会社があり、銀行口座があり、週に数十件の取引があります。 もちろん、クライアントバンクがあります。 キー、デジタル署名、双方向暗号化トランスポートなどを備えた、ひどく保護され、クールで真面目です。
私たちの会計士は3つの会社にサービスを提供し、すべてが1つの銀行に、すべてのクライアント銀行が1つのコンピューターに、すべて（注意！）3文字の同じパスワードを持っています。 あなたと私の安全のために、私はそれを書きません。
銀行でクライアントバンクを受け取った後、私はすぐにパスワード変更についてテクニカルサポートの従業員に問い合わせました。 employee辱された無邪気な表情の従業員は、金髪のように、「ツールメニューで、パスワードを変更し、古いものと新しいものを入力してください」と言うヘルプからの印刷物をもたらしました。
まあ、素晴らしい、私は考えて、しばらく忘れていました。
しかし、新しい2010年には、パスワードを変更するつもりでした。 2009年12月31日に最後にアカウントを確認し、[ツール]メニューから同じボタンをクリックしました。
古いパスワードを入力し、新しいパスワードを入力しました。 2回導入されました。 すべてが正常に動作しています。
外に出て行くと思います
新しいパスワードを入力します。 DBAのパスワードが認識されず、一般的にパスワードを確認するというDBドライバーエラーが発行されます（残念ながら画面は保存されませんでした）。 すべてが体系的でラテン語です。 繰り返し、同じ効果で2回繰り返します。
それは、パスワードが変更されていないことを意味すると思います。
古いものに入ります。 システムは、民間のクライアントバンキングという別のエラーメッセージを発行し、パスワードが間違っていると言います。
パスワードウィンドウに123456を入力しようとすると、パスワードが同じではないというロシア語のメッセージが再び表示されます。
調査結果は何ですか？ クライアントバンクのデータベースは個別に保存され、パスワードで保護されていること（作成者を称賛すること）が、ソフトウェアでパスワードを変更しても、データベースのパスワードは変更されません（他のエラーメッセージの説明方法）。
さて、新しい年が来ています。クライアントの銀行は機能していません。両方のパスワードが機能しないため、誰も確実にアカウントに侵入しないと確信しています。
1月11日、私は銀行を支援から同志に呼びます。 判明したこと：
1.私の仮説はすべて真実です。 銀行（または開発者さえ）のモスクワのテクニカルサポートは、「パスワードの変更を推奨していません。」
2.パスワードを「DBAで直接」変更できます（Habrの賢い人、この呪文の意味を理解していますか？）。
3.アクセスの問題は、有線の古いパスワードを含む新しい配布キットを受け取ることによってのみ解決できます。
終わりは少し予測可能です。 そしてそれが起こった-私は新鮮な配布キットを持ってきました。
まとめ
1.部外者が会計士のコンピューターの前に座って、クライアントバンクの使い慣れたショートカットを見ることができる場合、3文字のパスワードを安全に記述し、アカウントを操作できます。
2.問題を解決するための私の断固とした要求に対して、彼らは私にファックスで5行の指示を送った。
それを監督に渡します。 メニューで...グーズベリーを削除する必要があります...その後、ウィンドウに移動します...など「グーズベリー」とは何かを推測しましたが、手順を完了できませんでした。 当然、指示は私のために特別に書かれたものであり、助けはありません。
3.私は、状況から生じる脅威、呪い、それらがシステムで作成するリスクをリストすることについての私の説明に理解できるものには答えませんでした。
最後に、クライアントバンクの説明の行で終わります。
BS-Clientシステムは、財務書類を扱うように設計されているため、セキュリティの問題に特に注意を払っています。 システムは、クライアントが銀行と交換するすべてのデータの強力な暗号化暗号と電子デジタル署名（EDS）を使用します。 暗号化は、データが攻撃者に傍受されるのを防ぎ、EDSはデータの作成者を一意に確認します。
安全で、コーシャで、有能で、安全なシステム。 EDS、輸送...
誰もが同じパスワードを持っているだけです。 便宜上。
単に変更することはできません。 念のため。
興味のある方-BS-Client、バージョン3.15.6.270
PS。 グーズベリーを削除することを忘れないでください。