ДБО ВТБ

[Ubbe Ragnarsson]

Кстати, https://online.sbpvtb.ru/ работает и без сертификатов Минцифры. Т.е. просто в Safari/Chrome.
А вот без sbp нет.
Поэтому можно снова сделать себе иконку ВТБ (по сути Safari в полноэкранном режиме с работающими Push-уведомлениями) на рабочий стол айфона.

 

[Yury]

А что это "sbp"?
online.vtb.ru тоже пока работает без сертификатов, как ИБ других банков, причем ВТБ даже не ругается, в отличии от Сбера, например, тот ругается, но тоже работает. Другие тоже ругаются, но не постоянно.

 

[Baki]

А что это "sbp"?
online.vtb.ru тоже пока работает без сертификатов, как ИБ других банков, причем ВТБ даже не ругается, в отличии от Сбера, например, тот ругается, но тоже работает. Другие тоже ругаются, но не постоянно

ВТБ там какой-то ерундой страдает, несколько раз в неделю меняет сертификаты и доступы. У меня время от времени отваливается то sbp, то обычный online (но спасибо хоть не оба одновременно). Открываю без КВН, разумеется, и всё равно не грузит.

Прямо на эту минуту у меня так:
online.vtb.ru - сертификат Минцифры
online.sbpvtb.ru - сертификат Let's Encrypt

Я прекрасно понимаю, зачем им эти отдельные домены, при всей глупости их существования.

Центры сертификации не запрашивают документы юрлица, чтобы увидеть, что там банк под санкциями. Они сверяют только по адресу сайта со списком доменов санкционных организаций. sbponline пока что не засвечен.

Про "ИБ других банков" вы пожалуй преувеличили. Уже многие переползли на суверенные серты и не идут на компромиссы с обходными путями. Причем, я заметил, чем мельче банк, тем охотнее он готов наплевать на свою клиентскую базу, которая не поставила сертификаты Минцифры. ТБанк скачет и сопротивляется, чтобы оставаться доступным всем, а ЛокоБанк - только через суверенные серты и никак иначе. Странное конечно отношение к клиентам, но думаю у них и больших айти-отделов на всю эту борьбу нет.

 

[Yury]

Про "ИБ других банков" вы пожалуй преувеличили

У меня по местным меркам не много банков, всего 17, регулярно захожу в ИБ около 10 из них, еще не было случаев, чтобы не войти было. Единственное помню, были случаи, когда сайт Сбера не отрывался, при этом, ИБ без проблем. Сейчас и сайт работает, не знаю от чего это зависит.

ЛокоБанк - только через суверенные серты и никак иначе.

Этого у меня нет. ВТБ только online.vtb.ru использую, о втором только вчера отсюда узнал.

 

[Igor North]

Кстати, https://online.sbpvtb.ru/ работает и без сертификатов Минцифры. Т.е. просто в Safari/Chrome.
А вот без sbp нет.
Поэтому можно снова сделать себе иконку ВТБ (по сути Safari в полноэкранном режиме с работающими Push-уведомлениями) на рабочий стол айфона.

Позавчера тоже случайно узнал и настроил снова ярлык ВТБ на рабочем столе в iOS.
У них еще нативное приложение на iPhone вышло, но остановка через лапки сотрудников ВТБ, которые будут что-то делать с Вашим iPhone - мне такое не нужно.

 

[Ubbe Ragnarsson]

которые будут что-то делать с Вашим iPhone - мне такое не нужно.

Нужно выйти из Аккаунта Apple в AppStore, зайти под акаунтом, данные которого предоставит работник банка.

Но дальше вместо того, что бы просто скачать приложение по ссылке с сервера банка, предлагается подключиться кабелем к планшету работника банка. Ну и естественно надо будет ввести на своем телефоне код-пароль и нажать доверять устройству, к которому будут подключен ваш телефон.
Для меня это неприемлемо. Поэтому идет ВТБ с таким способом установки лесом.

А неприемлемо, потому что выбирая доверять — предоставляешь полный доступ к данным устройства. И скопировать с него могут в автоматическом режиме практически что угодно. Да, некоторые данные дополнительно защищены шифрованием, например, пароли или данные приложения Здоровье, но очень многое другое можно запросто скопировать. А если не задан пароль для локальной резервной копии — можно и её сделать.

Должно быть как у Тбанка — просто ссылка на скачивание (ipa-файл приложения лежит на сервера банка или афилированной с банком конторы). Да даже через AirDrop можно ipa-файл с приложением передать. Но это у работников должен быть iPad с этим файликом. А у них рабочий планшет на Android.

У Альфы в прошлом году была просто ссылка. Т.е. приезжает чел, вводит логин/пароль (Аккаунт Apple), затем наводишь камеру на QR-код с ссылкой и разрешаешь загрузку приложения. Как сейчас не знаю.