Безопасность при работе с SAM.online

[JH]

Сообщение от Bakhtiyor aka

Но мы готовы обсудить идеи, если они есть.

Если это поможет, считайте, что меня убедили

[Bakhtiyor aka]

Сообщение от JH

Если это поможет, считайте, что меня убедили

Не поможет. Слишком маленкая доля в общей массе клиентов, для которых вопросы безопасности неприоритет.

[akai]

Сообщение от Andrey Kim

привязка аккаунта к определенному мак адресу

Через интернет это невозможно

[Andrey Kim]

Сообщение от akai

Через интернет это невозможно

если только нет определенного софта, который передаст данные на сторону банка. Но это все так, мысли вслух.

[akai]

Сообщение от Andrey Kim

если только нет определенного софта, который передаст данные на сторону банка. Но это все так, мысли вслух.

В таком случае лучше генерировать некий hardware id, как это делает скажем WM кипер

[akai]

Сообщение от JH

Примечательно, что установка всех заплаток, выпущенных для операционной системы, в этом перечне советов и близко не фигурирует. То есть надежды на то, что у клиента лицензионная ОС, не питаете. Грустно (((

Оффтоп:

Странная связь: заплатки - лицензионность. Одно не гарантирует и не зависит от другого.

[Andrey Kim]

Сообщение от JH

Примечательно, что установка всех заплаток, выпущенных для операционной системы, в этом перечне советов и близко не фигурирует. То есть надежды на то, что у клиента лицензионная ОС, не питаете. Грустно (((

И правда, в качестве рекомендации можно и указать. Особенно это важно для крупных клиентов юрлиц. Тому, кто ломает систему не интересно будет ковыряться в компе какого-то физлица, чтобы украсть небольшую сумму, затраты выйдут дороже. А вот под крупных юрлиц атаки как правило проводятся целенаправленно. И вирус пишется целенаправленно. Но это все так, теория, опыт соседних стран... надеюсь мы хоть сколько то успеем предупредить подобное.

С трудом получается, но многие клиенты уже не экономят на лицензионном антивирусе, согласно нашим рекомендациям. Наверное понимают, чем дело пахнет...

[Andrey Kim]

Сообщение от akai

В таком случае лучше генерировать некий hardware id, как это делает скажем WM кипер

на основе каких данных он генерируется? Как я понимаю, ID складывается из каких-то уникальных параметров железа?

[akai]

Сообщение от Andrey Kim

на основе каких данных он генерируется? Как я понимаю, ID складывается из каких-то уникальных параметров железа?

Да вероятно, это уже зависит от реализации

[Andrey Kim]

Сообщение от akai

Да вероятно, это уже зависит от реализации

Может быть у вас есть конкретные мысли, как это реализовать?