ДБО ВТБ

[Ubbe Ragnarsson]

Кстати, https://online.sbpvtb.ru/ работает и без сертификатов Минцифры. Т.е. просто в Safari/Chrome.
А вот без sbp нет.
Поэтому можно снова сделать себе иконку ВТБ (по сути Safari в полноэкранном режиме с работающими Push-уведомлениями) на рабочий стол айфона.

 

[Yury]

А что это "sbp"?
online.vtb.ru тоже пока работает без сертификатов, как ИБ других банков, причем ВТБ даже не ругается, в отличии от Сбера, например, тот ругается, но тоже работает. Другие тоже ругаются, но не постоянно.

 

[Baki]

А что это "sbp"?
online.vtb.ru тоже пока работает без сертификатов, как ИБ других банков, причем ВТБ даже не ругается, в отличии от Сбера, например, тот ругается, но тоже работает. Другие тоже ругаются, но не постоянно

ВТБ там какой-то ерундой страдает, несколько раз в неделю меняет сертификаты и доступы. У меня время от времени отваливается то sbp, то обычный online (но спасибо хоть не оба одновременно). Открываю без КВН, разумеется, и всё равно не грузит.

Прямо на эту минуту у меня так:
online.vtb.ru - сертификат Минцифры
online.sbpvtb.ru - сертификат Let's Encrypt

Я прекрасно понимаю, зачем им эти отдельные домены, при всей глупости их существования.

Центры сертификации не запрашивают документы юрлица, чтобы увидеть, что там банк под санкциями. Они сверяют только по адресу сайта со списком доменов санкционных организаций. sbponline пока что не засвечен.

Про "ИБ других банков" вы пожалуй преувеличили. Уже многие переползли на суверенные серты и не идут на компромиссы с обходными путями. Причем, я заметил, чем мельче банк, тем охотнее он готов наплевать на свою клиентскую базу, которая не поставила сертификаты Минцифры. ТБанк скачет и сопротивляется, чтобы оставаться доступным всем, а ЛокоБанк - только через суверенные серты и никак иначе. Странное конечно отношение к клиентам, но думаю у них и больших айти-отделов на всю эту борьбу нет.

 

[Yury]

Про "ИБ других банков" вы пожалуй преувеличили

У меня по местным меркам не много банков, всего 17, регулярно захожу в ИБ около 10 из них, еще не было случаев, чтобы не войти было. Единственное помню, были случаи, когда сайт Сбера не отрывался, при этом, ИБ без проблем. Сейчас и сайт работает, не знаю от чего это зависит.

ЛокоБанк - только через суверенные серты и никак иначе.

Этого у меня нет. ВТБ только online.vtb.ru использую, о втором только вчера отсюда узнал.

 

[Igor North]

Кстати, https://online.sbpvtb.ru/ работает и без сертификатов Минцифры. Т.е. просто в Safari/Chrome.
А вот без sbp нет.
Поэтому можно снова сделать себе иконку ВТБ (по сути Safari в полноэкранном режиме с работающими Push-уведомлениями) на рабочий стол айфона.

Позавчера тоже случайно узнал и настроил снова ярлык ВТБ на рабочем столе в iOS.
У них еще нативное приложение на iPhone вышло, но остановка через лапки сотрудников ВТБ, которые будут что-то делать с Вашим iPhone - мне такое не нужно.

 

[Ubbe Ragnarsson]

которые будут что-то делать с Вашим iPhone - мне такое не нужно.

Нужно выйти из Аккаунта Apple в AppStore, зайти под акаунтом, данные которого предоставит работник банка.

Но дальше вместо того, что бы просто скачать приложение по ссылке с сервера банка, предлагается подключиться кабелем к планшету работника банка. Ну и естественно надо будет ввести на своем телефоне код-пароль и нажать доверять устройству, к которому будут подключен ваш телефон.
Для меня это неприемлемо. Поэтому идет ВТБ с таким способом установки лесом.

А неприемлемо, потому что выбирая доверять — предоставляешь полный доступ к данным устройства. И скопировать с него могут в автоматическом режиме практически что угодно. Да, некоторые данные дополнительно защищены шифрованием, например, пароли или данные приложения Здоровье, но очень многое другое можно запросто скопировать. А если не задан пароль для локальной резервной копии — можно и её сделать.

Должно быть как у Тбанка — просто ссылка на скачивание (ipa-файл приложения лежит на сервера банка или афилированной с банком конторы). Да даже через AirDrop можно ipa-файл с приложением передать. Но это у работников должен быть iPad с этим файликом. А у них рабочий планшет на Android.

У Альфы в прошлом году была просто ссылка. Т.е. приезжает чел, вводит логин/пароль (Аккаунт Apple), затем наводишь камеру на QR-код с ссылкой и разрешаешь загрузку приложения. Как сейчас не знаю.

 

[moneytrip]

Походу реально в лесу чото сдохло. После позорища с леопардом банк психанул и запилил выгрузку данных во внешние системы. Сразу оговорюсь, я не знаю как и чо там работает на ваших мобилках. На десктопе я вижу возможность фильтрации истории операций по продуктам и выгрузку данных (барабанная дробь) в файл формата csv. Это тут же, не отходя от кассы. Тупо сохраняем файл на компуктер для анализа. Без всяких электропочт. Проблем с кодировками не обнаружил, в юникоде все красиво. Контент файла достойный, таблица содержит столбец по кешбеку по каждой операции + отдельный столбец мсс-код. Ну что сказать, снимаю шляпу и спасибо разработчикам. Редко увидишь в последнее время. Одна просьба. Пожалуйсата, ничего не трогайте. Просто забудьте об этом блоке и не прикасайтесь к нему.

 

[plover]

На десктопе я вижу возможность фильтрации истории операций по продуктам и выгрузку данных (барабанная дробь) в файл формата csv.

Ага, прикольная возможность. Но их, похоже, Тинёк покусал, ибо формат CSV до боли напоминает новый тиньковский: сперва идут название и номер карты, дата покупки - где-то в середине, а даты обработки и вовсе нет. Ну хоть распознавать теперь не надо кривую ПДФку.