(21-12-2015 10:45)thunder писал(а):  У меня тоже Приват24 ни разу не требовал ПИН-код.
А не могут злоумышленники по пути перехватывать траффик и видоизменять стартовую страницу?

Если подключение безопастное как на картинке, то нет!
   

---

ЗЫ. У меня один раз требовал, толи после истечения срока действия пароля, его смены, или истечения срока действия основной карты! Ввел и забыл.

---

(21-12-2015 09:20)black_13 писал(а):  Такчто ... юзаем TLS,

Как раз он и юзается уже давно!
См. картинку выше!

---

ЗЫ. Неужели, Вы настолько примитивны, что думаете, на другом конце сидит оператор, который вручную сверяет ПИН код и записывает его себе в блокнтон?

SSL - всего лишь шлюз, после чего создается внутреннее защищенное банковское соединение, а лишь только потом проверка PIN, для которой опять же свои защищенные ключи, которые тоже зашифрованные мастер ключём, который хранится на HSM, вытянуть который оттуда невозможно!