Banks online security, part deux

[ny_quant]

Начало тут. Загадочное поведение банковской интернет-вохры там блестяще объяснил malyj_gorgan.

Сегодня меня не пустил на порог Citibank. В отличие от прошлого раза, пароль я вводил руками (выучил за 25 лет, каюсь) и никакой ошибки не получил. Сайт, не говоря худого слова, просто возвращал меня на страницу авторизации. Всё то же самое из анонимного окна сработало без проблем. Возможно, объяснение окажется сходным. Но как-то совсем уж круто, что в обычном окне зайте вообще больше нельзя.

Повбивав бы.

Comments

[aklepatc.livejournal.com]

Согласен.

Может быть подход типа: our reasons/logic is somewhat fishy so let the customer (if they are legit) call support. А на поддержке сидит какой-то Вася, кот. совсем "ни уха, ни рыла"...

Не говоря уж про то, что нюансы работы системы, вообще, никто, кроме программиста, не разумеет.

[ny-quant.livejournal.com]

Вася стандартно говорит, что надо почистить кэш, потом ребут, а потом - "не шмогла" и передает на следующий уровень пока кто-то не догадается про анонимное окно. Слова "плагин" в этих переговорах пока что не встречалось.

[aklepatc.livejournal.com]

Ага. Типичный бардак большого бизнеса.