То есть если у Вас банально выхватят из руки телефон с вложенной в обложку картой Альфа-Банка
Если у вас выхватят из рук карточку, где деньги лежат, первое, что вам необходимо сделать - это её заблокировать.
Осознав это и вздрогнув от того что тщательно продуманные и оберегаемые пароли меня на самом деле ни от чего не защищают.
Всё верно. Как и в любом другом онлайн сервисе, пароль уже практически стал просто защитой от подглядывания в монитор. На любом критическом сервисе помимо пароля необходимо использовать 2Fa.
во-первых отключите прямо сейчас показ уведомлений на экране блокировки
Еще необходимо поставить пин на разблокировку, а также как-то более ответственно за своей техникой следить. Вы же за ключами от квартиры следите?
Зайдите в офис своего мобильного оператора и заблокируйте переоформление сим-карты по доверенности
Да, это стоит сделать, но это не панацея. Если ОПСоС заменил сим-ку по липовой доверке (он уже доказал свою несостоятельность), неужели вы думаете, что по какому-то иному липовому документу не получится перевыпустить вашу СИМ? Вы уверены, что злоумышленник не был в сговоре с сотрудником ОПСоСа? Принесут свидетельство о смерти.
СМС - это единственная защита которую предлагает банк.
Это не так, поинтересуйтесь в своём банке, есть ли возможность приобрести токен для генерации одноразовых паролей. Скорей всего есть, берите! Исключите слабое звено из цепочки.
Текущий уровень безопасности онлайн-банков - это полное днище
Днище - это не безопасность онлайн-банков, а уровень осведомленности конечных пользователей. Банки лавируют между удобством эксплуатации КБ, его безопасностью и гонкой за новомодными фичами, а конечные юзеры в 99% случаев не читают и откровенно игнорируют правила безопасности эксплуатации КБ, как следствие, они же оказываются крайними.
Хабр.Challenge
1. Хабровчане бросают вызов. Сообщество решает выполнены ли условия челенжа или нет. «Татами для коддеров»
2. Вызов может быть брошен как кому-то конкретному, так и сообществу.
Если вызов брошен кому-то конкретному, получивший вызов может его как принять, так и отклонить.
Если вызов брошен сообществу, то после его анонса отводится N времени на решение, по истечении времени становятся доступны варианты решений участников. Сообщество выбирает победителя.
3. Бросивший вызов обязан прикрепить какое-либо вознаграждение (ключ для активации ПО, кошелек с криптой или т.п.)
Проблемы с деньгами возникают, когда есть что оставлять :D
То есть если у Вас банально выхватят из руки телефон с вложенной в обложку картой Альфа-Банка
Если у вас выхватят из рук карточку, где деньги лежат, первое, что вам необходимо сделать - это её заблокировать.
Осознав это и вздрогнув от того что тщательно продуманные и оберегаемые пароли меня на самом деле ни от чего не защищают.
Всё верно. Как и в любом другом онлайн сервисе, пароль уже практически стал просто защитой от подглядывания в монитор. На любом критическом сервисе помимо пароля необходимо использовать 2Fa.
во-первых отключите прямо сейчас показ уведомлений на экране блокировки
Еще необходимо поставить пин на разблокировку, а также как-то более ответственно за своей техникой следить. Вы же за ключами от квартиры следите?
Зайдите в офис своего мобильного оператора и заблокируйте переоформление сим-карты по доверенности
Да, это стоит сделать, но это не панацея. Если ОПСоС заменил сим-ку по липовой доверке (он уже доказал свою несостоятельность), неужели вы думаете, что по какому-то иному липовому документу не получится перевыпустить вашу СИМ? Вы уверены, что злоумышленник не был в сговоре с сотрудником ОПСоСа? Принесут свидетельство о смерти.
СМС - это единственная защита которую предлагает банк.
Это не так, поинтересуйтесь в своём банке, есть ли возможность приобрести токен для генерации одноразовых паролей. Скорей всего есть, берите! Исключите слабое звено из цепочки.
Текущий уровень безопасности онлайн-банков - это полное днище
Днище - это не безопасность онлайн-банков, а уровень осведомленности конечных пользователей. Банки лавируют между удобством эксплуатации КБ, его безопасностью и гонкой за новомодными фичами, а конечные юзеры в 99% случаев не читают и откровенно игнорируют правила безопасности эксплуатации КБ, как следствие, они же оказываются крайними.
1. Хабровчане бросают вызов. Сообщество решает выполнены ли условия челенжа или нет. «Татами для коддеров»
2. Вызов может быть брошен как кому-то конкретному, так и сообществу.
Если вызов брошен кому-то конкретному, получивший вызов может его как принять, так и отклонить.
Если вызов брошен сообществу, то после его анонса отводится N времени на решение, по истечении времени становятся доступны варианты решений участников. Сообщество выбирает победителя.
3. Бросивший вызов обязан прикрепить какое-либо вознаграждение (ключ для активации ПО, кошелек с криптой или т.п.)
Все исходники публикуются в открытом доступе.