ऑनलाइन बैंकिंग

कभी-कभी यह जानना बेहद दिलचस्प होता है कि ऑनलाइन बैंकिंग सिस्टम किसे और कितने पैसे के लिए बनाते हैं, क्योंकि प्रमुख यूरोपीय बैंकों के पास इतना अवास्तविक नरक है कि निश्चित रूप से उन पर बहुत कम भरोसा है। सबसे पहले, यह इतना भयानक और अनूठे इंटरफेस नहीं है जो हमें डरते हैं, क्योंकि डेटा तक पहुंचने के लिए पूरी तरह से दयनीय सुरक्षा प्रणाली और एप्लिकेशन के तर्क इसे दूर धकेलते हैं।

मुझे यह स्वीकार करना चाहिए कि यह स्पष्ट नहीं है कि इस तरह के जटिल सिस्टम को विकसित करने के लिए किसने आगे बढ़ाया। बेशक, मैं समझता हूं कि हर किसी को किसी चीज को खिलाने की जरूरत है, और इसलिए "केला-सॉफ्टवेयर" करना एक उत्कृष्ट और काम करने वाले उत्पाद को तुरंत वितरित करने की तुलना में अधिक लाभदायक है, जो ग्राहक का समर्थन करने के लिए न्यूनतम समय और संसाधन लगेगा। लेकिन, ये बड़े, अंतर्राष्ट्रीय बैंक हैं और उनके लिए छवि सब कुछ होनी चाहिए !!!

ठीक है, ताकि खरोंच से पिचफ़र्क के साथ पानी को हलचल न करें - मैं अपने जीवन के कुछ उदाहरणों के साथ अपनी थीसिस का वर्णन करूंगा। सबसे पहले, दुनिया के सबसे बड़े बैंकों में से एक एचएसबीसी की ऑनलाइन सेवाओं पर विचार करें।



<lj-cut text = "विस्तृत डीब्रीफिंग">

खराब उदाहरण - एचएसबीसी

इसलिए, ऑनलाइन बैंकिंग के लॉगिन फॉर्म का उपयोग करने के लिए, आपको जटिल "इंटरनेट बैंकिंग आईडी" (चित्र 1) दर्ज करना होगा। बेशक, एक भी सामान्य होमो-सेपियन्स IB2894871987 श्रृंखला से कुछ याद रखने में सक्षम नहीं है, लेकिन दुर्भाग्य से, किसी कारण से उन्होंने फॉर्म फील्ड के पास ऑटोफिल फ़ंक्शन को विवादास्पद बनाने का फैसला किया। लेकिन यह बात नहीं है, क्योंकि यदि आपके पास कम से कम एक क्रेडिट कार्ड नंबर है, जो आपके कम से कम एक खाते से जुड़ा है, तो आप कुछ सेकंड में इंटरनेट बैंकिंग आईडी को पुनर्स्थापित कर सकते हैं।

अंजीर। 1

जब हम सफलतापूर्वक आईडी को याद करने के लिए इस सरल और कठिन संकेत को इंगित करते हैं, तो इंटरनेट बैंकिंग (छवि। 2) के लिए एक लॉगिन फ़ॉर्म के साथ एक पॉप-अप विंडो खुलती है। उन कुछ आगंतुकों में से एक अच्छा 2/3, जिन्होंने इस फॉर्म को पाने के लिए पर्याप्त दृढ़ता दिखाई, अचानक कुर्सी से गिर जाते हैं, उनकी आँखें टेबल के नीचे लुढ़क जाती हैं। वाह, यह कितना सुरक्षित है - पिन कोड से अपनी जन्मतिथि और तीन अंक दर्ज करें! जाहिर है, इंजीनियरों ने कहीं न कहीं कुंजी-लॉगर्स के बारे में पढ़ा और सोचा कि यदि पिन का केवल एक हिस्सा पूछा जाता है, तो हमलावर को इसके पूर्ण संस्करण का कभी पता नहीं चलेगा। यह अजीब है कि इन प्रतिभाओं ने यह नहीं सोचा कि कीस्ट्रोक लकड़हारे आमतौर पर महीनों तक काम करते हैं (और अब कई वर्षों तक, वे वेब पेजों के स्क्रीनशॉट लेते हैं और उन्हें ftp का उपयोग करके सराहते हैं), और इसलिए, पूरे पिन का पता लगाना "दुष्ट हैकर" का समय और धैर्य का मामला है।

अंजीर। 2

वह, वास्तव में, सब है । वह सब जो किसी के वित्त के पूर्ण नियंत्रण के लिए आवश्यक है। हमने इस डेटा को दर्ज किया और हमारे पास सभी खातों (चित्र 3) तक पूरी पहुंच है। वहां से, आप जल्दी से कुंजी को जल्दी से दबा सकते हैं (यदि आप इंटरफ़ेस को पता लगाने के लिए कुछ घंटे बिताते हैं) सभी पैसे को अपतटीय में स्थानांतरित करें और इसे वहां डंप करें, ताकि रेतीले समुद्र तट पर एक कॉकटेल घूंट सके। और कहाँ है, मुझे माफ करना, सुरक्षा? थोड़ा दिमाग और समय के साथ, आप आसानी से "पीड़ित" और उसकी / उसके बैंकिंग आईडी और पिन कोड की जन्मतिथि का पता लगा सकते हैं। किसे दोष देना है? क्या करें? मारने के लिए! आग लगाने के लिए! लिंक करने के लिए!

अंजीर। 3

नोटा नेने: जो, वैसे, मजेदार है, यह है कि एचएसबीसी टेलीफोन बैंकिंग के लिए समान पहचान सत्यापन प्रणाली का उपयोग करता है।

मध्यम उदाहरण - बार्कलेज

बार्कले बैंक, एक कुतिया - बड़ा और समृद्ध। मुझे याद है कि सुदूर अतीत में उनके सुरक्षा इंजीनियरों ने हमें हमारे विश्वविद्यालय में कुछ व्याख्यान दिए थे कि उन्होंने कैसे आफिगन में ऑनलाइन बैंकिंग की। यह एक दया है कि तब भी - प्रभावित नहीं। आइए एक नज़र डालें।

इसलिए, फिर से, वित्तीय लेनदेन के गर्भ में आने के लिए दो कदम। फिर, कुख्यात "बैंकिंग आईडी" (छवि 4), जो, सौभाग्य से, आकार में रखी जाती है और बाद में वसूली के लिए दृढ़ संकल्प के विशेष प्रशिक्षण की आवश्यकता नहीं होती है (इसके लिए क्या जरूरत है?)।

अंजीर। 4

इसके बाद प्रमाणीकरण का दूसरा चरण है (छवि 5), जहां हमें अब जन्म की तारीख की आवश्यकता नहीं है, हालांकि हमें ऑनलाइन बैंकिंग तक पहुंचने और अपने पासवर्ड से ड्रॉप-डाउन से कुछ अक्षरों का चयन करने के लिए एक पिन कोड दर्ज करना होगा। निस्संदेह, बार्कले में, आईटी डिवीजन में व्हिस्की एचएसबीसी की तुलना में बहुत कम है। हालांकि, सभी एक ही खेराचट। बेशक, यहां सुरक्षा पहले "रोगी" की तुलना में थोड़ी अधिक है, लेकिन यह अभी भी हमें कुंजी-लॉगर से नहीं बचाता है (हालांकि यह उन्हें सिरदर्द में एक सभ्य वृद्धि देता है)। सभी डेटा दर्ज करें और, यूरेका, "हमने दर्ज किया" (छवि 6)!

अंजीर। 5

मैं इस तथ्य पर ध्यान केंद्रित नहीं करूंगा कि यहां इंटरफ़ेस, हालांकि अधिक सुंदर, एक वफादार "रोगी" से बेहतर नहीं है। फिर, आपको यह जानने के लिए एक अच्छे आधे घंटे की ज़रूरत है कि दादी को किसी अन्य खाते में कैसे स्थानांतरित किया जाए। आह, जीने में कितना डरावना! मारने के लिए! आग लगाने के लिए! लिंक करने के लिए!

अंजीर। 6

अच्छा उदाहरण - बीए-सीए

ठीक है, मैं सभी बड़े और समृद्ध बैंकों के बारे में क्या कह रहा हूं? मैं एक छोटे और गरीब बैंक द्वारा विकसित एक अच्छा उदाहरण बताता हूं और दिखाता हूं - बैंक ऑस्ट्रिया / क्रेडिट एंज़ाल्ट।

तो, लॉगिन एक चरण (चीयर्स-चीयर्स-चीयर्स) में जाता है, यह आठ-अंकीय आईडी दर्ज करने और फॉर्म (छवि 7) में पिन करने के लिए पर्याप्त है, ओह यूरेका, उन्हें ब्राउज़र द्वारा याद किया जाता है, और इसलिए भविष्य में उन्हें याद रखना बिल्कुल भी आवश्यक नहीं है! इसके अलावा, लॉगिन फ़ॉर्म बैंक के स्प्लैश पेज पर स्थित है (जिसे अन्य "रोगियों" के बारे में नहीं कहा जा सकता है, क्योंकि Google के रोबोट के लिए जानकारी की खोज करने के लिए एक प्रतिभा होनी चाहिए)।

अंजीर। 7

लेकिन नहीं! लेकिन यहां सुरक्षा कहां है? प्रमाणीकरण कहाँ है? और यहां जहां - इंटरनेट बैंकिंग बीए-सीए में किसी भी ऑपरेशन के लिए आपको एक बार पिन दर्ज करने की आवश्यकता है। इस तरह के कोडों की एक सूची को एक साधारण पत्र के रूप में मेल द्वारा भेजा जाता है जिसमें संख्याओं का एक समूह होता है (इसमें लगभग 100 कोड होते हैं)। किसी भी ऑपरेशन के लिए, इसे "पुष्टि" करने की आवश्यकता है - सिस्टम "किसी भी पिन को 42 से शुरू करने के लिए कहता है" (यह पत्र में केवल एक ही होगा)। नंबर डालें। इस प्रकार, लेन-देन "हस्ताक्षरित" (कानूनी रूप से सही) है और किसी भी तकनीकी शैतान से सुरक्षित है, क्योंकि सभी हस्ताक्षर एक बार होते हैं और केवल भौतिक रूप में उपलब्ध हैं। तथ्य यह है कि बीए-सीए में सिस्टम में एक उत्कृष्ट इंटरफ़ेस है (छवि 8) - मैं बेहतर है कि इसके बारे में चुप रहें।

अंजीर। 8

थोड़ी संख्या

• एचएसबीसी आईटी आरएंडडी - हेड ऑफिस में 190 कर्मचारी (दुनिया में कितने हैं - मैं कल्पना करने से डरता हूं)
  
  
• आईटी आर एंड डी - 170 कर्मचारी प्रधान कार्यालय में (दुनिया में स्पष्ट रूप से कई और अधिक हैं)
  
  
• बीए-सीए - हेड ऑफिस में 7 कर्मचारी (आर एंड डी ब्रंच में काम नहीं किया जाता है)

भला, कौन दा बिच है?