Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 139
То есть за 3 года карта "просрочена" а новые на 10 лет выдают - не просрочена..
Причем сбер мне продлил визу до 30 года к примеру, и мир они тоже "продлили" жене (хотя с ним вроде не должно быть проблем по выдаче новой карточки), а виртуалку мир, до 36 года дали, и не боятся что утекут данные..
О нет, кажется сервера вашей пластиковой карты устарели и ваши платежи замедлились! Срочно оформите мир в макс по подписке яндекс через сбп улыбкой.
А если вы не сделаете это вчера, все ваши деньги украдут мошенники.
Нужно перевести их на защищенный счет!
А для этого вам нужно дойти до ближайшего магазина и купить карты с секретным кодом для зашифровки счета.
Вроде как дроперов(а все подобные операции идут через них), наконец то начали прижимать. Даже по ТВ случайно увидел как такого дурачка трясла полиция.
Я про других мошенников, которые могут прикрываться мошенниками про которых вы пишите ;)
тут как бы странно не звучало, но доля истины есть
подсистема обрабатывающая visa/mc действительно отдельная от МИРа..во всяком случае была лет 10 назад
и я до сих пор очень скорблю что карты виза и мастер не работают в мирпей
А я скорблю, что теперь для отпуска/путешесвий нужно выполнять странные приседания. В былые времена просто едешь со своей обычной картой и голова не болит. Название платежной системы значения не имеет.
А сейчас по сути все эти visa/mc от мира ничем не отличаются, кроме надписи на лицевой стороне.
А я скорблю, что теперь для отпуска/путешесвий нужно выполнять странные приседания.
к сожалению проблема тут уже не в технологиях и не названиях систем и не в самих компаниях их обслуживающих..это вообще за рамки обсуждения выходит
Название платежной системы значения не имеет.
на самом деле имеет, например цепочки конвертации валюты разные, не все типы карт одинаково работают, забавно это обнаружить стоя у точки оплаты с картой maestro/electron которой вы оплатить ничего не можете потому что минимум требуется classic карта, а то и вообще настоящая кредитка, а у вас почемуто настоящая дебетовка в руках (для РФ это редкость, но в целом вочобывает)
В былые времена просто едешь со своей обычной картой и голова не болит. Название платежной системы значения не имеет.
Если только Вы не в сша (где часто требовали кредитки, а дебитки не принимали), и не в rural германии (где внезапно могут принимать только какую-то свою систему национальную, не помним уже названия), и не берете прокат в хертц в оффлайн офисе в италии (где берут только эмбоссированные карты, т.к. делают оттиск какой-то странной машинкой), и у Вас не карта турции (чью работу за рубежом надо отдельно одобрять), и Вы не у банкомата в Аргентине (где не принимаются чипованные карты), и Вы не пытаетесь купить проездной на метро в Испании (где берут только кэш) и т.д. и т.п..
А так в общем да, все везде одно и то же.
Хотя причуды конвертации это отдельная тема, берешь турецкую визу и платишь ей в таиланде, несмотря на привязанный евровый счет, оно сначала конвертится в лиры с евро, потом в доллары, потом в лиры, потом в доллары, потом в евро, потом в баты. И стоишь как дурак думаешь почему оплатил на 20% больше:)
Не, понятно, что вопрос всегда можно изучить заранее и избежать проблем, но мы к тому, что это никогда не было гарантированным "едешь с обычной визой/МС и проблем не имеешь".
Это вы ещё про Восточную Азию не упомянули.
В КНР, например, даже карта UnionPay не гарантирует возможности оплаты, а уж Visa и MC - страшная экзотика, с которой только котлету наличных можно снять в некоторых крупных банках (но и наличные не гарантируют возможности оплаты).
Если только Вы не в сша (где часто требовали кредитки, а дебитки не принимали)
Дебетовка в США и дебетовка в России, это 2 разные карты. Если вы оплачивали что-то в США российской дебетовкой, то нужно было говорить что у вас кредитка.
и не берете прокат в хертц в оффлайн офисе в италии (где берут только эмбоссированные карты, т.к. делают оттиск какой-то странной машинкой),
Это называется импринтер, позволяет совержить платёж без интернета, это работает по всему миру. Вы пришли в офис в момент когда у них связи с банком не было. Другое дело, что персонал импринтерами пользоваться не умел и не горел желанием обычно. А потом их вообще поубирали.
и у Вас не карта турции (чью работу за рубежом надо отдельно одобрять)
Ерунда полная, у меня карты 2 турецких банков прекрасно работают без специальных одобрений.
Хотя причуды конвертации это отдельная тема, берешь турецкую визу и платишь ей в таиланде, несмотря на привязанный евровый счет, оно сначала конвертится в лиры с евро, потом в доллары, потом в лиры, потом в доллары, потом в евро, потом в баты. И стоишь как дурак думаешь почему оплатил на 20% больше:)
Вы рассказываете какие-то сказки. Если у вас подключена мультивалютность и евровый счет, то оплата в евро идёт сразу с еврового счета. Если счет выставляют не в долларах или евро, конвертация идет через доллар в этом случае: баты-доллар при подключенном долларовом счёте и баты-доллар-лиры без него. Но нужно именно подключить мультивалютность в отделении или при заказе карты, заказать лировую карту и просто открыть валютные счета потом не достаточно.
Дебетовка в США и дебетовка в России, это 2 разные карты.
В россии вообще не было дебитовок формально. Только кредитки, с нулевым кредитным лимитом.
Ерунда полная, у меня карты 2 турецких банков прекрасно работают без специальных одобрений.
Из-за того, что лично у Вас 2 карты работают по другому автоматически следует, что не было карт турции, чью работу за рубежом нужно отдельно одобрять? В 2022 такое явление было, личный опыт.
А еще была проблема платить в эппл/гугл плеях и амазоне турецкими дебитками, хотя с кредитками турецкими проблем не было.
Вы рассказываете какие-то сказки.
Нет, просто описали ситуацию которая расходится с Вашим личным опытом.
Это не значит ни что мы рассказываем сказки, ни что Вы ошибаетесь рассказывая о своим опыте.
Просто ситуаций много и некоторые выбиваются из стандарта "если есть виза/МС, то чем хотю и где хотю тем там и платю", о каковых ситуациях и был наш коммент.
В россии вообще не было дебитовок формально. Только кредитки, с нулевым кредитным лимитом.
И это тоже байки, полно было дебетовок с дебетовыми бинами. Но при оплате ими в США нужно было говорить, что платите кредиткой. Местные особенности. Например, если сегодня вы в Канаде скажете при оплате, что у вас дебетовка, ваш платёж, скорее всего, попытаются провести через канадский Interac, и не канадская карта не сработает. Говорите, что кредитка и оплата пойдёт через visa/mastercard.
Из-за того, что лично у Вас 2 карты работают по другому автоматически следует, что не было карт турции, чью работу за рубежом нужно отдельно одобрять? В 2022 такое явление было, личный опыт.
Из этого следует, что не "турецкие карты надо отдельно одобрять", а то что edogs связался с каким-то странным банком и экстраполировал свой опыт на всю страну, сделав смелые, но неправильные обобщения. Я же, в свою очередь, ни разу не утверждал, что в Турции нет странных банков со странными требованиями. Там тот ещё цырк с конями (с) В ТуркСельхозБанке, он же Зираат, вроде до сих пор ногами в отделение ходят, чтобы свифт отправить. Но это не значит, что в других банках такая же дичь.
Нет, просто описали ситуацию которая расходится с Вашим личным опытом.
Нет, я в своё время изучил и описываю вам, как работает турецкая банковская система. А вы рассказываете сказки, не изучив и не поняв, как она работает ))
edogs связался с каким-то странным банком и экстраполировал свой опыт на всю страну,
Вы не могли бы обойтись без фантазий? Это сделает обсуждение более конструктивным.
В нашем комменте, и это вполне очевидно, мы перечисляли не слишком стандартные случаи, в частности сказали про херц требующий проката эмбоссированой карты и про турецкую карту чью работу надо было подтверждать и про проездной в испании который было можно купить только за наличные.
Нигде мы не говорили что "херц по всему миру требует эмбоссированные карты и без вариантов вообще", "турецкие карты все требуют подтверждения сам эрдоган приказал банкам так делать" и т.д..
Более того, для тех кто очень быстро читает, мы специально подчеркнули, повторим " мы к тому, что это никогда не было гарантированным ".
Экстраполировали как раз Вы, заявив что конвертация и подтверждения это "полная ерунда и сказки", потому что (sic!) у Вас два раза было по другому.
Я же, в свою очередь, ни разу не утверждал, что в Турции нет странных банков со странными требованиями
"ерунда полная" и "какие-то сказки" в ответ на нашу пару примеров с турецкими картами это как раз вот это утверждение и есть, отрицание существования имевшего места явления (дениз банк, если кому-то из читателей комментариев будет интересно).
я в своё время изучил и описываю вам, как работает турецкая банковская система
Ваше изучение, очевидно, было неполным, но спасибо что поделились своим срезом восприятия турецкой банковской системы.
Всё так и я с некоторыми ситуациями сталкивался.
Но главный посыл мой вы упустили — сейчас российские карты это фактически одно и то же, вне зависимости от платежной системы.
Хм, вот что за люди, сначала был один сайт, а теперь другой но с вируснёй. Не обращайте вниания. Сам с собой.
Быстро карма растаяла, вау.
Я вижу в этом другое: есть у меня Виза сбера, бесплатная, без условий о минимальном объеме платежей в месяц и прочей сберереси.
Эта Виза, конечно, плюшевая в смысле что работает только в России.
Но - работает. Бесплатно. Не знаю, что Сбер удержало вписать мне конскую комиссию за обслуживание карты, или еще какой финт устроить, но - карта есть, и я ею плачу - редко, и, в основном, именно в виде переводом по СПБ людям, которые просят им платить со сбера на сбер (но таких все меньше, к счастью).
Введут новые карты - и сделают их платными? Сбер, я тогда без нее обойдусь. Но смысл "дискуссий", уверен, именно в платности, а не в сертах.
Главное, что я из этой заметки понял - у банков и в стране нет других проблем, кроме как "поврежденный" пластик менять принудительно, остальное-то уже починили? Т.е. ипотеки по цене самолета менять не надо?
Введут новые карты - и сделают их платными?
Наоборот. Обслуживание у Сберкарт с июля стало бесплатным.
о, спасибо, мил-человек, а то я мучительно пытался в районе марта найти бесплатную карту у них
Как бы да, но вот в официальном документе на их сайте смущает эта фраза. Я например напрямую с карты сбера почти не плачу.
так по-моему было раньше. На этом же скрине в пункте 2.1.2 указано, что это для карт, выпущенных до 01.07.2025.
И при обновлении договора этот пункт тоже отменяется.
То, что вы выделили - это условия для карт, которые остаются на старом тарифе.
Для новых карт и для карт, переведённых на новый тариф, действуют условия из пункта 2.1.1
Мне вот панамку напихали за мой коммент, а Вам, я вижу, плюсов отсыпали, но я вот только что зашел в свое приложение Сбера - и, увы, нет счастья:
да, там появилась замечательная кнопка "обновить тариф", и обещают бесплатное и без условий обслуживание карт, но, стоит пройти по ссылке "полные условия" (вот кнопка "обновим тариф дебетовых карт >"), как всплывают "условия мелким шрифтом":
ОБСЛУЖИВАНИЕ
Основной карты
1. При выполнении любого из условий:
- при покупках от 5 000 рублей в предыдущем календарном месяце суммарно по всем СберКартам и Платежным счетам клиента-владельца счета
- при зачислении заработной платы/стипендии/пенсии/социальных выплат на СберКарту или Платежный счет минимум 1 раз за предыдущие 3 календарных месяца.
- при достижении клиентом-владельцем счета пенсионного возраста
- при выпуске карты взамен дебетовой карты Maestro к тому же счету
- при выпуске карты взамен ПРО100, Visa Virtual, Mastercard Virtual
Поскольку у меня есть пара карт других банков, где, скажем, кешбек рублями, а не этими фантиками "спасибо", которые потратить и то надо найти место, то я сберовскую карту использую редко, и помнить 5000 руб в мес по ней потратить - задача не радует. В итоге, хоть, вроде, для многих такая карта бесплатна, для меня может и вылиться в 150 руб. в мес. Как бы не смертельно, но - непонятно за что. Скажем так, это как оплата СМС-оповещений, "10 старушек - рубль", так что банк о себе не забыл.
Интересно, что те, кто Вам плюсы ставит, проверить тоже не удосужились, понимаю так?
https://www.sberbank.ru/ru/person/bank_cards/debit/sberkarta?tab=tariffs
Там есть PDF с подробными условиями. 5000 это условие для старых карт, которые не перешли на новый тариф (пункт 2.1.2.2). Все карты, выпущенные с 1 июля уже бесплатны, равно как бесплатны и карты, переведённые на новый тариф (пункт 2.1.1).
Обратитесь в банк за разъяснениями.
Ипотека по цене самолета - это не проблема банка, пока он на ней зарабатывает.
По СБП можно платить/перекидывать деньги вообще со счёта, к которому не привязана никакая карта. Хотя как там в сбербанке я не знаю.
было нельзя в конкретно взятом сбере если у тебя нет карты, а только счет. речь про перевод по СБП в другой банк, в пределах сбера можно
В Сбере столкнулся с забавным моментом, что онлайн с просроченной карты вообще никуда ничего перевести нельзя, даже на свой собственный счет или новую карту. Особенную пикантность этому в свое время придало то, что эта просроченная карта не отключается автоматически как "основная для СБП" и деньги на нее преспокойно заходят (привет тем, кто воображает, что кроме зеленого других банков нет, и при переводе по СБП пуляют тебе на Сбер не спросив).
Выбор приоритетного банка для входящих переводов осуществляется в приложении соответствующего банка.
Наличие функционала выбора карты внутри этого банка — ответственность уже самого банка, но по Вашему последнему тезису напрашивается вывод, что см. п. 1.
Может немного непонятно выразился.
Выбор приоритетного банка для входящих переводов осуществляется в приложении соответствующего банка.
Я писал про выбор приоритетной карты для входящих переводов, поступающих по номеру телефона в соответствующий банк.
Выбор банка при оплате по номеру телефона осуществляется отправителем в своем банковском приложении. Причем субъективно замечал, что каждый банк старается в первую очередь себя предложить.
Мой последний тезис в том, что для очень многих Сбер - это такой дефолт-банк (по аналогии с дефолт-сити, а то получилось довольно каламбурно), и выражение "перевести по телефону" эквивалентно "кинуть на сбер".
"Я тебе деньги отправил по номеру" - "Куда?" - "На твой номер" - "На какой банк?" - "В смысле, на какой?"
У сбера сейчас полностью. (О ШОК) бесплатное обслуживание.
У меня(виза довоенного выпуска) каждый месяц снимают 99 руб за "СМС-информирование". Может на каких-то планах есть и действительно бесплатное обслуживание, или возможность отказаться от СМС в сторону пушей(у себя не искал, СМС мне кажется надёжнее в плане доставки чем пуши).
СМС у всех платные и пуши у большинства тоже(что наглость чистой воды). Речь про обслуживание карты, которое берут ежемесячно. У того же Сбера если карта не пенсионная и по ней оборот ниже 5тыр, то было 150р. С июня/июля бесплатно. Но есть ньюанс. Старые карты платные. Их нужно или перевыпустить или обновить договор. Ссылка, как это сделать не вставая с дивана, где то тут болтается.
Ещё и платежи ЖКХ соизволили сделать без комиссии.
Посмотрел в приложении условия по моей карте,СМС информирование бесплатно, но - 99 руб/мес если карта зарплатная(а таковой она была при первом выпуске, такой и осталась после перевыпусков), и на последние 6 мес не было зарплатных поступлений. А ЗП текущий работодатель перечисляет в другой банк, на сбер перевожу сам. Так что несмотря на оборот >5kRUB, похоже от мзды за СМС не избавиться без закрытия этой карты.
Ага, а ОПСОСЫ с комиссией.
Старые карты платные.
Старый Моментум(MasterCard) изначально бесплатный по обслуживанию и без требований по 5к трат вмесяц - пока еще работает.
довоенного выпуска
(С безмерной грустью:) В моё время это означало весну 1941-го...
У меня(виза довоенного выпуска) каждый месяц снимают 99 руб за "СМС-информирование".
Оно отключается.
Ну и порой проскакивают акции типа "Сберпрайм на 2/3/12 месяцев бесплатно", при подключенной подписке информирование бесплатным становится (главное, не забыть выключить автопродление подписки и отключить само информирование перед окончанием подписки).
Т.е. ипотеки по цене самолета менять не надо?
Безотносительно всего остального, но эта претензия как минимум не по адресу – это компетенция ЦБ.
Поскольку у меня есть карта со штатным (напечатанным на ней, без всякого продления) сроком действия середины 26 года, мне кажется директор слегка подвирает.
Что-то мне подсказывает, что Вы не внимательно прочитали статью - " Это именно просроченные карты".
С 1 января 2025 года сертификаты безопасности международных платёжных систем перестали действовать абсолютно во всех чипах карт Visa и Mastercard.
«Это именно просроченные карты. Это не про ограничение срока действия карт, а про возврат к модели, когда карты были срочными.
Может и невнимательно. Тогда толмач нужен перевести цитату выше на человеческий.
Согласно пояснению профильных экспертов, банковские карты оснащены так называемыми сертификатами эмитента или сертификатами безопасности чипов. Они могут не совпадать со сроком действия самих карт и закупаться банками на различные сроки: три года, пять лет и так далее.
И что, когда срок его подходит к концу, сертификат обновляют налету при вставлении карты в банкомат?
Или нужно пояснение, что из себя представляет и за что отвечает "сертификат эмитента"
Тонкостей я не знаю, но ИИ от Гугла убеждает меня что там обычный TLS. Точно такой же, через который вы сейчас читаете комментарии на Хабре. Кстати, текущий сертификат Хабра протухнет 10 января 2026 г. в полночь по UTC, скоро сможете по-наблюдать за появлением нового если вам так интересно.
А значит, сертификат эмитента вообще не лежит на карте, а передаётся банком при установке соединения. Соответственно, если свежий сертификат есть - нет никаких проблем передать его. Вот если свежего сертификата нет - проблема…
Но и обновление сертификата в банкомате тоже выглядит как допустимое решение.
Да нет, раз банки сами доустанавливали серты в POS'ы (так сказано в статье), то, вероятнее всего, карта является здесь TLS-сервером (либо, допускаю, аутентификация двухсторонняя), и сертификат протух именно в ней, а банками был вручную добавлен обратно в доверенные.
Вот с таким раскладом действительно непонятно, как сертификат может иметь срок меньший, чем у карты, и как его в таком случае предполагается обновлять.
Если бы на карте лежал сертификат эмитента - то для его обновления не требовалось бы просить разрешения у платёжной системы, очевидно что там лежит корневой сертификат.
А настройка POSов сводилась (в лучшем случае) к отключению проверки даты в сертификате, либо (к худшем случае) к отключению проверки сертификатов вообще.
закупаться банками на различные сроки
Ну т.е. речь тупо про роялти который они всё равно не платят. А сказки про безопасность это для необремененной интеллектом аудитории.
Видимо принято решение поднять выручку скрепному аналогу.
То есть сейчас настроено так, что выполняются операции с просроченными сертификатами? Были ли уже инциденты из-за этого?
Ну в транспорте Екатеринбурга и Санкт-Петербурга например карта с просроченной датой может не сработать, если терминал работает оффлайн и не может узнать, что дату "продлили" (онлайн-терминалы работают на ура). Одно это подталкивает выпустить новую.
А что мешает прикупить пластик "Единый" (ТАТ+М+Э) и ездить по ней?
Хочется иметь одну карту на все случаи жизни, а не таскать с собой целый мешок пластика.
Странно что не телефоном.
Телефон может и разрядиться, а карта энергонезависима.
Раз кроме телефона ещё карту таскаете, то от второй тоже не лопнете. Тем более, что их (транспортную и банковскую) не спутать, даже намеренно.
Раз кроме телефона ещё карту таскаете, то от второй тоже не лопнете.
А где вторая, там и третья, и пятая, и десятая, по типу всяких транспортных, социальных карт (на каждый город своя — та ещё головная боль для тех, кто часто бывает в разъездах) или карт лояльности разных магазинов.
И если вовремя не спохватиться — то в определённый момент кошелёк будет просто переполнен пластиком, полезным или не очень.
Так что я не согласен, это пластиковое безумие уже зашло слишком далеко.
При оплатой проезда банковской картой например в метро СПБ иногда бывают проблемы, с картой подорожник с таким не встречался. Плюс с банковской картой нет пересадочного тарифа.
Так не получится. Как минимум, есть дебетовки и кредитки и у разных банков кэшбэки на на разное. Плюс разные страховки при оплате разными картами. Например, на одной кредитке у меня есть страховка арендуемого авто, а на другой медстраховка в путешествиях, поэтому платить за машину надо первой, а за билеты второй. За границей ещё можно попасть в ситуацию, когда не работает та или иная платёжная система. А ещё есть карты для путешествий типа WISE. В целом, иметь 3-4 карты в кошельке норм сегодня.
А что за страховки такие, привязанные к карте оплаты? У меня в Альфе, кажется, такого условия к их страховке нет.
С кредитками часто дают дополнительные плюшки, в частности, страховки. В России с этим проблема сейчас, скорее всег но вот, например, Авангард нагуглился https://www.avangard.ru/rus/private/cards/creditscard/bonus_mc/medbook/
и у разных банков кэшбэки на на разное
А толку, если банки не любят, когда их кэшбеки абузят, используя карту только для покупок по категориям кэшбека?
Да и категории на выбор уже давно предлагаются либо бесполезные, либо полезные, но с низким процентом, либо полезные с хорошим процентом, но по которым ты и так много покупать не планируешь.
Мем про категории
Кэшбеки были интересной и выгодной темой года 3 назад, когда они начислялись за все покупки по фиксированному проценту. А сейчас вся эта возня с картами разных банков, ежемесячным мучительным выбором категорий, попросту не стоит тех копеек, которые по ним начислят. И если вообще начислят, а то вдруг MCC-код неправильный окажется.
За границей ещё можно попасть в ситуацию, когда не работает та или иная платёжная система.
Это если человек вообще ездит заграницу. Я, например, там ни разу в жизни не бывал.
В целом, иметь 3-4 карты в кошельке норм сегодня.
Но совершенно не обязательно.
А толку, если банки не любят, когда их кэшбеки абузят, используя карту только для покупок по категориям кэшбека?
Не знаю, кто там чего не любит, у меня всё работает, пользуюсь кешбэком больше 10 лет, наверное, точно не помню.
Да и категории на выбор уже давно предлагаются либо бесполезные, либо полезные, но с низким процентом, либо полезные с хорошим процентом, но по которым ты и так много покупать не планируешь.
Я всегда пользовался и продолжаю пользоваться только услугами банков, у которых категория даётся раз и навсегда. Например, до войны в РФ у меня сначала было 5% на все супермаркеты, потом 3.5%-4% на супермаркеты, аптеки и детские магазины. Банки, у которых категории раз в месяц меняются, всегда делали мне смешно.
Кэшбеки были интересной и выгодной темой года 3 назад, когда они начислялись за все покупки по фиксированному проценту.
У меня прямо сейчас так начисляется. Не в РФ.
Это если человек вообще ездит заграницу. Я, например, там ни разу в жизни не бывал.
Так а мы тут не про вас, а про банковские карты вообще. Я там живу.
Не в РФ.
Так а мы тут не про вас, а про банковские карты вообще. Я там живу.
Извините, а при чём тут реалии жизни "не в рф", когда мы ведём это обсуждение в комментариях под новостью, которая касается использования банковских карт в России?
Да и если уж говорить про некую "заграницу", то она разная бывает. В Нигерии, например, банковскими картами вообще опасно пользоваться — можно нарваться на скимминг и поддельные терминалы оплаты, и их даже принимают не везде, так что там стараются использовать наличку. Думаю, там иметь 3-4 карты в кошельке совершенно ни к чему.
Вы недавно на хабре? Под любым постом обычно возникают треды с обсуждением разных смежных тем.
Во-первых, тезис был следующий:
Хочется иметь одну карту на все случаи жизни, а не таскать с собой целый мешок пластика.
Тут ни слова про РФ нет. Во-вторых, даже когда я жил в РФ я постоянно ездил за границу и все ваши ссылки на РФ мимо кассы. Я жил в РФ и имел несколько карт, которыми пользовался постоянно, я объяснил почему. Про кэшбек я тоже про РФ писал, что указал явно. Все мои аргументы выше касались и РФ тоже, короме, разве что ситуации, когда где-то принимают визу и не принимают мастеркард. Но вы всё это решили проигнорировать и зацепиться за моё текущее местоположение, которое к сути отношения не имеет. Это называется демагогия. Фу, быть таким, как вы.
и зацепиться за моё текущее местоположение, которое к сути отношения не имеет
Так вы ж сами выпятили своё текущее местоположение. Сами же заявили, что у вас всё хорошо с кэшбеками и что живёте не в РФ. Не понимаю вашей претензии и обвинения в демагогии.
которое к сути отношения не имеет
Ещё как имеет, и я вам уже выше объяснял, что в разных странах с этим по-разному. Если в вашей стране проживания с кэшбеками всё хорошо — это здорово, но это не значит, что в любой стране нормально иметь 3-4 карты в кошельке, как вы заявляли.
Во-вторых, даже когда я жил в РФ я постоянно ездил за границу и все ваши ссылки на РФ мимо кассы. Я жил в РФ и имел несколько карт, которыми пользовался постоянно, я объяснил почему.
А какая разница, где вы жили раньше? Речь идёт про то, как обстоят дела сейчас. Вы же сами заявили:
В целом, иметь 3-4 карты в кошельке норм сегодня.
"Сегодня" — это указание на настоящее время, а не на прошлое. Вот я и говорю о том, как обстоят дела сегодня.
Раньше было иначе, не спорю, но раньше было раньше.
У вас какой-то комплекс неполноценности? Я ничего не выпячивал, я дал контекст.
Сами же заявили, что у вас всё хорошо с кэшбеками и что живёте не в РФ.
Нет, я говорю, что не знаю, что там в РФ сейчас, поэтому говорю про то, что знаю. Даже когда у меня с кэшбэком в РФ всё было хорошо, куча людей каждый месяц выбирали категории, потому что им лень было разобраться в вопросе.
Речь идёт про то, как обстоят дела сейчас
Прямо сейчас у меня штук 15 карт, в том числе 4 российских, что не так? Российские карты, как минимум, делятся на кредитные и дебетовые. А с учётом того, что в РФ сейчас все банки, по вашим словам, начали кэшбэк карусели (поверим вам на слово), наоборот, требуется иметь их несколько, чтобы повысить шансы на кэшбэк в нужной вам категории и ограничивать себя одной суть глупость и финансовая безграмотность. Плюс, нужно иметь карту для оплаты зарубежных сервисов и поездок за границу, лучше 2 для резерва. Именно сегодня человеку в РФ необходимо иметь несколько карт. Конечно, если вы не конюх в совхозе "Горизонты коммунизма", за границу не выезжаете, заграничых сервисов и товаров не оплачиваете и внутри страны предпочитаете нал.
Всего хорошего, дискуссия потеряла смысл, потому что вы обсуждаете не ситуацию в целом, а себя. А вас обсуждать мне интереса нет, я вас даже не знаю.
Например, на одной кредитке у меня есть страховка арендуемого авто, а на другой медстраховка в путешествиях, поэтому платить за машину надо первой, а за билеты второй.
И именно поэтому и ту и другую я с собой не ношу, а достаю их только когда пришла пора планировать отпуск.
Инцидент из-за этого может произойти только в том случае, если корневой сертификат платёжной системы Visa (или Mastercard) украдут мошенники. Поскольку вероятность этого примерно равна нулю, а тем более срок действия на пару лет раньше-позже в таком случае ничего не решит, то господин Дубынин сильно лукавит.
Нет.
Тему с просрачиванием сертификатов в картах придумали и продвигают продавцы пластика - вендоры чипов смарткарт. Каждые четыре года меняй пластик на новый - офигенная же тема.
На деле количество атак, которые это останавливает, стремится к нулю. Можно спокойно ставить срок работы карт на 20 лет как паспорт, и если - если - утечка ключей где-то случится, то отзывать и перевыпускать уже отдельные карты.
Странно, а почему МИР таким же способом не хотят ограничивать? У всех моих 4-х пенсионеров карты МИР Пенсионная от Сбера работают, хотя ещё год назад истекли. Никакие тухлые сертификаты не мешают им это делать, а вот с Visa/Mastercard почему-то мешают (лол). И сказки эти про то, что пластик приходит в негодность, а-ля "сервера YouTube деградируют", вообще оторваны от реальности.
Потому что для МИРа новый сертификат выпустить не проблема, очевиджно же.
Ну пока NFC не перегорит они работают. Лежит в загашнике проездной образца 00 годов, считывается спокойно, только пополнить нельзя, устаревший.
Подскажите, а как Вы определили, что сертификаты на Ваших картах "протухли"? Напечатанная дата на карте никак не равна сроку действия сертификата.
Точно так же, как я определил, что сертификаты на картах Visa "протухли". Никак. Для меня они все работают.
Но сверху почему-то решили, что МИР с истекшим сроком действия - ок, а Visa/MC - не ок. Прочитал новость, но, явных причин не нашёл. Истекают серты от процессингов, но отпечатки этих сертов видны. Что мешает их точно так же принимать и дальше? Принимают ведь, с 1 января эти серты в тыкву превратились, почти год прошёл. Опомнились.
Список сертификатов известен, и накодить, чтобы процессинг конкретный список принимал дальше - не такая уж великая задача. Учитывая, как выглядят в глазах простого люда все эти говорящие головы от НСПК, ЦБ РФ и прочих контор, любую их инициативу надо воспринимать настороженно априори.
Вот что значит репутация (в данном случае отрицательная) - вполне правдоподобная техническая проблема уже воспринимается как очередной обман.
Вот что я понял из этого пересказа "напева Рабиновича":
В каждую карту зашиты корневые сертификаты платёжной системы, которые используются в том числе для защиты связи с эмитентом. Банк-эмитент для взаимодействия использует свой сертификат эмитента, подписанный ключом платёжной системы. Этот сертификат выдаётся на 3 года.
Срок действия сертификата эмитента никак не связан со сроком действия карты - банк (в теории) всегда может получить новый сертификат у платёжной системы. Однако как минимум Сбербанк сейчас под санкциями, из-за чего новый сертификат ему просто не выдают.
Дальше несколько непонятно что именно бросились настраивать банки для обхода этой проблемы, а зависит это от того кто именно проверяет сертификат.
Если сертификат проверяется самой картой - то обойти эту проверку можно только используя более старый протокол, фактически такая настройка снижает уровень защиты карты до уровня "защиты" магнитной полосы. Разумеется, так делать не следует.
Если сертификат проверяется терминалом - то тут в теории можно дописать костылей которые продлят срок действия этого сертификата, и подобная однократная операция по безопасности сильно не ударит. Но на практике, боюсь, настройка терминалов сведётся к игнорированию ошибок TLS (потому что такая настройка много где есть, а вот продление конкретного сертификата точно придётся кодить), а игнорирование ошибок TLS - это снова удар по безопасности.
В картах МИР используются корневые сертификаты от этого самого МИРа, а потому с ними никаких проблем нет.
Все верно, люди настолько не доверяют говорящим товарищам, что предпочтут ходить в интернет через непойми-что, чем поставить гос.сертификат
Если сертификат проверяется самой картой
А это возможно? В смысле - срок годности сертификата в карте, вроде бы, проверить невозможно. Потому что внутри карты часов нет.
Часов нет, но я видел весёлые механизмы для этого.
Условно: система при обращении к устройству без часов даёт ему подписанный для этого устройства таймштамп. Это устройство во-первых использует его для проверки истечения разных вещей, а во-вторых пишет его в память. И если в устройство потом приходит таймштамп старее таймштампа из памяти, устройство шлёт систему лесом. Потому что путешественники во времени должны страдать.
Но я это видел не в картоне. Не думаю что карты на самом деле таким страдают, хотя лично я настолько глубоко не лез.
Один терминал со сбойными часами зарежет карты всем, кто им воспользуется? Причём, на нём самом проблема не проявится?
Обязательно зарежет!
В той имплементации таймштампы выдавались отдельным серваком, имеющим нужные для подписи таймштампов сертификаты. Если этот сервак ошизел и улетел в 2225 год? То да, устройства будут думать что они в коме пролежали два века и с тоски совершать сепукку.
Вообще в картоне насколько я знаю один очень злой (или очень-очень сбойный) терминал может убить картон насовсем как минимум тремя разными способами. Но это сейчас в статусе хакера и солонки. Профита в такой атаке нет, поэтому никто так не делает.
Потому что внутри карты часов нет.
- Вот ты, Маша, видишь у учительницы мозги?
- Нет!
- А это значит, что у учительницы мозгов нет!
Да я вот тоже говорю: изредка, может случайно, наши власти делают что-то хорошее – и даже похвалить в этом случае невозможно: заклюют.
Как я понимаю - карты "продлили" из-за дефицита заготовок. Массовую замену карт банки бы не потянули. Сейчас вопрос с дефицитом сняли, видимо, поэтому решили навести порядок.
Мне, как работавшему в банках, не очень нравится ситуация, когда в обращении находятся карты VISA, которые "не-VISA" и при этом еще и с просроченными сертификатами. Да, прямой угрозы в этом нет, но некрасивенько как-то ;)))
Ну работает оно, зачем трогать то, как раз и узнают НАСКОЛЬКО долго может проработать карточка.
Они и так знают, что с костылями может работать бесконечно (пока контакты не сотрутся на чипе).
Примерно за тем же, зачем фронтендщики в середине 2000ых ненавидели Internet Explorer.
Сейчас очень быстро и просто находятся уязвимости, патчатся эти уязвимости, находятся новые, переделываются архитектурные решения и тд и тп. И в этих условиях содержать, прости господи, аналог IE в виде зоопарка совершенно устаревших карточек - это банально и не безопасно, и замедляет развитие инфраструктуры.
И вот, в соседней новости на банки орут, что они дырявые и помогают мошенникам воровать деньги, а в этой - что они мешают жить своим перевыпуском карт. А банки всего лишь хотят актуализировать и стандартизировать свою инфру, что бы эти самые пользователи, которых обчистит какой нибудь воришка через накладку на банкомат, потом не приходили и не требовали свои деньги назад.
Но при этом тот же Сбер спокойно выпускает карты с десятилетним сроком службы. Хотя у визы/МС, всегда было максимум три года, как раз ради безопасности.
И тот же сбер через три года выпускал новую карту с тем же номером (и кажется, даже пинкодом), просто с обновленным сроком действия
Хотя у визы/МС, всегда было максимум три года, как раз ради безопасности.
Больше похоже на запланированное устаревание ради денег.
У меня MasterCard был на 5 лет. Как раз в этом году истекла карточка.
всегда было максимум три года
Это было давно и не правда :) Прямо сейчас у меня одна VISA европейского банка с 7 годами жизни и одна VISA казахского аж с 10 годами lifetime.
Накладки разве ещё в ходу, разве они не ушли в прошлое с приходом беспроводного чипа?
И вот, в соседней новости на банки орут, что они дырявые и помогают мошенникам воровать деньги, а в этой - что они мешают жить своим перевыпуском карт.
Орут ровно потому, что они оху... чинят исправное и не чинят сломанное.
Что-то я сомневаюсь, что самый просраченный сертификат хуже всратой смс.
О, кстати, светящаяся карта в рекламе от одного банка, это как же те наклейки моргающие на сигнал от телефона из 0х?
Насколько я могу понять, единственная реальная проблема, которую решит изъятие просроченных карт Visa и MC – это обеспечение готовности к возвращению этих МПС в Россию. Ибо просроченный сертификат выполняет свои функции ничем не хуже непросроченного, если только не скомпроментирован сертифицирующий центр (что в данном случае малореально, и в любом случае устареванием сертификатов при этом будет не отделаться).
обеспечение готовности к возвращению этих МПС в Россию
Я бы на это не рассчитывал в ближайшем будущем (года 2-3 точно, 5-7 возможно). Государство поняло, что ситуация, когда военные и госслужащие получают зарплату на карты, контролируемые сторонними структурами - неправильно. И НСПК (aka ЦБ РФ) просто так рынок платежей теперь не отдаст.
Тем более, что при современном финтехе технически несложно обеспечить прием карт "Мир" за границей. Вопрос чисто политический, а не хабровский ;)
Поэтому вангую, что МПС пустят обратно максимум как кобренд с Мир'ом. Внутри РФ работающий через НСПК, снаружи через одну из МПС.
Я с Вами согласен, но просто не вижу других реальных причин.
реальная причина может быть в том что НСПК хочет выключить процессинг MC/Visa/JCB/Amex, потому что он отдельный от МИР-а, физически отдельный, прям сервера, биллинг и т.п.
Это для пользователей и с точки зрения интерфейса они вроде как "процессятся одинаково на базе МИРа" но на самом деле это не совсем так
А расскажите, как; на каком этапе разветвление? Статью увидеть было бы вообще супер :)
На самом первом, как и было до 14 года
А вот на втором уже, транзакция идёт не в визу/мастер, а в местный процессинг который обрабатывает свой вид МПС(ну то что у нас от нее осталось)
До появления нспк была контора ОСП которая делала тоже самое, чтобы банки могли экономить на местных транзакциях не отправляя их в МПС, в это объединение куча банков входила и всякие переводы и снятие нала были бесплатными потому что МПС ничего о транзакциях таких не знали (только статистику туда слали)
После 14-15 года эту схему развернули на все банки в принципе, так оно и работает до сих пор
Статью написать не смогу, потому что уже 10лет как не в этой отрасли
И НСПК (aka ЦБ РФ) просто так рынок платежей теперь не отдаст.
Ну процессинг всех карт с 2015 года в НСПК. Вот всякие финтеховские штучки, платежи за рубежом и прочая верхушка пирамиды Маслова, с ними могут быть нюансы между МИР и МПС. Но важны эти нюансы дай Бог 5% пользователей карт.
Да и вообще, может лет через 15 пластик будет забавным архаизмом, как сейчас чековые книжки.
В прошлом году возжелал поменять последнюю VISA на МИР как раз из-за подозрения на устаревание (просроченность в перспективе). Менеджер банка долго не хотела понять, на кой мне новая карта, ведь "президент подписал указ и все карты стали бессрочными". Всё-таки не зря настоял на замене. А менеджерихе было, судя по всему, просто лень встать и дойти до сейфа с картами. Газпром — мечты сбываются?
Причины простые и понятные: пластик приходит в негодность.
Ну вот зачем он это сказал.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Глава НСПК: ограничение работы карт с истекшим сроком годности (Visa и Mastercard) необходимо из-за рисков безопасности