Jul. 17th, 2013

orleanz: (main)
Я тут продолжаю спорить с юзером _beast по поводу технической возможности или невозможности быстро напомнить клиенту забытый ПИН кредитки. Бист считает, что это технически или организационно не под силу современному банку в 2013 году, несмотря на миллиардные бюждеты на компьютерную инфраструктуру, шифрованные коммуникации, скорость компьютерной техники и т.п.

http://orleanz.livejournal.com/1479488.html

Реальных аргументов я там пока не увидел, кроме аргумента про цену специального принтера, который не просто печатает текст на бумаге, а еще и сразу наклеивает непрозрачную пленку на часть листа, до выхода листа из корпуса, так чтобы банковский клерк, распечатавший такой лист и передавший его в окошку клиенту, не мог подсмотреть ПИН.

Но это ладно, я думаю что я не смогу как переубедить оппонента, так и получить от него более интересные и сильные доводы.

Но тут ведь есть другой аспект.

Рассмотрим реальную ситуацию. Я, ЖЖ юзер орлеанц, запустил процедуру восстановления карточки и ПИНА в позапрошлый понедельник. (Карточку забыл в банкомате в позапрошлую субботу). Именно в позапрошлый понедельник я дозвонился в суппорт, идентифицировал себя как клиент Дойче Банка и моего счета через (отдельный телефонный) пятизначный ПИН, который у меня к счастью сохранился в бумагах.

Прошло 9 дней. За это время я успел сьездить, по ходу, в Испанию (таская в кармане 700 евро наличностью в Барселоне, славящейся своими карманниками). Итак, прошло 9 дней, но до сих пор Дойче Банк не смог предоставить мне возможность пользоваться карточкой. Карточку прислали пока я был заграницей, а ПИН еще нет. И это нормально, говорит телефонный суппорт, мы высылает ПИН спустя 3-4 дня после высылки карточки. СЕКЬЮРИТИ, ёпта.

Моя идея заключается в следущем. Почему нельзя так сделать, чтобы злоибучий этот Дойче Банк выслал мою карточку и ПИН сразу в первый день ЭКСПРЕСС ПОЧТОЙ (идущей 1 день по Германии, максимум 2) ЗА МОЙ СЧЕТ (стоимость, я думаю, евро десять, не более) - на АДРЕС ФИЛИАЛА Дойче Банка. Чтобы я мог придти через 1 день с паспортом и получить это письмо из рук клерка?

Или, если юзер Бист скажет, что это офигительное нарушение секьюрити, что банковский клерк конечно может разорвать конверт и прочитать мой ПИН (ведь известно же, что банковские клерки имеют к этому наклонность, а почтальоны - нет), а потом дать мне разорванный конверт, надеясь что я не позову его начальника разобраться в чем дело, - ОК - почему тогда нельзя выслать мне ДВА конверта экспрессом, один в один филиал банка, другой в соседний, и в обоих чтобы я мог получить их по предьявление паспорта?

Какие здесь проблемы? Восстановление ПИНа за 1 день, вместо 10 дней как сейчас.

Очень хочу узнать.
orleanz: (main)
Вот ведь будет ... ну не хохма а печалька, конечно

если Путин купит свободу бандиту Буту за Сноудена

и потом пиндосы посадят Сноудена на эл.стул

а бандит Бут в это время будет с телкам на Канарах отвисать
orleanz: (main)
Выглядит это так

В отделении банка - снаружи - есть небольшая кабинка с железными стенками. Внутри - монитор, клавиатура, устройство похожее на банкомат и несколько видеокамер. Так же есть устройство похожее на сканер подписей. Замок в кабинке управляется компьютером.

1. Регистрация

Чтобы пользоваться системой, нужно зайти в отделение банка в рабочее время и попросить сотрудников занести тебя в систему. Для этого, ты показываешь паспорт, карточку, подписываешь соотв. заявление. Тебя проводят в кабинку. На мониторе появляется несложный текст который надо прочесть, на полминуты. При этом тебя снимают на 3 камеры, с разных позиций - анфас, профиль, полупрофиль и т.п. Когда текст произнесен, ты записан - можешь получить назад паспорт и гуляй вася. Ты был занесен в систему.

2. Пользование
Система предназначена для помощи людям у который украли все документы. Кабинка работает круглые сутки и находится в разных города страны и мира. Человек заходит в кабинку, нажимает кнопку и начинает общаться по громкой связи с оператором. Оператор спрашивает согласие человека закрыть дверь на замок. Если согласие получино, человека блокируют в кабинке закрытым замком и начинается процесс идентификации. Человек через главу указывает свое имя и фамилию, дару рождения, номер счета (если не забыл). Оператор находит человека в системе. На экрана вспыхивает тот самый текст который он читал при регистрации. Нужно опять его прочесть. Чтение записывается на видео. Оператор сравнивает обе записи и принимает решение о идентичности человека. При необходимости можно еще заставить человека расписаться на устойстве похожем на сканер подписей и сравнить результаты с сохраненной подписью. Если все ОК, человек получает из устройства похожего на банкомат карточку для временного пользования и принтер распечатывает ПИН для карточки. Потому дверь открывается. Человек выходит уже владельцем карты, полноценным человеком. Если авторизация не прошла, то вызывается полиция, которая уже дальше разбирается с гавриком, кто он такой и что ему нужно.

Поскольку случаи пользования системой будут редки, оператор может обслуживать целую большую страну, и быть нормалально загруженным. Само отделение банка не обязано быть открытым в это время (кабинка круглосуточная).

Разумеется, систему можно было бы использовать не только для случаев потери ВСЕХ документов, но и для случает потери только карточки, или для случаев забывания пина. Безопастность при этом ВЫШЕ чем при восстановление Пина настоящим, дедовским способом (через обычное письмо в почтовый ящик которые элементарно взломать). Если банкомат стоящий в кабине будет настоящим, то он может выдать не только временные карточки, но и обычные деньги - тогда через систему можно было бы просто снимать в любое время деньги людям у которые нет карточки работающей в данном регионе). Короче, универсальное, безопастное, современное решение.

На такого не сделают ближайшие 20 дет - пока не уйдут на пенсию люди считающие что востановлине ПИНа просто по предьявлению паспорта клерку есть тяжелейший технический чэллендж.
orleanz: (main)
Я тут только что узнал, что в пользователи Американ Экспресс могут с помощью обычной вебстраницы, залогинившись, посмотреть свой ПИН карточки, если забыли.

Это очень печальная новость для людей, которые спорили со мной последние несколько дней, утверждая, что узнать старый, существущий ПИН от кредитки прямо у стойки в отделении банка - архисложная задача, нарушающая принципы безопастности. Пусть эти оппоненты поучат безопастности Американ Экспресс, я посмотрю на этот цирк.

Самое смешное, что АМЭКС делают нечто, что еще гораздо проще и удобнее чем то, что предлагал я. Я предлагал приходить в банк, показывать паспорт, и получать бумашку с наклейкой под которым скрыт ПИН. АМЭКСы позволяют даже не отпрывать жоппу от дивана, нужно просто залогиться на сайт и тупо глазами посмотреть свой ПИН. Ай-ай-ай! Потрясение основ! Караул!

Лично для меня совершенно очевидно, что если бояться печатать клиенту на принтере ПИН в отделении банка - тогда ВООБЩЕ НИЧЕГО НЕЛЬЗЯ ДЕЛАТЬ. Уж весь онлайн банкинг нафиг запретить. На всякий случай.
Page generated Aug. 20th, 2025 02:16 pm
Powered by Dreamwidth Studios