nataraj: (Default)
[personal profile] nataraj
При попытке купить билет на сайте RZD был встречен системой MasterCard SecureCode.
Обещали прислать СМС с кодом. но не прислали.

Во-первых я в ярости что не прислали. Во-вторых на каком основании для управления своими деньгами я вообще должен владеть телефоном!

Кто-нибудь знает другие сервисы по продажи ЖД билетов, так чтобы без баснословных комиссий?

Date: 2012-03-06 08:25 pm (UTC)
From: [identity profile] alexkuklin.livejournal.com
Почему не прислали sms и почему это именно sms - вопрос к твоему банку.
SecureCode - это запрос к банку на подтверждение, а уж как банк проверяет - это его вопрос. Большинство используют sms :)
Можно еще поискать банк, у которого SecureCode не развернут.

Date: 2012-03-06 08:27 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Мне в службе поддержки предложили воспользоваться другим сайтом, на котором этого кода нету, если мне так срочно.
Хотя конечно у спецов первого круга компетентность еще та...

Date: 2012-03-06 08:30 pm (UTC)
From: [identity profile] alexkuklin.livejournal.com
Ну не все мерчанты подключены к 3DS, ага.
Так что можно поискать другой вариант.

Date: 2012-03-06 08:32 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
А я со своей стороны этот 3DS оторвать как-то могу?

Date: 2012-03-06 08:40 pm (UTC)
From: [identity profile] alexkuklin.livejournal.com
Ну чисто теоретически ты можешь попросить банк выключить 3ds для своей карты.
Но на практике - я как-то сомневаюсь, что это сработает, т.к., помнится, банк сообщает о картах, для которых работает 3ds, в процессинговый центр, и, подозреваю, одну карту оттуда будет сложно убрать.

Date: 2012-03-06 08:33 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Хотя бы чисто технологически это возможно?

Date: 2012-03-06 08:36 pm (UTC)
From: [identity profile] fau74.livejournal.com
В банк. В свой банк. Только там тебе смогут точно ответить на этот вопрос.
Навскидку - всякий виртуальные карты для оплат по инету нередко даже без CVC работают, не то что без 3Dsec.

Date: 2012-03-06 08:56 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Так в банке виртуозно умеют посылать далеко и на долго. Я лучше сам выберу оптимальное для меня направление и сам пойду. Либо из банка, либо из РЖД, либо из обоих. Но для этого нужна доп. информация.

Date: 2012-03-06 09:02 pm (UTC)
From: [identity profile] fau74.livejournal.com
Повтор сказанного выше. Это фича банка. РЖД тут не при чем, они говорят банку "оплата такой-то суммы с такой-то карты", дальше банк тебе подсовывает форму авторизации. Или не подсовывает. Зависит от банка. С банком и разбирайся.

Ну или не разбирайся - это уж твой личный выбор.

Date: 2012-03-06 09:38 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Гм... кажется это все-таки комбинация фич. Не все продавцы поддерживают 3DS.

Date: 2012-03-08 07:28 am (UTC)
From: [identity profile] aceler.ru (from livejournal.com)
Это фича банка.

Date: 2012-03-06 08:35 pm (UTC)
From: [identity profile] atmoravi.livejournal.com
да это жопа. это, кажется, запрос и Визы

Date: 2012-03-06 08:41 pm (UTC)
From: [identity profile] alexkuklin.livejournal.com
в визе все то же самое, только название другое: http://en.wikipedia.org/wiki/3-D_Secure

Date: 2012-03-06 08:44 pm (UTC)
lodin: A bearded hacker in a hat (Default)
From: [personal profile] lodin
Secure code это лучше, чем голый номер карточки где попало в интернете вбивать.

А вообще-то лучше бы вместо карточки, к примеру, usb-брелок с автономной криптографией. Тогда ни кейлоггер не страшен, ни скиммер. Бояться можно только бандитов IRL, которые и брелок отберут и пароль вытрясут.

Только кто их делать будет, и зачем, если можно большую часть клиентов обезопасить с помощью СМС (а остальным тупо вернуть деньги - выйдет дешевле, чем переоборудование 100500 банкоматов).

Date: 2012-03-06 08:53 pm (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Тогда ни кейлоггер не страшен, ни скиммер. Бояться можно только бандитов IRL, которые и брелок отберут и пароль вытрясут.
Можно еще внедриться в браузер и послать не тот пост-запрос который ввел пользователь, а тот который надо...

Только кто их делать будет, и зачем, если можно большую часть клиентов обезопасить с помощью СМС (а остальным тупо вернуть деньги - выйдет дешевле, чем переоборудование 100500 банкоматов).
Ну вот не готов я авторизовываться по СМС, не готов... Считаю это порочной практикой.
Код к стати можно получать еще на сайте по карте переменных кодов, по которой в отличие от телефона я авторизовываться готов.

Date: 2012-03-06 11:07 pm (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
А что для открытия счета в банке надо предъявлять паспорт тебя не напрягает?

Date: 2012-03-07 07:15 am (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Ну, паспорт является предусмотренным законом средством идентификации меня, и еще в паспорт не встроен радиомаяк сообщающий мои координаты...

Date: 2012-03-07 07:29 am (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Вообще говоря, еще 50 лет назад далеко не каждый человек имел паспорт. В СССР до паспортной реформы 70-х годов людей, которые не имели паспортов, было, пожалуй, больше чем сейчас безтелефонных.

А британцы по-моему совсем недавно то-ли возмущались тем что в паспорте положена фотография, то-ли в очередной раз провалили идею ее туда включить.
В то время как другие страны уже пихают в паспорт маленький радиомаяк - RFID-чип. А я тут недавно Сименона читал, так он описывает что во Франции (по-моему предвоенной) во времена Мегрэ в паспорте вместо фотографии было описание внешности. Вернее описывает как по порядку слов в этом описании Мегрэ выявляет, что паспорт - поддельный.

Совершенно не исключаю того, что SIM-карта в ближайшее время начнет считаться признаваемым законом удостоверением личности.

Date: 2012-03-07 07:57 am (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
В то время как другие страны уже пихают в паспорт маленький радиомаяк - RFID-чип
Ну насколько я понимаю он все-таки пассивное устройство и работает на малых расстояниях, да и паспорт можно носить в железном портсигаре чтобы никто случайно не...

Date: 2012-03-07 08:13 am (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Как раз то, что телефон активный - это лучше. Ты можешь из него аккумулятор вынуть, если надо.
А rfid работает от энергии внешнего излучателя.

Date: 2012-03-08 07:30 am (UTC)
From: [identity profile] aceler.ru (from livejournal.com)
Ну ничего, скоро в большинстве новых телефонов будет NFC — тогда и повеселимся :)

Date: 2012-03-07 07:31 am (UTC)
vitus_wagner: My photo 2005 (Default)
From: [personal profile] vitus_wagner
Вообще непонятно зачем для ОТКРЫТИЯ СЧЕТА удостоверять чью-то личность. В СССР кстати, можно было вполне открыть счет на имя несовершеннолетнего. Вот когда он оттуда деньги СНИМАТЬ придет, тогда паспорт потребуют. А для того чтобы дать банку денег - зачем удостоверение личности?

Опять же, даже для того чтобы снять деньги со счета не нужно удостоверение ЛИЧНОСТИ. Нужно удостоверение права распоряжаться этим счетом. Например кредитная карточка + знание пин-кода.

Date: 2012-03-07 06:01 am (UTC)
From: [identity profile] mirta-elena.livejournal.com
Это не сайта требование, а банка и платежной системы. Т.е. по этой карте у тебя везде будет так. Код не прислали - а у тебя в банке актуальный телефон прописан?

Date: 2012-03-07 07:18 am (UTC)
ext_613079: Default userpic (Бритый небритый)
From: [identity profile] shaplov.livejournal.com
Телефон прописан, мы со службой поддержки это выяснили.

То есть по сути, если я не хочу этого телефонного безобразия, то мне следует искать банк с реализацией 3DS не использующей телефон?

Date: 2012-03-08 07:31 am (UTC)
From: [identity profile] aceler.ru (from livejournal.com)
Или без реализации 3DS вообще.

Profile

nataraj: (Default)
Swami Dhyan Nataraj

July 2024

S M T W T F S
 123456
789 10111213
14151617181920
21222324252627
28293031   

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 19th, 2026 05:45 pm
Powered by Dreamwidth Studios