Смените это немедленно!
Ещё банк помнит последние несколько паролей, так что менять два пароля по кругу тоже не получается.
Меня не устраивает метод, которым пользуются некоторые ребята — менять в конце пароля цифру. Я уже пару раз запутывался. Кстати, когдя я работал в «Яндексе», там тоже действовала похожая схема с регулярной схемой и запоминанием пароля.
Банк меня «защитил», я пользуюсь тем же паролем.
Интересно, что все три
Максимум — посмотреть на что я трачу деньги. «Альфа» присылает мне одноразовый пароль платежа через СМС, «Райффайзен» разрешал платить только с использованием клиентского сертификата, «Ак барс» просит ввести одноразовый циферный код со специальной карточки.
Я выше писал, что банки сбрасывают мне пароль при обращении в техподдержку. Как же они узнают что я это я?
Самое смешное, что любые банки определяют мою личность по телефону, по данным, которые легко узнать в интернете, плюс некое ключевое слово, которое, внимание, никогда не меняется в отличие от пароля. Хотите меня ограбить? Узнайте ключевое слово, зачем вам пароль?
Комментарии 18
строго говоря, альфа вообще ничего не позволяет. при входе же тожесмс-пароль
по теме да — overkill 100%
та же хрень в банке24
Я его отключил :) Это в настройках можно сделать.
Попрообую однажды попросить сбросить. Обычно же просто тупо меняю 3 раза пароль, а на
Складывается ощущение, что они НИКОГДА не пользуются своими продуктами.
Разве для этого не нужно вводить ПИН, который не совпадает с паролем?
Спасибо за наводку, не знал, что СМС на вход можно отменить.
Комментарий для Евгения Степанищева:
Да, действительно. Япочему-то был уверен что для этого достаточно иметь доступ в Коннект.
А кто, если не они?
http://www.smbc-comics.com/comics/20120220.gif
Просто там другой уровень ответственности у людей.
по-другому: ослабление политики безопасности может привести к массовым злоупотреблениям. Уж лучше пусть несколько блогеров позлословят.
Это вам лень использовать программу типа Keepass и не страшно потерять свои деньги в случае взлома. Наверняка еще рассчитываете, что банк во всем разберется и деньги вернет.
Для банка все выглядит
Я тут на стороне банков.
Мдяяя… вижу, вы, видимо, и есть тот программист из банка (вы поняли, что я имею ввиду).
Ну дак ведь наоборот — это сам банк препятствует её использованию, так как программка генерирует нормальные пароли, с всевозможными неалфавитными символами, а банк же разрешает использовать только ущербные пароли из букв и цифр. Ну не тупость?
Нукаким-таким злоупотреблениям? Не будут менять пароль каждые три месяца? Ну так наоборот хорошо. Вот я лично не могу каждые три месяца выдумывать новый пароль, я хочу пользоваться своим старым. Дак нет жеж, насильно заставляют. В результате человек (тетенька какая-нибудь) вообще записывает пароль на стикер и наклеивает на монитор, ибо ну не может ничего выдумать, ну нет у нее в запасе сложных ключевых слов.
Комментарий для artuska:
Думаю, нет. Очевидно, пароли должны быть такими, чтобы их удобно было вводить или хотя бы просто можно было бы ввести с любого устройства.
Не знаю всех деталей, но на это же указывает переход с буквенных кодов подтверждения в sms на цифровые. Такие коды вводить на телефонах гораздо удобнее.
A KeePass может создать случайный пароль для вас с учетом требований банка — множество используемых символов и их количество в пароле настраивается.
И я бы не отказался воспользоваться вашим старым паролем.кто-то найдет ваш стикер с паролем в мусорке,возможно он уже окажется недействительным.
К счастью, его принудительная смена немного защищает вас … если
И кстати, запись пароля на бумажке это не проблема в цифровую безбумажную эпоху — торояны и прочие зловреды не имеют доступа к бумажкам на вашем столе.