На циклопа напал Никто

[zHz00]

Заходя в сбербанк-онлайн я обнаружил, что кроме входа по логину можно войти ещё по номеру телефона и... по номеру карты. По номеру карты это ладно, а вот по номеру телефона -- это меня напрягло. То есть, при физическом завладении телефоном попасть в сбербанк-онлайн проще. Да, всё ещё нужен пароль, но у злоумышленника уже есть И телефон, И возможность получить на него код.

Я зашёл в настройки входа и увидел там интересное предложение, "сделайте себе новый логин, который нигде не использовался, чтобы дополнительно обезопасить аккаунт". Но причём тут безопасность? Вы себе рандомный логин сделайте -- это не поможет, т.к. можно просто ввести номер телефона. Отключить логин по номеру телефона нельзя.

Вообще, сбербанк-онлайн удивительно беден на запреты логина. Можно ли разрешить входить только через сайт или только через приложение? Нельзя. Можно разрешить вход только по одному логину? (см. выше) Нельзя. Можно ли запретить вход в сбербанк онлайн полностью? Нельзя. Зато мне при каждом входе предлагают задать какой-то код для входа, позволяющий входить быстрее. Каждый раз отказываюсь.

***

Но увидел я и другую интересную опцию, "скрыть продукты из сбербанка-онлайн, чтоб ими можно было воспользоваться только в офисе". Вот это перспективная настройка, но я её пока не проверял.

Comments

[Гость]

Банки это не про безопасность, а про зарабатывание денег. Им не выгодно ограничивать тебе доступ.

P.s. сделай уже наконец комменты в телеге.

[daily_kitten]

Если кто-то завладел одновременно картой и твоим телефоном (например, украли сумку в метро), то он может зайти в любой интернет-банк любого банка, картами которого завладел, там везде есть опция "восстановить пароль" по номеру карты, приходит смс на телефон, увы.
Не ношу с собой карты банков, где есть деньги, ношу только карты, куда кидаю денег на текущие покупки, и все.