Pull to refresh

Comments 89

о решениях в области безопасности разговоры будут?)))
Будут)) Возможно с этой темы и начнем.
И олимпиаду по информационной безопасности )))
А где блондинистая длинноногая секретарша?%)
Уж на денежки Олега можно было такую нанять, что бы глаз радовала:)
секретари у нас общие для всего банка, непосредственно к группе разработчиков не относятся)))
Но девочек красивых у них много:) Подтверждаю!
Скажите, а UI/UX designer у вас в команде или на аутсорсе?
Непосредственно человека по UX нет, но многие фронт-эндеры имеют навыки и применяют их в новых разработках.
Ок, понял. Я поэтому и спросил, что весь UI явно делан программистом, впору нанимать путеводителя :)
Если вы про текущий ИБ, то мы в курсе ;)
Зачем капча на входе в интернет-банк?
может быть, для защиты от перебора паролей?
Ограничение попыток, не?

Русский стандарт, Авангарт, Связной не используют капчу. Я пользуюсь их услугами.

Тинькофф использует. Я перестал им пользоваться. Нет, конечно есть и другие причины, но эта номер 2 точно.

WebMoney тоже разражает капчей в веб-версии везде — больше пользуюсь Яндексом.
Сейчас заметил, раньше у них было 4 символа в капче, в новой версии уже 6))
В новой версии ИБ не будет капчи на вход. Возвращайтесь :)
И еще подумайте пожалуйста над тем, что бы сократить минимальную длину логина… Из-за «нестандартной» длины я каждый раз ретвичу свой логин и пароль, ибо не могу подобрать нужную комбинацию)
Сама капча еще туда сюда (в ВТБ вообще переменный код просят), но вот сессия короткая что просто ужас.
Раз уж пошли советы — меня очень раздражает у вас, что пароль ограничен максимальным числом символов. Где вы такое видели!? И по-моему у вас запрещены пробелы и спецсимволы в пароле, тоже нехорошо.
И вообще как программист считаю, что ограничения на пароль должны иметь рекомендательный характер, а не обязательный. Я например хочу пароль из 10 строчных букв и 5 цифр, а меня заставляют вводить 2 спеца, 2 заглавных (это не к вам претензия, а просто к слову). Приходится записывать пароль в отдельный файл, что не добавляет безопасности системе.
наверняка заXOR-енный пароль хранится в поле БД, расширять которое боязно…
UFO just landed and posted this here
Спасибо! Да вот я смотрю нам уже минус 8 нарисовали в первом приветственном посте)))

Добрый тут народ водится. Уж и не знаем, как будем угождать столь щепетильной аудитории.

А про бизнес что интересно?
UFO just landed and posted this here
сильно, причем у поста про 8 троллей тоже минус 8 стоит)))
там еще у всех комментариев или +8 или -8, кроме одного
Привет, ТКС!

Девушка с языком очень симпатичная:) Кто она по специальности, если не секрет?
а по-моему, это не девушка
Ахахах! К зиме, видимо, у молодежи совсем всё плохо в личной жизни стало, раз уже на парней кидаются:)
Нет, это у видимо у других парней всё в личной жизни плохо, раз становятся похожими на девушек
Девушка с языком которая крайняя слева?
Вроде на парня больше похожа, хотя в современном мире уже бывает достаточно сложно их различать
Зачем сделано ограничение на длину пароля в новом интернет банке? Мне это доставляет неудобство, так как привык придумывать более длинные пароли.
да, тоже пришлось урезать свои вариации на тему платежных паролей
В новой версии ограничения не будет
Подписался.
Кстати, проблемы принимаете?)
Сейчас во внутренних платежах деньги уходят с источника, а в месте назначения появляются на следующий день… Это напрягает.
Проблемы принимаем.
При переводе с карты на вклад деньги начисляются на следующий рабочий день.
При переводе карты на карту — в тот же рабочий день.
Да, с голосовой поддержкой общаться — одно удовольствие.
Но в качестве решения, например, не помешает «Планируемый остаток» — это чтобы не возникало ощущения «деньги в песок» и вспоминать телефон на 8-800…
спасибо, сейчас идет работа над новой версией ИБ, надеюсь, наши разработчики учтут
> надеюсь, наши разработчики учтут
«Галя балувана»)
А куда можно направлять пожелания по внешнему виду нового личного кабинета (инет-банка)?
Добрый день.
Несколько пожеланий по вашему интернет-банку:
1. Расширить количество провайдеров. Очень уж их мало :( Только основные и все.
2. График остатков был бы более информативным, если бы умел охватывать более 2 месяцев. Сейчас-бесполезный инструмент. К сожалению :(
3. Хотелось бы вас попросить провести анализ интернет-клиента Альфа-Банка. У них очень много полезных фишек: виртуальные карты, сейфы, отдельные счета для возможности копить. Возможно и вам стоит расширить функционал? Наращивание функционала планируется? Очень жду!
4. Также хотелось бы посетовать на очень малое количество задействованных компаний в скидочной программе. Развивайте и свою программу, я знаю, что эти скидки только по MasterCard.
Сейчас их совсем нет :( Сервис будто сделан для галочки. Планируется ли расширение?
В остальном хотелось бы сказать спасибо. Ваш преданный клиент почти с дня основания.
Бизнес Секреты смотрю, спасибо за передачу, думаю статьи на хабре будут не менее качественные. Welcome!
О, я смотрю у вас всё еще висит лого «сделано в Студии Артемия Лебедева». Как у вас дела в этой пикантной истории?
Она закончилась, как только на сайте вывесили лого «сделано в Студии Артемия Лебедева».
благодарю, чё то я затупил :)
Мобильным приложением тоже вы занимаетесь?
Специально посмотрел: приложение под Android разработано ida mobile
Классный банк, и команда у него наверное классная!
Если бы меня было 2, то второй я точно работал бы в ТКС
UFO just landed and posted this here
Господа, уберите теги html5, css3, тостер, scala
Либо это свинство из разряда «заходит СЕО в бар, ресторан, заказать еду на дом», либо вы не понимаете зачем они нужны. В любом случае если я ищу посты по тегу html5 фото с дюжиной довольных морд — нерелевантная информация по моему запросу.
UFO just landed and posted this here
О, сейчас я оторвусь :] Уже год пишу в суппорт, как будто бы там глухие работают (мол, ок, мы приняли к сведению, а воз и ныне там):
Касательно страницы непосредственного совершения платежа:
1. Подсказка для поля «Сумма» оформлена неправильно. Вместо «200,00 — 15 000,00 рублей» должно быть «200,00—15 000,00 рублей» (числовые диапазоны в русском языке выражаются с помощью тире {хотя сейчас уже, наверное, лучше n-dash использовать, а не m-dash}, а не дефиса и не отбиваются пробелами).

2. Для оплаты за ЖКУ, зачем требовать вводить сумму добровольного страхования в копейках? Ведь в «платежке», приходящей в почтовый ящик, она указывается в рублях. Так зачем заставлять пользователя совершать дополнительные преобразования, вместо того, чтобы просто переписать данные из «платежки» в экранную форму.

3. Спасибо за то, что в новом интернет-банке вы даете возможность пользователям вводить вещественное число с запятой в качестве десятичного разделителя (ведь это правильно с точки зрения русского языка) — раньше было наоборот: точку принимали, а запятую нет. Однако исправив эту ошибку, вы привнесли две новых. Стало хуже. Объясню почему:
Теперь вы запрещаете пользователю вводить вещественные числа с точкой в качестве разделителя (т. е. абсолютно наоборот: раньше нельзя было вводить запятую, теперь нельзя точку), что будет неизбежно, если раскладка пользователя в данные момент английская, а не русская. А необходимо принимать оба варианта (и точку, и запятую). Более того, теперь вы не сообщаете пользователю, что ошибкой является именно то, что он ввел точку вместо запятой. Приведу пример: если пользователь захочет провести платеж на сумму 5 000,1 р., то при вводе «5000.1», он получит ошибку:
«Ошибка!
Сумма — Допускаются только значения с двумя знаками после запятой!»

Кстати, говоря о тексте ошибки: вы используете дефис „-“ вместо тире „—“. И слишком много восклицательных знаков (над текстом восклицательный знак в красном круге, после слова «ошибка» и после описания ошибки). И вместо «Сумма -» понятнее указывать, что это не просто какая-то абстрактная сумма, а именно поле в реквизитах. Правильное оформление текста, понятное для пользователя будет таким:
«Ошибка!
Поле «Сумма»: допускаются только значения с двумя знаками после запятой.»

Более того, пока не исправлена ошибка, кнопка «Продолжить», не должна быть активной. Сейчас же её можно нажать сколько угодно раз. Лучше, если валидация будет происходить автоматически сразу же после перехода к другому полю (когда текущее поле теряет фокус), без необходимости каждый раз нажимать кнопку «Продолжить», которая сейчас, в случае ошибки, не переводит к следующему шагу, а играет роль кнопки «Проверить правильность введенных данных».

Ну да вернемся, к нашей ошибке. Пользователь ввёл более чем валидные данные «5000.1» (представим, что он, например, экспат-англичанин, для которого точка более чем естественна; или же он пользователь старой версии интернет-банка, которого вы коварно «приучили» всегда вводить точку в качестве разделителя), однако система их не принимает, говоря, что после запятой должно быть два знака. Тогда пользователь вводит «5000.10» (ведь ему сказали, что должно быть два знака), ругаясь на систему, что она сама не догадалась дописать ноль (что, впрочем, она делает, если ввести 5000,1) и снова получает ту же ошибку. Теперь пользователь в полном недоумении: ведь у него и так две цифры после разделителя (введено ведь 5000.10, а все равно хотят две цифры в конце). И бесконечно жмет на продолжить, пока не сдастся (и начнет звонить в поддержку). И только бесконечно внимательный пользователь поймет, что система на самом деле хочет от него, чтобы он изначально ввел запятую вместо точки (т. е. 5000,1 вместо 5000.1).
Поэтому ваши программисты могут, конечно, добавить еще один текст ошибки в случае этой исключительной ситуации. Но правильнее же будет просто обрабатывать оба случая, принимая как 5000,1, так и 5000.1, чтобы не зависеть от текущей раскладки пользователя (более того, может быть случай, когда у пользователя вообще нет русской локализации в операционной системе и запятая не будет вводится автоматически, т. к. русской раскладки нет и в помине).

Последнее бесит больше всего — по-моему еще в школе, когда программист делает свой первый калькулятор, он учится принимать как 10,5, так и 10.5, распознавая и запятую, и точку.

Ну и в качестве бонуса:
1. Хотелось бы иметь возможность добавить на главную страницу ярлык для перехода в крайне полезный раздел «История по счетам» (сейчас, чтобы это сделать, нужно, например, пойти в «Счета — Выписки — История по счетам»). В данный момент, к сожалению, этого раздела нет в списке «… для добавления дополнительных иконок нажмите здесь».

2. Так же было бы очень полезно, если бы при повторном входе открывались вкладки, открытые в предыдущем сеансе. Однако этого можно не делать, если разрешить пользователю добавлять на главную больше четырех иконок (я, например, постоянно пользуюсь шестью разделами, для которых, разумеется, четырех иконок недостаточно).

3. Был бы очень признателен, если бы добавленные иконки на главной можно было бы перетаскиванием менять между собой местами (например, поменять местами вторую с третьей). Сейчас, чтобы это сделать приходится совершать крайне не тривиальные действия (чем-то похоже не детский пазл).

4. Что такого особенного в иконке «Обзор счетов», что ее нельзя убрать с главной страницы (например, я пользуюсь ей меньше всего)? Ведь, если необходимо, могу всегда пойти в меню «Счета — Обзор счетов».

5. Почему, если я совершаю новый платеж, то меня обязывают сделать сразу же новый шаблон под эту операцию? Это удобно, если я добавляю платеж, которым буду пользоваться регулярно (например, платить за квартиру или телефон), но а что, если меня друг попросил оплатить его счет за телефон? В этом случае шаблон мне абсолютно не нужен, т. к. это действие будет произведено лишь один раз (и мне приходится идти в раздел «Список получателей», чтобы удалить этот «одноразовый» шаблон). Создание шаблона должно быть опциональным, а не обязательным. Более того, зачем требовать одноразовый пароль при создании шаблона? Это ведь никоим образом не угрожает безопасности моего счета (вы ведь, например, не требуете пароль каждый раз, когда я меняю иконки на главной странице, так зачем делать это при создании шаблона?).
Удобнее всего было бы так:
— при открытии раздела «Сделать платеж» предлагать два варианта на выбор по оплате из имеющегося шаблона или совершении нового платежа;
— если же был выбран пункт создания нового платежа, не нужно сразу же создавать новый шаблон (при этом требуя одноразовый пароль), а нужно переводить клиента непосредственно на страницу совершения вариантов платежей (за свет, за телефон и т. д.)
— на странице непосредственного ввода платежных реквизитов и суммы, добавить опциональную «галочку», которая будучи нажатой, сохраняет данный платеж, как шаблон, с вводом имени шаблона (разумеется, без запроса одноразового пароля). Если же «галочка» нажата не была, сохранять платеж, как шаблон не требуется (нужно всего-то совершить транзакцию).
И еще, теперь реальные проблемы из-за которых, хочется от вас уйти (хотя пока непонятно куда — так или иначе, вы нравитесь больше всех, но и лояльность не бывает бесконечной):
1. Неоднократно (раза 4 за последние месяцев пять) переставал работать или интернет-банк, или вообще оплата по карте (в магазине или такси). Звонок в поддержку, говорят, что это «обновления системы, в течение 3–4 часов все заработает».

Ребята, я программный архитектор и я никогда не поверю, что бывают такие обновления (запланированные или же фиксящие критические баги), сроки проведения которых неизвестны. При этом инфа об этом (почему и как долго) ни разу не появлялась ни на сайте, ни в смс. Я, конечно, понимаю, типа о факапах не хочется говорить, но вы реально таким образом подставляете пользователей — ведь это же деньги. Я еду провожать человека на вокзал, в кармане две тысячи рублей, при этом зная, что могу расплатиться кредиткой и в такси, и в магазине на обратном пути. В итоге не могу сделать ни того, ни другого — а что, если бы я не взял с собой столько денег? Почему нельзя об этом предупреждать (что называется, лучше «перебдеть», чем «недобдеть»). Например, мое хорошее отношение уменьшается не от того, что предупреждают заранее о возможных проблемах (ведь я не искал специально аптайм 24/7), а те проблемы, о которых не сообщили и, тем самым, создали проблем мне.

2. Допустим, в пятницу я купил приложение в эпп сторе. С карты списалась энная сумма. Потом в понедельник, я покупаю что-то в макдональдс, но со счета списывается на 5 с копейками рублей больше. Звоню в суппорт, мне объясняют, что это из-за того, что официально деньга списалась в понедельник и курс был другим, поэтому досписался остаток. Але, включите мозг! Вы втихую списываете со счета деньге апосториори и я об этом не знаю (узнаю просто потому, что умею вычитать и внимателен). И так постоянно, если что-то покупаю в долларах. Как такое вообще может происходить? Вы ОБЯЗАНЫ прислать дополнительную СМС, если списываете дополнительные деньги. Мало ли я в магазин пошел компьюетр покупать, а мне не хватит 5 рублей на счете тупо из-за того, что в этот день вы досписали разницу в курсах.
Дополнение к пункту два: также как вы не присылаете смску, когда снимаете проценты и плату за смс-банк.
Думаю, многие. Далеко ходить не буду: дебетовая (поэтому понятия проценты по кредиту нет как такового) сбербанка (!) — присылают каждый месяц смс, когда списывают около 60 р. за «мобильный банк». Так же как и за годовое использование карты. Плюс, там же, если какие смешные проценты в плюс раз в год по счету приходят — тоже смс приходит.

Это как если бы ваша дочь, вытаскивала у вас втихаря из кармана вечером 60 р., а вы об этом узнавали только на следующий день, когда нет мелочи на проезд: вы, может быть, и не особо против, но ситуация — не айс.
UFO just landed and posted this here
На тему блокировки-списания я в курсе и в целом ничего против не имею. Хотя, конечно, чисто по-человечески это проблемы платежных систем, что не могут провести операцию сразу: представьте, если бы вы купили квартиру
за 100 000 $, перечислили их владельцу, а он через неделю в момент передачи вам документов и ключей требует с вас еще 100 000 рублей только за то, что в этот день курс доллара на рубль больше, чем в тот, когда вы перечислили ему деньги. Думаю, вы знаете, куда бы отправили это продавца.

Касательно остатка, вы не учитываете другую ситуацию: допустим у меня на счете 10 317 р. Я плачу за телефон 317 рублей, потом кладу на счет кредитной карты, скажем, 50 000 и, как бы, остаюсь ничего должным банку (если считать, что у меня −60 000 кредитный лимит). На телефон я положил 317 просто потому, что в том же киви 17 рублей на счет кинуть не смогу. И, допустим, уезжаю в далекую поездку в Гималаи без карты абсолютно уверенный в том, что ничего банку не должен. А когда возвращаюсь через 4 месяца, окажется, что банк у меня втихую «досписал», грубо говоря, полтора рубля и я был в минусе все это время, хотя не знал об этом и капали проценты как и нарушения за неоплату минимального платежа.

А когда мне в суппорте говорят, что мол, если не хотите таких проблем, то перед каждой операцией проверяйте свой баланс либо через интернет-банк, либо звонком в суппорт, мне хочется послать этот суппорт в то же место, что и продавца квартиры из первого абзаца. Типа раз мы такие смс не шлем, значит это ваш геморрой. Как раз должно быть наоборот. А если не хотите слать такие смс всем, то сделайте их опциональными: захотел — включил, не захотел — не включил.

А то, что они не присылают смс, когда происходит ежемесячное списание за смс-банк + проценты (которые, в принципе, у кого-то могут быть довольно большими) так это вообще объясняют феерически: типа смски приходят только при совершении операций по кредитной карте, а оплата процентов и сумма за смс-банк — это типа со счетом. Такое мне сразу напоминает сбербанк (который, к слову, эти смски шлет, хотя я от него и убежал с удовольствием), у каждого отделения которого есть «свои» клиенты и не «свои» (типа если нужен перевыпуск карты, нужно переться именно в то отделение, где карту открывал). Как будто у моей карты один счет, а счета, к которой привязана карта — другой.
UFO just landed and posted this here
Если не секрет что за система? Мастеркард?
UFO just landed and posted this here
UFO just landed and posted this here
В этом и фишка, что либо было с утра в районе 10–11, либо вечером с 21–23. А интернет-банк еще бывало и днем не давал проплатить в районе 15–16.

Репутационные риски, да. Но, опять же, можно не писать 3–4 часа. Можно просто написать: «мы молодые, но классные, бла-бла-бла, возможны небольшие проблемы у некоторых клиентов» и бог с ними со сроками (т. к. ни разу слова суппорта про три–четыре часа не подтверждались — максимум, час). И опять же сделать рассылку опциональной и по умолчанию выключенной. Но не молчать втихую. Опять же, пару раз в год — простительно (все бывает и в моем софте в т. ч.), но только если факап уже случился, я по крайней мере об этом сообщаю (а то, что это глобальный факап можно понять по 10–15-минутному ожиданию в колл-центре, при обычной минуте–двух максимум).

А карту другого банка — это, конечно, мысль разумная — на тему яиц в разных корзинах.
UFO just landed and posted this here
Грубый, но простой вопрос — Нахуя? Ну зачем разработчикам какого то мелкого банка, с конским процентом на кредит, открывать блог на хабре? Уверен, что будут посты в таком духе:

Заголовок: Как сделать супер-пупер безопасный сайт
Сам пост: Мы использовали кучу новых технологий! *список технологий* Пользуйтесь Банком Пеньков Кредитные Системы!

Примерно так. Ну либо вы заметите мой комментарий, вам придётся удалить архив уже готовых постов на год и быстренько строчить что то интересное. Но один хер, я уверен, что максимум пол года-год, и пойдёт уже тупо реклама банка.

И ещё момент. Вы собрались пиариться на популярном интернет сообществе. То есть тут многие не смотрят телевизор, соответственно — не видят/не реагируют на вашу рекламу. Да и вообще знают не одну версию о каком то товаре, проишествии, услуге и прочем, а несколько, и довольно часто какая то из них — правдивая. Вот и про банк ваш знают не только, что у него «большущий процент, так как у Тинькова айфон» и «низкие ставки на кредит», а что основатель — довольно неадекватная личность, кредит с конскими ставками и довольно хреновая техническая поддержка.

Конечно, мнение я своё строил, изходя из чужого. Сравнение ставок по кредиту вашего банка и других, ведущих, смотрел у пары интересных блоггеров. То, как Тиньков ведёт себя так же по разным блогам видел. Но вы бы лучше имидж себе заработали хороший, а не заставляли веб-студии блог вести на хабре.
ТКС, между прочим, как раз в интернете активно рекламу и дает.
У вас совсем ошибочное мнение о банке, по уровню их сервиса — в россии надо очень постараться, что бы найти конкурента. И тут не малую роль играет уровень их IT, так что им есть о чем рассказать.
UFO just landed and posted this here
Ищите правду я б сказал.
Более высокие проценты на вклад берутся из более «конских» как тут сказали процентов-комиссий по кредиту. И за то что Вы снимаете от 3т.р. бесплатно — расплачивается Ваш сосед по неосторожности купив в кредит «стиралку».
Проблемы негров шерифа не волнуют, я бы сказал.
Ведь это не моя вина, что «расплачивается сосед по неосторожности купив в кредит «стиралку»». Меня как депозитного клиента банка волнует только мой депозитный доход. Откуда он берется мне как-то неинтересно.
UFO just landed and posted this here
«бесплатно в любом банкомате мира» — это видимо кроме России?
UFO just landed and posted this here
ТКС, в одном из постом расскажите как делали iPhone-клиент. Это интересно.
Друзья из отдела веб-разработок, подтяниту на хабр ваших друзей из отдела разработки CRM, им наверняка тоже многое хочется рассказать! )
Обновление систем во время, когда их активно пользуют клиенты банка — это полная шляпа.
Давайте еще в ресторане во время бизнес-ланча скопом начнем менять все плиты и холодильники — хорошая аналогия.

Расскажите, коллеги, как у вас выстроены процессы управления изменениями и управления релизами!
Обновление систем проводится тогда, когда последствия для клиентов будут минимальными.
Олег, когда ждать ТКС банк в Украине?
Таких планов нет. Стратегия банка в концентрации на одном рынке — России, и на малом числе продуктов — кредитных картах и вкладах.
Что за дебильные условия на пароль в новом интернет банке?

Из руководства:
Новый пароль должен удовлетворять следующим требованиям:
длина пароля 6 – 12 символов;
пароль должен состоять из латинских букв и цифр.


Ну почему всего 12?? Почему нельзя спец символы??
Кстати сегодня (27 декабря) умерла старая версия интернет-банкинга.
Все время заходил в неё.
Минимально и просто.
Скорее допилите до нормального вида новый ИБ.
Печально.
Еще буквально с утра была доступна старая версия, проверял остатки на счетах.
Действительно, минимально и просто.
Придется привыкать к новому ИБ.
Да я в курсе, что они предупреждали. Однако даже в новости было сказано, что это случится «в начале декабря», а 26 декабря вряд ли можно назвать началом месяца. вот и теплилась надежда, что старый ИБ будет доступен «подольше».
Sign up to leave a comment.