю болт Может карма ... не буду спорить. Но если платеж для меня важен - стараюсь не возлагать надежд на инет-банкинг, а топаю в отделение.

(21-12-2015 03:04)korri писал(а):  Замечательно, раз вы так глубоко разбираетесь в этом вопросе, то подскажите, как не вводя этот самый пин войти в систему.

А как зайти на сайт, не имея интернета?

---

(21-12-2015 09:20)black_13 писал(а):  Ох, давайте только без громких слов SSL это та еще дыра. Только за последние пару лет на памяти 2 серьезные дырки - Heartbleed и Poodle. SSL последней версии 3 досих пор не рекомендован к использованию, а SSL v2 слишком стар и слаб. Такчто ... юзаем TLS, нямаем попкорн и ждем очередных релизов.

Что касается прихватбанка и его веб-сервисов, у меня двоякое чувство. С одной стороны дважды горжусь этим банком - во-первых потому что многие из сервисов написаны в Украине украинскими прогерами (большая часть на трушном erlang), во-вторых потому что стек этих сервисов сам по себе огромен (даже в мировом сравнении). Но с другой стороны SLA этих сервисов оставляет желать лучшего. Почти всегда когда мне надо чтото оплатить и я полагаюсь на прихватбанкинг - я получаю болт Может карма ... не буду спорить. Но если платеж для меня важен - стараюсь не возлагать надежд на инет-банкинг, а топаю в отделение.

Ой кароче, нахрена им тот пин нужен и что они с ним будут делать мне кто-то расскажет? PIN - это самое бесполезное для покупки в интернете.
Вводить номер телефона/пароль не боимся, а вот PIN возьмут и украдут!
И не рассказывайте страшилки про SSL, ато щас весь мир дружно откажется от покупок на ебей, пайпал, али експресс и интернет покупок вобщем!
А по поводу того, что приват нарушает, то откуда вы знаете? Задавали вопрос в платежные системы, или личные фантазии?

(20-12-2015 15:12)korri писал(а):  Приватбанк чтоб зайти в Приват24 теперь требует PIN код карточки!!!




Разумеется осуществлен вход с системы, на которой уже пару лет ничего не менялось

сейчас зашел-все как обычно,пин код никто на требует....

У меня тоже Приват24 ни разу не требовал ПИН-код.
А не могут злоумышленники по пути перехватывать траффик и видоизменять стартовую страницу?

(21-12-2015 10:45)thunder писал(а):  У меня тоже Приват24 ни разу не требовал ПИН-код.
А не могут злоумышленники по пути перехватывать траффик и видоизменять стартовую страницу?

Если подключение безопастное как на картинке, то нет!
   

---

ЗЫ. У меня один раз требовал, толи после истечения срока действия пароля, его смены, или истечения срока действия основной карты! Ввел и забыл.

---

(21-12-2015 09:20)black_13 писал(а):  Такчто ... юзаем TLS,

Как раз он и юзается уже давно!
См. картинку выше!

---

ЗЫ. Неужели, Вы настолько примитивны, что думаете, на другом конце сидит оператор, который вручную сверяет ПИН код и записывает его себе в блокнтон?

SSL - всего лишь шлюз, после чего создается внутреннее защищенное банковское соединение, а лишь только потом проверка PIN, для которой опять же свои защищенные ключи, которые тоже зашифрованные мастер ключём, который хранится на HSM, вытянуть который оттуда невозможно!

(21-12-2015 10:51)norrest писал(а):  Как раз он и юзается уже давно!

SSL - всего лишь шлюз, после чего создается внутреннее защищенное банковское соединение, а лишь только потом проверка PIN, ...

Понятно что в прогрессивных web-сервисах юзается TLS only, просто не нужно путать себя и людей и упоминать SSL, поскольку это несколько разные штуки

Что в лоб что полбу. Это вы начинаете усугублять разными подвидами протоколов, будто оно кому то надо.