«Ъ»: ЦБ планирует ввести верификацию электронной почты банковских клиентов Статьи редакции
Регулятор заявил, что банки часто направляют по почте сообщения, но не проверяют актуальность адреса.
Банк России запустил тестовый проект по верификации электронной почты банковских клиентов. Регулятор объяснил его необходимость тем, что банки часто направляют по почте сообщения, при этом не проверяют, есть ли у клиента к ней доступ. Об этом сообщил «Коммерсантъ».
ЦБ напомнил, что граждане сами предоставляют банку электронный адрес, который со временем может быть взломан или перейти к другому лицу. По данным регулятора, банки не запрашивают данные об изменении адреса, но отправляют по почте важную информацию, в том числе выписки по счетам.
При этом, банковские организации верифицируют телефонные номера. «Однако провести схожую верификацию с имейлами невозможно: разные операторы, почты разные, собственные есть системы», — уточнил первый заместитель главы департамента информационной безопасности Банка России Артем Сычёв.
Комментарий недоступен
Тут недостаточно просто отправить письмо со ссылкой. Так как почты взламывают, пароли к ним теряют.
Здесь надо периодически проверять, что эта почта действительно находится под контролем владельца счета, а не злоумышленника. И вот в процедуре этой проверки уже возникают вопросы и сложности
Комментарий недоступен
И как это решит проблему?
Странная инициатива, сложно реализуемая, да и не совсем понятна необходимость этого
Нормальная инициатива, спокойно реализуемая (верификация е-маила есть у любого онлайн магазина, чего там сложного? Просто чуть чаще процедуру подтверждения доступа проводить, чем магазины), необходимость есть.
У нас, конечно, одни мудаки в правительстве сидят, но критиковать просто за сам факт мудачества каждую инициативу неправильно... тут вроде все нормально, опять же, если на это не потратят триллион, но как я понимаю, тут на банки возложат все траты, поэтому норм
Может просто не рассылать выписки по почте?
Комментарий недоступен
Ну как может не быть банк-клиента в 2019? Если его нет, то это скорей всего у малограмотного пользователя, и такому точно не стоит отправлять незашифрованную выписку по электронной почте.
Комментарий недоступен
Шаг номер два
поскольку наше КГБФСБ не может убедиться, что почтой пользуется действительно заявитель, а для сохранности банковской тайны это обязательно, то почтовый сервер должен располагаться на территории Российской Федерации. А за попытку вписать gmail - 15 суток.