SamOnline - опыт использования: вопросы и ответы

[reg-stoni]

Сообщение от Sean

Я плачу на этот

спасибо, на старой платежке были точно такие же реквизиты, хотел только удостоверится что они все еще действующие на данный момент

[Iskatel]

Подправьте, пожалуйста, текст sms, который приходит при пополнении страхового депозита. Сейчас приходит текст "Пополение страхового депозита согласно тарифа Kelajak", а должно быть "согласно тарифу Kelajak". Мелочь, но бросается в глаза. Ссылка на подтверждение 1 и 2.

[NovatoR]

Сообщение от reg-stoni

спасибо, на старой платежке были точно такие же реквизиты, хотел только удостоверится что они все еще действующие на данный момент

1. Реквизиты правильные, однако, в деталях платежа не забудьте указать свой лицевой счет.

2. В качестве дополнительной информации для участников мы выдаем среднее количество баллов по акции. Не выдаем информацию о нахождении его в каком-либо ТОПе для поддержки большей интриги среди участников.

[NovatoR]

Сообщение от Iskatel

Подправьте, пожалуйста, текст sms, который приходит при пополнении страхового депозита. Сейчас приходит текст "Пополение страхового депозита согласно тарифа Kelajak", а должно быть "согласно тарифу Kelajak". Мелочь, но бросается в глаза. Ссылка на подтверждение 1 и 2.

Спасибо за информацию, откорректировали.

[Andrey Kim]

Сообщение от SAMonline

Видно что многие клиенты не соблюдают элементарных правил безопасности, хранят свои ЭЦП где попало, часто их теряют. Обороты показывают, что пора подумать не только о скорости но и о безопасности.

MichaelR,Умид здесь затронул тему безопасности. Дело в том, что это тоже одно из препятствий для полной автоматизации процессов. Что, если платежка подписана вашей ЭЦП, но на самом деле это не вы, а третье лицо, получившее к ней доступ? Обычно, подразделения внутреннего контроля знают обычные операции клиентов банка и если платеж будет "левым", то хотя бы будет время для проверки сомнений в отношении подлинности платежа, а если все будет автоматизировано, то теоретически злоумышленники успеют похитить деньги.
Я это говорю в отношении в общем ко всем операциям. Когда мы наладим выдачу е-токенов физлицам, у нас намного возрастает гарантия того, что платежку составляет и подписывает сам клиент, а это облегчит автоматизацию некоторых операций в SAM.online, в том числе и кредитных операций.

[MichaelR]

Андрей, опять 25. Эта тема уже столько раз обсуждалась и тут, и в офф-лайне.

а что, если

Сообщение от Andrey Kim

Когда мы наладим выдачу е-токенов физлицам

, кто-то потеряет такую флешку и тогда опять будет аналогичный вопрос

Сообщение от Andrey Kim

Что, если платежка подписана вашей ЭЦП, но на самом деле это не вы, а третье лицо, получившее к ней доступ?

насчет 2023 я не спорю, что банки обязаные следовать установленным правилам борьбы с нелегальными операциями, но мне вот стало интересно...как эти правила будут относиться к он-лайновым пластиковым картам???

[Andrey Kim]

Сообщение от MichaelR

кто-то потеряет такую флешку и тогда опять будет аналогичный вопрос

конечно риск есть. И, если честно есть такие, кто уже терял. Но потеря физического носителя заметнее, чем если кто-нибудь скопирует файл закрытого ключа с диска или флэшки, люди немедленно оповещают банк, чтобы заблокировать SAM.online, помимо этого звонят бухгалтеру, чтобы тот не проводил никаких платежек от их имени (вот оно, преимущество консервативного метода). Помимо этого, е-токены защищены паролем, без которого невозможно получить доступ к закрытому ключу. После этого клиент получает новый закрытый ключ ЭЦП вместо утерянного на новом е-токене. Вопрос решен.

Сообщение от MichaelR

насчет 2023 я не спорю, что банки обязаные следовать установленным правилам борьбы с нелегальными операциями, но мне вот стало интересно...как эти правила будут относиться к он-лайновым пластиковым картам???

Вопрос в точку. Скорее всего будут контролироваться постфактум. Хотя суммы операций вряд ли заинтересуют проверяющие органы.

[reg-stoni]

Сообщение от Andrey Kim

конечно риск есть. И, если честно есть такие, кто уже терял. Но потеря физического носителя заметнее, чем если кто-нибудь скопирует файл закрытого ключа с диска или флэшки, люди немедленно оповещают банк, чтобы заблокировать SAM.online, помимо этого звонят бухгалтеру, чтобы тот не проводил никаких платежек от их имени (вот оно, преимущество консервативного метода). Помимо этого, е-токены защищены паролем, без которого невозможно получить доступ к закрытому ключу. После этого клиент получает новый закрытый ключ ЭЦП вместо утерянного на новом е-токене. Вопрос решен.

Одна просьба, не требовать использования e-token для физ.лиц до тех пор пока ваша флешка будет корректно работать в 64битных WINDOWS 7 (т.е. они должны иметь 64битный драйвер). Не хочу только из-за этого возвращаться на старую операценку.

[Andrey Kim]

Сообщение от reg-stoni

Одна просьба, не требовать использования e-token для физ.лиц до тех пор пока ваша флешка будет корректно работать в 64битных WINDOWS 7 (т.е. они должны иметь 64битный драйвер). Не хочу только из-за этого возвращаться на старую операценку.

Разумеется. Имеющаяся на данный момент модель SafeNet 1032 корректно работает на W7х64.

[Bakhtiyor aka]

Сообщение от reg-stoni

Одна просьба, не требовать использования e-token для физ.лиц до тех пор пока ваша флешка будет корректно работать в 64битных WINDOWS 7 (т.е. они должны иметь 64битный драйвер). Не хочу только из-за этого возвращаться на старую операценку.

Добавлю к тому что Андрей сказал. Можете не беспокоиться, применение е-токенов физ.лицами будет добровольным, ради безопасности их же средств на счету.