Банки привяжут интернет-счета клиентов к их смартфонам и компьютерам

Если банки и кладут болт на безопасность, то никак не на свою (и средств), а на клиентскую, и то — только все вместе, иначе у такого банка очень скоро не останется клиентов. Причем отчего-то во всем мире этой безопасности хватает, а кое-где считается даже избыточной. В США например до сих пор ходит приличное количество нечипованных (только с магнитной полосой) карт. Если карту посеял/украли, то нужно тут же оповестить банк об этом, при этом сотрудник банка уточнит последнюю легальную транзакцию, а остальные заморозят. Про charge-back, видимо, тоже не слышали — если вы не вводили пин, то деньги переводятся на счет получателя не сразу (с карты списываются сразу, да), а после прошествия некоторого времени (ЕМНИП 2 недели, но могу ошибаться). То есть, в случае сомнительных списаний со счета есть время их опротестовать, и в случае вашей правоты средства вернутся на карту. Если был введен пин, оспорить не удастся — это ВАШ секрет, и ответственность за его сохранность лежит только на вас. Хотя

... случайно жмакнул ввод...
зачем нужно это распоряжение ЦБ лично мне непонятно, тем более никаких изменение в интернет-банкинге после 16 марта лично я не заметил.

не знаю про сбер, ибо не пользуюсь, но в кратце — пока али и прочие кто просто принимает платеж по реквизитам владельца карты и cvv-коду — всем им сбер должен будет отказывать ибо это и есть основа... в некоторых поцессингах присылаютсмс на подтверждение операции на тел владельца карты, но это меньшинство, а если и это прикроют — то будет полное товарозамещение, ибо зарубежным китайским инет-магазам накакать на то что выпустили наш бешеный принтер и центробиппанк

либо м оба не поняли суть предложения))) не закроют же все практически дально и местнобойные интернет магазы к оплате по визе, мастеру и более мелкой хренюшке... иначе вернемся к системе — заказал — привезли- пришол-заплатил — забирай
и к наложенным платежам)))
железная кстати система, я б даже сказал- гранит, если какой косяк — куча штампов и подписей, эээх,ностальжи))) из соседней полудеревни через неделю, нерезиновая-питер месяц, владик квартал, загранка — как... уйй как же мне противнооо покупать у инопланетян(((

Ну и при чем тут? Банковская тайна для кого надо совсем не тайна. Очередное достижение по борьбе со злоумышленниками, от которого добросовестные пользователи будут страдать больше, чем от этих самых злоумышленников.

От фишинга то, что предлагают не поможет никак.

Баловство это всё.
Любой идентификатор компьютера — это всего на всего набор цифр, который "хитрый" банк надеется, что никто никогда не сможет сгенерировать )))
При этом генераторы ключей для софта привязанного к железу компьютера свободна валяются в сети. )))

Это был как раз велосипед. От которого отказались в пользу USB-токенов для которых достаточно чтобы на компьютере клиента был установлен сертифицированный криптопровайдер и пользователь верно ввел код. Как дешевая альтернатива — двухфакторная авторизация. Почему-то банкам этих мер достаточно, а нашим законотворцам нет.

Вместе с телефоном нужно ещё потерять пластиковую карту, пинкод и пароль

Греф, перестань минусовать!

MAC-адрес меняется в настройках драйвера сетевой карты.
Digital Security (один из лидеров в направлении анализа защищенности банковских систем) )))

не-а
экранирование, радиоглушилки и радиоимитаторы не такая уж большая проблемма
типичное противостояние снаряда и брони

Да, да, да...
Именно сбербанк нынче наиболее популярен среди мошенников, ворующих ваши деньги со счета.

Андроид, он такой )))

Всё верно.
На компьютере стоит защита (хоть Касперский), плюс htpps-протокол (жалкое подобие PGP).
И этого уже достаточно, чтобы достаточно надежно защитить счет с невысокими суммами денег.
Как говорится, расшифровать можно всё, если затраты на вскрытие шифра не превышают денег на счету. )
А Android это вообще решето, он сам всё передает на Google )))

Ты доверяешь насквозь дырявой винде? Флаг тебе в руки))

Не важно с какого устройства проводится банковская транзакция и защищен ли комп антивирусом. Главным элементом безопасности в данном случае является то, осуществляется ли эта транзакция по защищенному (https) протоколу и соответствует ли электронная подпись сайта для банковских транзакций официальной банковской (легко проверяется через тот же браузер). Просто модуль "Безопасные платежи" Каспера как раз и делает такую проверку соответствия протокола и электронной подписи сайта банка — но не более.

А я доверяю только своему устройству. Выезжая к родственникам приходится сперва в течении суток чистить их комп от всякой гадости, прежде чем хоть как-то можно будет нормально в инет выйти. При том что "каспер" там обычно установлен.

Не нужно никому доверять. Ни Каспер, ни https не дают 100% гарантии ни от перехвата сессии, ни от фишинга. На этот случай как раз и придумали двухфакторную авторизацию — когда подтверждение поступает по другому каналу. В случае с ПК это обычно одноразовый СМС пароль, причем в сообщении обязательно должны указываться реквизиты транзакции. В случае телефона/планшета СМС бесполезна, т.к. в случае получения контроля над устройством злоумышленником он может как подделать сообщение, так и прочитать его. Для телефона нужно использовать список одноразовых паролей, полученный из надежного источника — обычно это чек из банкомата со списком паролей, которые нужно использовать по очереди, хотя параноикам можно и лично сходить в отделение банка и получить его от сотрудника.

Да, и программа на телепоне намертво привязана к аппарату.
В общем как-то пофигу...

Только не к телефону, а к номеру телефона.

Да ладно, в трех банках (Сбер, Сельхоз и ПромСвязь вроде) оформлял — во всех были одноразовые пароли для интернет-банкинга. Оно, кстати, гораздо менее уязвимо, нежели СМС.

Плюются, пользуются и будут пользоваться..

Как раз недавно тут было:
Здесь когда-то было изображение.