eKarmon - обсуждение

[shumbola]

Сообщение от haoshen

И всё-таки этот сервис перемудрил c ЭЦП и прочим.

Не могли вы и нам рассказать про ваши наблюдения? Или это вы так думаете только из-за ЭЦП?
Лично я не вижу альтернативу, в электронных платежах, в той или иной форме, должна присутствовать криптография. Только не говорите мне про логин/пароль. :-)

[JH]

Сообщение от shumbola

Только не говорите мне про логин/пароль. :-)

А почему? Почему защита паролем достаточно хороша для онлайн-банкинга в самых известных банках мира и недостаточно хороша для защиты сумовых трансакций?

[Evgeniy Sklyarevskiy]

Сообщение от haoshen

А жить на что?

Оффтоп:

Работать надо! :-) Сорри оффтоп для этой темы - если интересно, как надо жить - откройте новую.

[shumbola]

Сообщение от Jahongir Haitov

А почему? Почему защита паролем достаточно хороша для онлайн-банкинга в самых известных банках мира и недостаточно хороша для защиты сумовых трансакций?

Дайте мне список 2х-3х самых известных банков мира, где для онлайн-банкинга используется только пароль.
И не надо про сумовых транзакций. Валюта в данном контексте не имеет значение.

Я тут за еКармон не буду выступать в качестве tutor, и не буду объяснять почему. Но я лично знаю одно - использование только парочки логин/пароль не достаточно. Верить или нет ваше дело. Хотите узнать почему плохо, почитайте на досуге про онлайн-банкинг, про криптографию, про защиту информации и т.д. Гугл вам в помощь :-)

[JH]

Сообщение от shumbola

Дайте мне список 2х-3х самых известных банков мира, где для онлайн-банкинга используется только пароль.
И не надо про сумовых транзакций. Валюта в данном контексте не имеет значение.

Те же RBS и Barclays. Надеюсь, скриншоты не попросите? Гугль в помощь.

[shumbola]

Сообщение от Jahongir Haitov

Те же RBS и Barclays. Надеюсь, скриншоты не попросите? Гугль в помощь.

Я не думаю, что указанные вами банки использует _только_ login/password.
У меня нет возможности это проверить.
Лично я, не стал бы пользоваться сервисом (банкингом), который бы использовал схему безопасности построенной на только login/password.

Тот же barclays предлагает доп. степень защиты - PINsentry. Наверное зря? ;-)

[haoshen]

Для меня любой онлайн сервис это когда не выходя из дома можно всё сделать. Любое даже разовое выдёргивание меня из-за любимого стола куда бы то ни было затем чтобы заполнить что-то и подтвердить свою личность уже плохо.

[Torontonian]

Сообщение от shumbola

Я не думаю, что указанные вами банки использует _только_ login/password.
У меня нет возможности это проверить.
Лично я, не стал бы пользоваться сервисом (банкингом), который бы использовал схему безопасности построенной на только login/password.

Тот же barclays предлагает доп. степень защиты - PINsentry. Наверное зря? ;-)

American Express или Centurion Bank с ним аффилированный использует только логи и пароль. Но никаких транзакций без неимения CVV1, CVV2 и даже CVV3 кода вы не сделате! Даже полностью номер карточки узнать невозможно! И кроме этого, компания может заблокировать любую подозрительную транзакцию не с американского IP адреса и разблокировать только после разговора с вами и предъявления секретного ответа на секретный вопрос. Так что вроде с защитой все в порядке.

[Logitech]

Я со своей точки зрения сравниваю наш ЕКАРМОН с иностранным ebay. Только меня интересует могу ли я продать на ЕКАРМОНЕ какой либо интеллектуальный нефизический продукт (программный продукт к примеру) который я сам сделал и какие документы на подобный продаваемый товар нужно будет предоставить (типа патент на программу).

[Logitech]

Имея небольшой опыт в подобных сервисах могу предложить следующее.
Можно (и нужно) обойтись парой логин-пароль, если добавить небольшое усложнение в системе ЕКАРМОН - верификация процесса оплаты уникальным кодом, который будет присылаться при каждой оплате в виде SMS на зарегистрированый сотовый телефон клиента.
Не знаю насколько это сложнее или проще варианта с выдачей ЭЦП, но мобильность оплаты и упрощение процесса оплаты для покупателя - НАЛИЦО. Можно оплатить хоть в интернет-кафе, хоть с КПК в дороге.

А ещё лучше вставить процесс верификации по SMS - ПРИ ВХОДЕ в аккаунт. Тогда не надо будет верифицироваться при последующих оплатах в текущей сессии. И при этом вставить скрипт автоматом закрывающий текущую сессию покупок дабы предотвратить несанкционированое использование теми кто каким то средне-нереальным образом сможет-таки перехватить текущую сессию оплаты клиента.