Чтобы отправлять PIN по электронной почте, нужно, как минимум, быть уверенным, что данное письмо обойдет все спам фильтры и не будет заблокировано многочисленными файрволами на пути к адресату. И в данном случае мы точно делимся пинкодом с системным администратором домена (в случае корпоративной почты) или с сотрудниками публичного почтового сервиса (google, mail и т.д.).
В случае использования смс/голоса для доставки – уровень безопасности во многом зависит от страны в которой реализовывается сервис и ее законодательства. В идеале, нужно требовать от операторов того же уровня безопасности, не хранения логов и т.д.
Однако, на территории РФ операторы вынуждены хранить логи сообщений. Естественно, в рамках реального клиента, оператор готов идти на встречу (выделение отдельного подключения для данного сервиса, согласования лимитированного списка сотрудников, которые имели бы доступ к мониторингу данного канала и т.д.) Как правило, такие вопросы уже решаются в рамках трехсторонних встреч, исходя из необходимых требований банка.
Попросил технического эксперта Infobip написать ответ.
Ниже его комментарий:
«В стандартный процесс доставки, подразумевающий распечатку и доставку до локального отделения банка, вовлечено множество людей, что существенно повышает риски вскрытия конверта и срок доставки. Мы же предлагаем автоматизировать данный процесс, причем кодовое слово, необходимое для активации, возможно внести автоматически путем отправки „смс“.
В данном случае мы полностью исключаем доступ третьих лиц к данным, необходимым для верификации пользователя, включая сотрудников банка. На нашей платформе данные сообщения не логируются. Т.е. журнал аудита предоставляет нам полную информацию касательно того, кому из клиентов банка и в какой момент наша система выполнила верификацию и расшифровала, и отправила ПИН от карты, однако сам контент на нашей платформе не хранится.
Единственное слабое звено — между платформой Инфобип и мобильным оператором. Но тут так же присутствуют плюсы. Даже в случае перехвата данного сообщения — злоумышленнику оно не даст ровным счетом ничего. Мы не передаем ни CCV код с обратной стороны карты, ни информацию о картодержателе, ни срок действия карты или же полный номер карты/счета. Т.е. даже если кто-то увидит смс с текстом „Ваш пин 2525“ — этих данных недостаточно для взлома клиентского счета.
Аналогичным способом у многих банков реализован подобный способ доставки кодов, только голосом через IVR. И скепсиса касательно безопасности данный способ не вызывает. Так почему бы не доставлять через смс?
Спасибо за отзыв и темы для новых публикаций! Мы обязательно напишем про маркетинговые решения и возможности sms рассылок. Этот канал воспринимается неоднозначно, от больших восторгов, до негативных комментариев. Очевидно, что рассматривать нужно реальные кейсы. Постараемся подобрать самые интересные.
Очередная статья о том, какие есть виды контента.
Все это верно, сто раз повторено и должно работать.
Должно. Но только работает не у всех.
В таких статьях нет самого важного — как все организовать, чтобы оно заработало, создать систему.
Такую систему можно уже называть контент-маркетингом.
Статья отличная.
Эфиопки красивые.
Есть один вопрос к автору: можно ли в обычном супермаркете купить настоящий и правильный кофе? Или все, что производится и упаковывается промышленным способом не «100% арабика» в принципе?
И где вы покупаете кофе? (сайты и названия не нужно, просто скажите, это маленькие кофейни, заказ за рубежом, какие-то еще секретные места?)
Неделю? Позавчера написал вообще-то.
Тут больше не про магазин, а про подход. Если в статье про подход вас заинтересовал магазин, то представляете, что будет, если мы напишем статью про магазин? ;)
На игру команд также влияет тактика, состояние игрока на текущий матч, мотивация к победе, исходя из места в турнирной таблице, взаимоотношение с другими клубами. Все данные игры максимально приближены к реальным показателем мирового футбола, а также зависят от случайных действий, генерируемых с помощью (RNG).
Это уже практически математика, за исключением случайных действий.
Не очень ориентируюсь в вопросах законодательства в этой сфере. Но, согласитесь, обзор без ссылок — не обзор. Как мне кажется, партнерские ссылки — это реклама, т.к. имеют цель получение прибыли. А это обычные ссылки для ознакомления. Призывов играть в азартные игры в моем посте нет.
Да, в России заблокированы, но все работает в других странах :)
«Фантики» есть на Egamingbets и на Cybbet. Хорошая штука, чтобы потренироваться, согласен полностью.
Спасибо за комментарий, но даже если отталкиваться от призовых (что нигде не указывалось, как признак авторитета турнира) и всех дисциплин, то этот турнир входит, как минимум в ТОП-25 крупнейших киберспортивных соревнований мира.
В случае использования смс/голоса для доставки – уровень безопасности во многом зависит от страны в которой реализовывается сервис и ее законодательства. В идеале, нужно требовать от операторов того же уровня безопасности, не хранения логов и т.д.
Однако, на территории РФ операторы вынуждены хранить логи сообщений. Естественно, в рамках реального клиента, оператор готов идти на встречу (выделение отдельного подключения для данного сервиса, согласования лимитированного списка сотрудников, которые имели бы доступ к мониторингу данного канала и т.д.) Как правило, такие вопросы уже решаются в рамках трехсторонних встреч, исходя из необходимых требований банка.
Ниже его комментарий:
«В стандартный процесс доставки, подразумевающий распечатку и доставку до локального отделения банка, вовлечено множество людей, что существенно повышает риски вскрытия конверта и срок доставки. Мы же предлагаем автоматизировать данный процесс, причем кодовое слово, необходимое для активации, возможно внести автоматически путем отправки „смс“.
В данном случае мы полностью исключаем доступ третьих лиц к данным, необходимым для верификации пользователя, включая сотрудников банка. На нашей платформе данные сообщения не логируются. Т.е. журнал аудита предоставляет нам полную информацию касательно того, кому из клиентов банка и в какой момент наша система выполнила верификацию и расшифровала, и отправила ПИН от карты, однако сам контент на нашей платформе не хранится.
Единственное слабое звено — между платформой Инфобип и мобильным оператором. Но тут так же присутствуют плюсы. Даже в случае перехвата данного сообщения — злоумышленнику оно не даст ровным счетом ничего. Мы не передаем ни CCV код с обратной стороны карты, ни информацию о картодержателе, ни срок действия карты или же полный номер карты/счета. Т.е. даже если кто-то увидит смс с текстом „Ваш пин 2525“ — этих данных недостаточно для взлома клиентского счета.
Аналогичным способом у многих банков реализован подобный способ доставки кодов, только голосом через IVR. И скепсиса касательно безопасности данный способ не вызывает. Так почему бы не доставлять через смс?
Все это верно, сто раз повторено и должно работать.
Должно. Но только работает не у всех.
В таких статьях нет самого важного — как все организовать, чтобы оно заработало, создать систему.
Такую систему можно уже называть контент-маркетингом.
Эфиопки красивые.
Есть один вопрос к автору: можно ли в обычном супермаркете купить настоящий и правильный кофе? Или все, что производится и упаковывается промышленным способом не «100% арабика» в принципе?
И где вы покупаете кофе? (сайты и названия не нужно, просто скажите, это маленькие кофейни, заказ за рубежом, какие-то еще секретные места?)
Где текст появляется раньше?
Тут больше не про магазин, а про подход. Если в статье про подход вас заинтересовал магазин, то представляете, что будет, если мы напишем статью про магазин? ;)
Geektimes уже никогда не будет таким, как прежде…
Это уже практически математика, за исключением случайных действий.
«Фантики» есть на Egamingbets и на Cybbet. Хорошая штука, чтобы потренироваться, согласен полностью.