Пользуюсь услугами данного сервиса скоро уже год. Так как денег держу в нём не 10 рублей, то прежде чем начать пользоваться сервисом решил проверить его на безопасность. Есть такой сервис для проверки безопасности серверов, использующих шифрование и не только - Qualys SSL LABS.
Ссылка на тест проверки 1Bank. Когда увидел результаты теста, то подумал, ещё есть "специалисты" по безопасности на бескрайних просторах нашей Родины. Но делать нечего, пользуемся тем, что есть и надеемся, что с течением времени сделают всё как положено. Прошёл почти год, решил проверить заново. Результат всё тот же, никто из IT службы и безопасников никак не улучшили 1Bank в плане безопасности.
1Bank в тесте Qualys SSL LABS имеет самый низкий рейтинг безопасности F.
На сервере до сих пор не закрыты (после нескольких лет после их опубликования!) 2 критические уязвимости FREAK attack и POODLE TLS attack, позволяющие нехорошим людям, разбирающимся в теме, получить ваши данные, хранящиеся на сервере, а при удачном раскладе порулить вашим аккаунтом, а значит и вашими деньгами.
Также используются и старые протоколы шифрования соединения, вплоть до считающегося сейчас нерекомендуемым SSL3, сертификаты для установки и подтверждения шифрованного соединения также считаются слабыми из-за их подписи SHA-1, отчего некоторые браузеры (Internet Explorer 11, EDGE) с недавних пор перестали показывать в адресной строке значок замка, означающий защищённое соединение. Подавляющее число используемых шифронаборов либо не считаются безопасными, либо считаются слабыми, правда при использовании последних версий браузеров применяются безопасные шифронаборы (за исключением IE 11 на Windows 7 SP1). Прикрепляю отчет тестирования 1Bank в формате PDF.
Все значения обозначенные красным цветом - критические, оранжевым - слабые и небезопасные, зеленым - защищённые.
Написал я это в надежде, что может быть такое состояние безопасности в интернет-банке 1Bank дойдёт до ответственных работников Юниаструм Банк-а и будут изменения в лучшую сторону. Капля камень точит.
Ссылка на отчет теста 1Bank.
Ссылка на тест проверки 1Bank. Когда увидел результаты теста, то подумал, ещё есть "специалисты" по безопасности на бескрайних просторах нашей Родины. Но делать нечего, пользуемся тем, что есть и надеемся, что с течением времени сделают всё как положено. Прошёл почти год, решил проверить заново. Результат всё тот же, никто из IT службы и безопасников никак не улучшили 1Bank в плане безопасности.
1Bank в тесте Qualys SSL LABS имеет самый низкий рейтинг безопасности F.
На сервере до сих пор не закрыты (после нескольких лет после их опубликования!) 2 критические уязвимости FREAK attack и POODLE TLS attack, позволяющие нехорошим людям, разбирающимся в теме, получить ваши данные, хранящиеся на сервере, а при удачном раскладе порулить вашим аккаунтом, а значит и вашими деньгами.
Также используются и старые протоколы шифрования соединения, вплоть до считающегося сейчас нерекомендуемым SSL3, сертификаты для установки и подтверждения шифрованного соединения также считаются слабыми из-за их подписи SHA-1, отчего некоторые браузеры (Internet Explorer 11, EDGE) с недавних пор перестали показывать в адресной строке значок замка, означающий защищённое соединение. Подавляющее число используемых шифронаборов либо не считаются безопасными, либо считаются слабыми, правда при использовании последних версий браузеров применяются безопасные шифронаборы (за исключением IE 11 на Windows 7 SP1). Прикрепляю отчет тестирования 1Bank в формате PDF.
Все значения обозначенные красным цветом - критические, оранжевым - слабые и небезопасные, зеленым - защищённые.
Написал я это в надежде, что может быть такое состояние безопасности в интернет-банке 1Bank дойдёт до ответственных работников Юниаструм Банк-а и будут изменения в лучшую сторону. Капля камень точит.
Ссылка на отчет теста 1Bank.
Изменено: - 11.09.2016 20:50
Мобильные антивирусы для смартфонов
Глава АСВ предупредил о рисках онлайн-банков
Хорошо быть кисою, хорошо собакою, где хочу попи, где хочу пока
Глава АСВ предупредил о рисках онлайн-банков
Хорошо быть кисою, хорошо собакою, где хочу попи, где хочу пока
