Модератор: Eugene70
Ребята одумались и вспомнили, что разговаривать с людьми, страдающими ФГМ и ЧСВ, да еще в период сезонного обострения - себе дороже.Nat2016 писал(а):Можно и нужно. Ничего страшного, может эти ребята еще успокоются, одумаются, потестируют и все поймут.
Так что это, хорошего настроения и здоровья! 
Ладно тебе, старинаTMP писал(а):Ребята одумались и вспомнили...
Вы, вероятно, врач раз диагнозы тут выписываете? А я инженер, много лет проработавший в области компьютерной безопасности. Мне неприятно читать стереотипные глупости людей, застрявших со своими страхами и предрассудками где-то в 90-х годах прошлого века, считающих при этом себя умнее программистов банка. Я вам пытаюсь объяснить, что:TMP писал(а):Ребята одумались и вспомнили, что разговаривать с людьми, страдающими ФГМ и ЧСВ, да еще в период сезонного обострения - себе дороже.Nat2016 писал(а):Можно и нужно. Ничего страшного, может эти ребята еще успокоются, одумаются, потестируют и все поймут.
Это такая ирония? При чем тут "модно"? Нравится вам ходить знакомиться с персоналом? Мне нет. Хотите складывать ВВВ+ и ВВВ- - ну складывайте. Мне проще один раз подумать и понять, что есть страховое покрытие, в пределах которого мне деньги вернут. Когда в РФ (в 2014-ом вроде?) были вклады под 20%, я спокойно открывал их в любой помойке. Ну да, половина схлопнулась, но мне-то деньги АСВ вернуло (включая проценты!), я тут же их переложил в другой банк, где проценты были выше, чихать на рейтинги. Вы считаете в Европе все будет иначе? Много тут банков закрылось за последние 10 лет? Много клиентов кинули? Рейтинги имеет смысл складывать если у Вас денег огромная куча и вот эта возьня с открытием нескольких вкладов вам неинтересна (человек, у которого, например, 10 лямов евро не будет открывать депозиты в 100 банках, ему пофиг на высокие проценты, он выберет 1-2, но надежных, и при этом он будет долго складывать рейтинги). К моему огромному сожалению у меня ситуация другая, поэтому и решение у меня другое.YarikBro писал(а):Ладно тебе, старинаTMP писал(а):Ребята одумались и вспомнили...
Мы с тобой просто остались на уровне неандертальцев. Времена уже другие, пойми.
В средневековье люди прежде чем деньги в банк класть, посещали сперва его офис, знакомились с персоналом, пытались разобраться что да с чем в этом банке и вообще в уме складывали всякие глупые ВВВ+ и ВВВ-
Сейчас уже так не модно. Сейчас достаточно в гугле клацнуть на какую-то кнопочку, появится какое-то окошко, в него надо забить какие-то данные и потом в другое окошко захерачить пару сотен тысяч евро под 1-2%.
Вот так сейчас надо, старина.
Я тоже. Но тыкать Вас в лютую лажу, после которой из профессии надо гнать поганой метлой я не буду, чтобы Вы не теряли лицо. Только намекну, что подбор пароля на форме ввода - не единственный вектор атаки на этот самый пароль.Nat2016 писал(а):я инженер, много лет проработавший в области компьютерной безопасности.
Мне тоже. В т.ч. по причине в абзаце выше. Поэтому извините, читать больше не будуNat2016 писал(а):Мне неприятно читать стереотипные глупости людей
Отвечу одним словом - Кипр.Nat2016 писал(а):Много тут банков закрылось за последние 10 лет? Много клиентов кинули?
Ага, пароль требуют только на входе, но векторов дофига. Не беспокойтесь о моем лице, подумайте о своем. Тыкните, пожалуйста. Итак - второй вектор этоооо?TMP писал(а):Я тоже. Но тыкать Вас в лютую лажу, после которой из профессии надо гнать поганой метлой я не буду, чтобы Вы не теряли лицо. Только намекну, что подбор пароля на форме ввода - не единственный вектор атаки на этот самый пароль.
Не думаю, что людей, посещающих этот форум, очень интересуют офшоры, но тем не менее по Кипру - один банк закрыт, владельцы депозитов менее 100 000 не пострадали. Это для Вас повод для многолетней паранойи по поводу всей Европы, или еще что-то назовете?TMP писал(а):Отвечу одним словом - Кипр.
Ну раз так настаиваете, давайте тыкну. Угоняется база. Да-да, сплошь и рядом такое бывает. И с крупнейшими банками тоже. После этого сами посчитаете, сколько секунд понадобится, чтобы на ASIC ферме, оставшейся от майнинга, подобрать четырехсимвольный цифровой пароль, даже если он (что совсем не факт) был хэширован в sha256? А сколько столетий, чтобы подобрать пароль вида ;&zEREAd3Lq~GEh,K|0f (да, это мой типовой пароль для критичных систем)? То-то.Nat2016 писал(а):Ага, пароль требуют только на входе, но векторов дофига. Не беспокойтесь о моем лице, подумайте о своем. Тыкните, пожалуйста. Итак - второй вектор этоооо?
Ну оффшоры интересны всем,даже законопослушным .Вопрос в другом как их легализовать из этих оффшоров,один будет прятаться,другой скажет что это его дочка..что он хозяин..разница в ответственности и подходу к деньгам.Nat2016 писал(а): Отвечу одним словом - Кипр.Не думаю, что людей, посещающих этот форум, очень интересуют офшоры, но тем не менее по Кипру
От 10-до 40 % как раз депозитовNat2016 писал(а): один банк закрыт, владельцы депозитов менее 100 000 не пострадали. Это для Вас повод для многолетней паранойи по поводу всей Европы, или еще что-то назовете?
,расчётные счета не пострадали..это по памяти. ,а от чего там деньги то хранились ?..вопрос риторический Ой какой вектор чудесный. Я таких сказочных много еще могу придумать. Прям, значит, сплошь и рядом? И прям-таки с крупнейшими? Ну-ну. И когда последний раз это было? В общем ссылки давайте на свежие факты утечки баз данных клиентов банков вместе с их паролями. У Вас проф деформация по ходу, судя по паролю. И самое главное - если у Вас есть база из банка с ПД и проводками Вы итак победили. ЗАЧЕМ ломать пароль от ИБ? Чо там делать-то? Перевести деньги все равно не сможете.TMP писал(а):Ну раз так настаиваете, давайте тыкну. Угоняется база. Да-да, сплошь и рядом такое бывает. И с крупнейшими банками тоже.
Ну да, у Вас же в банках идиоты работают, они так прямо берут и хэшируют пароль в явном виде. Угу, понятно.TMP писал(а):подобрать четырехсимвольный цифровой пароль, даже если он (что совсем не факт) был хэширован в sha256
А представьте, что в ваших критичных системах тоже работают идиоты, и они Ваш пароль ВООБЩЕ НЕ ШИФРУЮТ! Т.е. он так и лежит в базе в явном виде, даже ломать не надо. И завтра у этих идиотов базу угонят! Спокойных ночей )) И кстати - а как же PIN-код от Вашей карточки? Он ведь тоже в базе хранится, а его сложным сделать нельзя, те же пресловутые 4 цифры. Не пользуетесь банковскими картами? В 2007 году был случай - сотрудник банка физически вынес диск и клепал поддельные кредитки (украл помаленьку у 250 клиентов). Это разве не повод нам всем отказаться от их использования?TMP писал(а):подобрать пароль вида ;&zEREAd3Lq~GEh,K|0f (да, это мой типовой пароль для критичных систем)
В общем я так и думал. На мой вопрос "Знаете ли Вы российские банки с бесплатными счетами", Вы ответили "Знаю, но счета там не бесплатные". Тут тоже самое - вектор атаки на пароль это когда "база угонятеся". УЖЕ ДАВНО НЕ УГОНЯЕТСЯ!. Успокойтесь сами и прекратите пугать людей! Как Вы можете жить в своем мире, где все время угоняются базы банков? Плохо, полагаю, Вы живете.TMP писал(а):За сим прощаюсь, дискуссии на Вашем уровне мне неинтересны.
Почему? ) Вот лежат деньги на депозитах, нормально вроде. Зачем офшор?Vizavi писал(а):Ну оффшоры интересны всем,даже законопослушным
Не так. Есть страховая сумма в 100 000 евро, она гарантируется государством на уровне Евросоюза. До этой суммы депозиты и счета не могут пострадать, только если гос-во объявит дефолт, но в рамках ЕС это вряд ли произойдет. Все что свыше - это уже есть варианты, можно экспроприировать, особенно в рамках кризиса, особенно если попросить вдруг особо недовольных клиентов предоставить доказательства легальности этих денег ))Vizavi писал(а):От 10-до 40 % как раз депозитов
Ну подробности конечно по прошествии времён не все помню...но если у чела было 150К,а ему сделали малость обрезание -40% от 50К..это его мало успокоитNat2016 писал(а): Не так. Есть страховая сумма в 100 000 евро, она гарантируется государством на уровне Евросоюза. До этой суммы депозиты и счета не могут пострадать, только если гос-во объявит дефолт, но в рамках ЕС это вряд ли произойдет. Все что свыше - это уже есть варианты, можно экспроприировать, особенно в рамках кризиса, особенно если попросить вдруг особо недовольных клиентов предоставить доказательства легальности этих денег ))
Ну челу не надо было хранить в одном банке больше 100к. Надо было разбить на 2х75к. А так в принципе - больше денег, больше рисков их потерять. Все логично.Vizavi писал(а):подробности конечно по прошествии времён не все помню...но если у чела было 150К,а ему сделали малость обрезание -40% от 50К..это его мало успокоит
Не слушайте Вы параноиков. Никто базы не угоняет. Если Вы станете интересны хакерам они будут действовать от простого к сложному (поискать ПД в мусорном пакете, поставить кейлоггер и т.д.), и в их списке не будет "попытаться угнать всю базу данных банка", это много видиков про хакеров смотрел человек.Vizavi писал(а):И таки вопрос. А зачем угонять базу банка если можно угнать данные клиента ?...правда вот один чел об этом будет думать долгие 27 лет.
Ну не знаю не знаю...будучи зарегиным в одной фин.структуре довольно старой и крупной...было и ЧП угнали пароли от ЛК правда чел и служба безопасности оперативно спохватились и прихлопнули ЛК для разбирательст..Так шта вы разговаривайте тоже с параноикомNat2016 писал(а): Не слушайте Вы параноиков. Никто базы не угоняет. Если Вы станете интересны хакерам они будут действовать от простого к сложному (поискать ПД в мусорном пакете, поставить кейлоггер и т.д.), и в их списке не будет "попытаться угнать всю базу данных банка", это много видиков про хакеров смотрел человек.
.Каждый выбирает своё..чем больше букфф..тем лучШее Это когда было? В старые добрые времена чего только не было. Я говорю про сейчас. Средства защиты развиваются, регламенты безопасности совершенствуются. Вот Вы представляете что будет если все пароли Openbank и Bankia утекут, их ломанут и переведут куда-нть деньги? Так вот Openbank и Bankia представляет еще лучше Вас, именно поэтому не утекут и не ломанут.Vizavi писал(а):Ну не знаю не знаю...будучи зарегиным в одной фин.структуре довольно старой и крупной...было и ЧП угнали пароли от ЛК правда чел и служба безопасности оперативно спохватились и прихлопнули ЛК для разбирательст..Так шта вы разговаривайте тоже с параноиком
Где тоNat2016 писал(а): Это когда было? В старые добрые времена чего только не было. .
1-1,5 года назад Нда. И чем закончились разбирательства? ) Нашли угонщика?Vizavi писал(а):Где то
Nat2016 писал(а):Ой какой вектор чудесный. Я еще таких сказочных много могу придумать. Прям, значит, сплошь и рядом? И прям-таки с крупнейшими? Ну-ну. И когда последний раз это было? В общем ссылки давайте на свежие факты утечки баз данных клиентов банков вместе с их паролями. У Вас паранойя на фоне проф деформации по ходу. И самое главное - если у Вас есть база из банка с ПД и проводками Вы итак победили. ЗАЧЕМ ломать пароль от ИБ? Чо там делать-то? Перевести деньги все равно не сможете.TMP писал(а):Ну раз так настаиваете, давайте тыкну. Угоняется база. Да-да, сплошь и рядом такое бывает. И с крупнейшими банками тоже.Нда. Какой примитив. А кто мешает видоизменить пароль перед шифрованием? А, ну да, у Вас же в банках идиоты работают, они разве додумаются до такого...TMP писал(а):подобрать четырехсимвольный цифровой пароль, даже если он (что совсем не факт) был хэширован в sha256А представьте, что в ваших критичных системах тоже работают идиоты, и они Ваш пароль ВООБЩЕ НЕ ШИФРУЮТ! Т.е. он так и лежит в базе в явном виде, даже ломать не надо. И завтра у этих идиотов базу угонят! Спокойных ночей, параноик )) И кстати - а как же PIN-код от Вашей карточки? Он ведь тоже в базе хранится, а его сложным сделать нельзя, те же пресловутые 4 цифры. Не пользуетесь банковскими картами?TMP писал(а):подобрать пароль вида ;&zEREAd3Lq~GEh,K|0f (да, это мой типовой пароль для критичных систем)В общем я так и думал. На мой вопрос "Знаете ли Вы российские банки с бесплатными счетами", Вы ответили "Знаю, но счета там не бесплатные". Тут тоже самое - вектор атаки на пароль это когда "база угонятеся". УЖЕ ДАВНО НЕ УГОНЯЕТСЯ!. Параноик Вы несчастный. Успокойтесь сами и прекратите пугать людей! Как Вы можете жить в своем мире, где все время угоняются базы банков? Плохо, полагаю, Вы живете.TMP писал(а):За сим прощаюсь, дискуссии на Вашем уровне мне неинтересны.
"Угонщика"Nat2016 писал(а): Нда. И чем закончились разбирательства? ) Нашли угонщика?
история умалчивает.
наказав ему поменять пароль на более сложный..плюс добавили подтверждение входа в ЛК не только смс _кой с кодом по телефону но и на почту и что-то ещё для безопасности...и не только ему,я тоже поменял от греха подальше. Сейчас этот форум просматривают: нет зарегистрированных пользователей и 2 гостя
