Опубликовано автором

Наивность банков в области интернет порой выглядит очаровательно.

Так, на главной странице одного из банков — ссылка: «Новогодняя открытка». Сложно, конечно представить, что кто-то вдруг на нее тыкнет. Разве что как я — из любопытства. Резонно предположить, что там файл с картинкой? Все интереснее — там zip-архив, а в нем… Вы думаете JPG? Как бы не так. Там — PDF :)

Или вот, скажем, интернет-сервис по обслуживанию счетов. Можно деньги переводить с одного счета на другой и пр… Так вот, оказывается, это не компьютер делает. Действие через инет-сервис посылает запрос оператору, и уже тот производит эту операцию лично.

Впрочем, такие действия могут быть продиктованы соображениями безопасности. Но вот другой пример — на странице с выписками операций по карте, номер карты полностью не приводится — половина цифр заменена крестиками. Ну, мало ли, кто из-за плеча целиком номер прочтет. Но при этом запрос посылается через GET, и одним из параметром является именно номер карты, поэтому весь этот номер, без никаких крестиков, гордо сияет в адресной строке.

Очаровательно, правда? :)

: 11 комментариев

  1. меняйте банк. хотя итак велик шанс что сгорит в наше время ))

    ЗЫ кстати нарушение требований VISA в рамках PCI DSS

    • Интересно, где эти требования почитать? У меня просто все номера карточек на экране написаны.

  2. могу открыть тайну, почему именно PDF )))
    Открытку сканила, скорее всего какая-нибудь офис-менеджер. А у офис-менеджера, как правило, не стоит на машине НИКАКИХ графических программ. Во всех «белых» конторах ПО лицензионное, каждая лицензия немалую денежку стоит. Вот и экономят. И правда — нафига офис-менеджеру фотошоп??? ;)))

    я так нарвалась у себя, попросив офис-менеджера отсканить мне пару-тройку фоток в максимально возможном качестве…. угу. Могу показать результат, если интересно — посмеешься )

    • Я думаю, причина в другом. У них в штате есть полиграфический дизайнер, а он не смыслит в web-е

      • настолько, чтобы паковать открытку в зип???? не думаю ))) это надо быть мегатупым полиграфистом…. ИМХО )

  3. наше российское банковское всё — Сбер-его-величесво-Банк лишь недавно с гордосью представил чудо! — интернет-банк
    дывысь пане!

    • Ну… Сбербанк — вообще отдельая песня. Кажется единственный банк, у которого есть обеденный перерыв :)

      • не, уже нету.
        они там теперь поочереди обедают.
        и поэтому с 13 до 15 у них в два раза меньше операторов :)

  4. ужос

    закроют нахир после внеочередной серьезной проверки

    • Ночью бы он все равно не заплатил бы :) Потому как платеж из банковской системы, как мы помним, обрабатывается оператором. А оператор таботает с 9 до 21 :)

      Кстати, все эти многочисленные цифры платежных реквизитов — очень интересная сущность. Это, по сути, часть компьютерных вычислений по обработки платежа, вынесенная наружу. То есть, человек, заполняя такую квитанцию, по-сути является частью гигантского банковского компьютера, обрабатывая свой кусочек информации :)

Обсуждение закрыто.