0
Answered

Насколько безопасна привязка сервисов для испорта

LynxBIT 7 years ago updated by HomeMoney 7 years ago 4

​Насколько безопасна привязка для импорта сервиса от Альфа Банка?

Ведь по сути вы получаете мой логин и пароль ,а значит доступ к моим счетам.

Answer

Answer
Answered
Пароль для доступа к интернет банку храниться зашифрованный вашим паролем к сервису. Поэтому иногда при посещении страницы импорта​ сервис просит ввести его (пароль от сервиса) повторно. Также в связи с этим при смене пароля к сервису или его восстановлении все системы в импорте необходимо будет подключить заново. Пароль же от сервиса в базе данных не сохраняется в открытом виде, поэтому мы (и никто другой) никак не можем его узнать располагая теми данными которые есть на сервере (если допустить что кому то удалось получить доступ к нашей базе данных). Связь вашего браузера с сервером происходит по защищенному протоколу https, что делает невозможным перехват пароля от сервиса (как и от интернет банка) "по дороге".

Кроме того стоит заметить что в интернет банках для подтверждения любых операций требуется код из смс поэтому и сам сервис имеет доступ только для чтения
Answer
Answered
Пароль для доступа к интернет банку храниться зашифрованный вашим паролем к сервису. Поэтому иногда при посещении страницы импорта​ сервис просит ввести его (пароль от сервиса) повторно. Также в связи с этим при смене пароля к сервису или его восстановлении все системы в импорте необходимо будет подключить заново. Пароль же от сервиса в базе данных не сохраняется в открытом виде, поэтому мы (и никто другой) никак не можем его узнать располагая теми данными которые есть на сервере (если допустить что кому то удалось получить доступ к нашей базе данных). Связь вашего браузера с сервером происходит по защищенному протоколу https, что делает невозможным перехват пароля от сервиса (как и от интернет банка) "по дороге".

Кроме того стоит заметить что в интернет банках для подтверждения любых операций требуется код из смс поэтому и сам сервис имеет доступ только для чтения

​Т.е. получается что импорт не происходит автоматически, а его необходимо делать каждый раз вручную, так?

Нет импорт происходит автоматически.
Но вы можете использовать сохранение из банка с файл CSV и загрузку его к нам импорт в ручном режиме.

​Понятно. Но вот сами банки выражают сомнения насчет безопасности передачи таких данных.

Функция очень хорошая, но есть определенные сомнения насчет ее использования.

Понимаем ваши опасения, мы надеемся что удобство от использования будет превышать возможные риски. Безопасность пользовательских данных для нас на первом месте. Еще раз напомню что для совершения реальных транзакций необходимо подтверждение ее кода по смс.