Есть идея к обсуждению. Банк-Клиент для физических лиц или «Домашний банк»...

[Bakhtiyor aka]

Сообщение от Erkin Kuchkarov

А криптозащита тут совершенно не причем.. как и законы об электронной коммерции, электронном документе и прочей лабуде.. где(!!!) якобы применяются ЭЦП, якобы сертифицированного Центра, якобы соответствующего национальному стандарту.

Вашими устами Эркин ака, с регулятором бы говорить.... Кто бы этого из нас не понимал, что эта криптография нам то на ф-г не нужна. Но альтернативы пока же нет (или я незнаю), вот и приходиться филькиной грамотой прикрываться

[Asror Yunusov]

Я прочитал ВикипедиЯ, все уговорили, не буду претендовать на названия «Домашний банк», тем более ВикипедиЯ их всех обзывает трёмя словами Дистанционное банковское обслуживание (ДБО) (http://ru.wikipedia.org/wiki/ДБО).
Вот насчет ЭЦП у меня тоже возник вопрос: ЭЦП в первую очередь нужен банку, для предотвращения финансовых потерь самого себя. В случае несанкционированного взлома и если клиент докажет что это не его вина, то банк просто обязан возмещает причиненный ущерб.
А вопрос такой в случае использования якобы ЭЦП, якобы сертифицированного Центра, якобы соответствующего национальному стандарту (я тут не причем просто цитирую слова Эркин ака (нашего Шекспира) – так вот Центр возместить ли банку финансовые ущербы и тем более потерянный имидж. Оговорено ли это нормативными актами, что-то кроме формулировки «Лица, виновные в нарушении, несут ответственность в установленном порядке» больше ничего не прочитал.
Может они оговорены между строк и я просто их не вижу…

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Bakhtiyor aka

Вашими устами Эркин ака, с регулятором бы говорить....

Регулятор крутить надо

Сообщение от Bakhtiyor aka

Кто бы этого из нас не понимал, что эта криптография нам то на ф-г не нужна. Но альтернативы пока же нет (или я незнаю), вот и приходиться филькиной грамотой прикрываться

Альтернатива - менять концептуальный слой описания решения где слова "ЭЦП", "шифрование" и "криптозащита" будут заменены "двуфакторная аутентификация" и "назначение прав".. примерно в таком вот ключе

[MichaelR]

Сообщение от Bakhtiyor aka

Вашими устами Эркин ака, с регулятором бы говорить.... Кто бы этого из нас не понимал, что эта криптография нам то на ф-г не нужна. Но альтернативы пока же нет (или я незнаю), вот и приходиться филькиной грамотой прикрываться

умеете вы все таки, Б.М., общаться с народом! я бы сам и не догнал весь этот хачапури )))

риспект Вам! Эркин-ака, Вам тоже!

Я с бодуна то думал вы с юридически-технологической стороны подкоп делаете, а вы, оказывается, тоже с логической ))))....но, увы, похоже нет её (логики) у тех, кто принимает все эти постановления и инструкции!...а может просто памяти. не запоминают что к чему принимали и как это потом противоречит друг другу ((((

[Bakhtiyor aka]

Сообщение от Erkin Kuchkarov

Альтернатива - менять концептуальный слой описания решения где слова "ЭЦП", "шифрование" и "криптозащита" будут заменены "двуфакторная аутентификация" и "назначение прав".. примерно в таком вот ключе

Где? Если я понимаю Вы всё таки согласились с законом об эл коммерции, и с значимостью ЭЦП. Потому что, то что Вы предлагаете можно просто в договоре с ЦРК прописать, не меняя ничего в законе.

Если я допёр то что Вы хотели сказать значить я соображаю, если нет мы пиём пиво за мой счёт. (у нашего Антона Кабачкова тоже вопросы к Вам, ну и MichaelR пригласим - только он из друго-го банка сам оплатит пиво, я конкурентам пиво не раздаю!)

[Asror Yunusov]

Сообщение от Bakhtiyor aka

Если я допёр то что Вы хотели сказать значить я соображаю, если нет мы пиём пиво за мой счёт. (у нашего Антона Кабачкова тоже вопросы к Вам, ну и MichaelR пригласим - только он из друго-го банка сам оплатит пиво, я конкурентам пиво не раздаю!)

Оффтоп:

Вот блин, я тут парюсь, тему открываю, а они тут договаривается пить пиво за моей спиной, и ещё MichaelR обижают, а он бедный с утра мучается, старался отработать маленькую кружка пива, дискриминация, однако…
Не соглашайтесь Эркин ака они вас обмануть...

[MichaelR]

Сообщение от Asror Yunusov

Я прочитал ВикипедиЯ, все уговорили, не буду претендовать на названия «Домашний банк», тем более ВикипедиЯ их всех обзывает трёмя словами Дистанционное банковское обслуживание (ДБО) (http://ru.wikipedia.org/wiki/ДБО).
Вот насчет ЭЦП у меня тоже возник вопрос: ЭЦП в первую очередь нужен банку, для предотвращения финансовых потерь самого себя. В случае несанкционированного взлома и если клиент докажет что это не его вина, то банк просто обязан возмещает причиненный ущерб.
А вопрос такой в случае использования якобы ЭЦП, якобы сертифицированного Центра, якобы соответствующего национальному стандарту (я тут не причем просто цитирую слова Эркин ака (нашего Шекспира) – так вот Центр возместить ли банку финансовые ущербы и тем более потерянный имидж. Оговорено ли это нормативными актами, что-то кроме формулировки «Лица, виновные в нарушении, несут ответственность в установленном порядке» больше ничего не прочитал.
Может они оговорены между строк и я просто их не вижу…

Боюсь, что повторюсь, т.к. это уже было в темах про ЭЦП и WM. Пределы ответственности распределяются примерно так:

Центр выдачи ЭЦП отвечает за аутентичность/валидность ЭЦП т.е. идентификация подписанта проходит по его данным ЭЦП, зарегистрированным в Центре! Ну там пароль и все такое, конечно.

Идентификация клиента в базе банка проходит по логину и паролю, которые Клиент получил (а потом может самостоятельно сменять) в банковском приложении ДБО (https://samonline.uz, например).

Таким образом, банк не знает пароля на ЭЦП, Центр выдачи ЭЦП не знает клиентского пароля и логина в банке. И чтобы кинуть счет в банке клиента надо знать 2 пароля и логин. ... Кто их все знает, как Вы думаете?!...правильно, только сам клиент!

Пример, если вы сидя возле подъезда своего дома, сообщаете незнакомому прохожему номер своей квартиры и , а потом еще и намекаете, что ключ свой оставляете под ковриком...кто будет виноват в том, что квартиру кинули?!..ответ тоже очевиден, думаю...

Но, ессно, банк вместе с Центром ЭЦП может восстановить всю картину "преступления" .... может даже успеет вернуть деньги на счет..для чего и запущена услугу SMS-banking. На примере Samarkandbankа, опять таки (и пардон если на PR смахивает. я просто там обслуживаюсь), мне после каждого движения средств приходит SMSkа и если я чего-то не платил, то я по крайней мере начинаю волноваться...а так сразу позвоню в банк и все заблокирую нафиг! (благо и денег там то у меня всего поллимона)

[Bakhtiyor aka]

Сообщение от Asror Yunusov

Вот блин, я тут парюсь, тему открываю, а они тут договаривается пить пиво за моей спиной

Сорру, сорру Асрор ака, Вы тоже приглашены... только вы тоже с другого банка, так что денег с собой прихватите.

[Erkin Kuchkarov]

Сообщение от Bakhtiyor aka

Где? Если я понимаю Вы всё таки согласились с законом об эл коммерции, и с значимостью ЭЦП. Потому что, то что Вы предлагаете можно просто в договоре с ЦРК прописать, не меняя ничего в законе.

Если я даже несогласен (а это именно так) с Законом об ЭЦП, электронной коммерции и прочим, а в особенности со всякими подзаконными актами тормозящими развитие сектора предоставления услуг посредством сети Интернет, мне все равно нужно его принимать как есть Я не Олий Мажлис - я только мимо проезжаю. Но каждый день

Но в Законе не сказано что средства аутентификации(именно так) должны проходить лицензирование\сертифицирование и прочее соответствующее национальному законодательству. Потому мне легче разговаривать банкирами предлагая свое решение предоставления банковских услуг клиентам банка (гипотетически)

[Erkin Kuchkarov]

Сообщение от MichaelR

Центр выдачи ЭЦП отвечает за аутентичность/валидность ЭЦП т.е. идентификация подписанта проходит по его данным ЭЦП, зарегистрированным в Центре! Ну там пароль и все такое, конечно.

Посмотрите на решения компании EMC ( скажем это http://www.rsa.com/node.aspx?id=1156 ). В некоторых решениях вообще нет ни слова про ЭЦП Если нужна демонстрация решения (живой стенд.. пощупать руками) с подробным обсуждением предлагаемого - милости прошу в наш офис.. в любое удобное для Вас время (только предупредите за пару дней)

Не сочтите за рекламу или навязывание своего видения. Мне все равно кому это продать Могу и не вам