Форум

Юниаструм Банк: Интернет Банк 1Bank для частных лиц.

Обсуждение интернет-банка 1Bank для частных лиц.

  • 1
Пользуюсь услугами данного сервиса скоро уже год. Так как денег держу в нём не 10 рублей, то прежде чем начать пользоваться сервисом решил проверить его на безопасность. Есть такой сервис для проверки безопасности серверов, использующих шифрование и не только - Qualys SSL LABS.
Ссылка на тест проверки 1Bank. Когда увидел результаты теста, то подумал, ещё есть "специалисты" по безопасности на бескрайних просторах нашей Родины. Но делать нечего, пользуемся тем, что есть и надеемся, что с течением времени сделают всё как положено. Прошёл почти год, решил проверить заново. Результат всё тот же, никто из IT службы и безопасников никак не улучшили 1Bank в плане безопасности.
1Bank в тесте Qualys SSL LABS имеет самый низкий рейтинг безопасности F.
На сервере до сих пор не закрыты (после нескольких лет после их опубликования!) 2 критические уязвимости FREAK attack и POODLE TLS attack, позволяющие нехорошим людям, разбирающимся в теме, получить ваши данные, хранящиеся на сервере, а при удачном раскладе порулить вашим аккаунтом, а значит и вашими деньгами.
Также используются и старые протоколы шифрования соединения, вплоть до считающегося сейчас нерекомендуемым SSL3, сертификаты для установки и подтверждения шифрованного соединения также считаются слабыми из-за их подписи SHA-1, отчего некоторые браузеры (Internet Explorer 11, EDGE) с недавних пор перестали показывать в адресной строке значок замка, означающий защищённое соединение. Подавляющее число используемых шифронаборов либо не считаются безопасными, либо считаются слабыми, правда при использовании последних версий браузеров применяются безопасные шифронаборы (за исключением IE 11 на Windows 7 SP1). Прикрепляю отчет тестирования 1Bank в формате PDF.
Все значения обозначенные красным цветом - критические, оранжевым - слабые и небезопасные, зеленым - защищённые.
Написал я это в надежде, что может быть такое состояние безопасности в интернет-банке 1Bank дойдёт до ответственных работников Юниаструм Банк-а и будут изменения в лучшую сторону. Капля камень точит.

Ссылка на отчет теста 1Bank.
Изменено: lostintime- 11.09.2016 20:50
Мобильные антивирусы для смартфонов

Глава АСВ предупредил о рисках онлайн-банков

Хорошо быть кисою, хорошо собакою, где хочу попи, где хочу пока
 
А я когда-то давно его подключал к валютному вкладу и карте... в итоге ничего не работало, в офисе банка работники разводили руками, типа у нас вроде тоже проблемы с ИБ были, ничем помочь не можем smile:D
Обращения из ИБ тоже все без ответа остались. За год так и не заработало ничего.
АМТ † Холдинг-Кредит † Пушкино † МастерБанк † Евротраст † Западный † Навигатор † Софрино † Волга-Кредит † Транснациональный † Тусар † Русславбанк † Капиталбанк † Кредит-Москва † Росинтербанк † Военно-промышленный банк † Айманибанк † Югра
 
  • 1

Все продукты Банки.ру

Показать ещеСкрыть