- Автор темы Mr. Digest
- Дата начала
- Просмотры 4 тыс.
WizardU
Спец
- Рег-ция
- 25.05.2024
- Темы
- 0
- Сообщения
- 200
- Реакции
- 130
Самый плохо читаемый отчёт из крупнейших БКИ. Попугаи на диаграмме только читать хорошо
moneytrip
Участник
- Рег-ция
- 12.12.2024
- Темы
- 2
- Сообщения
- 36
- Реакции
- 26
Для информации. Чебурнет медленно и уверенно приближается. Например, с 1.01.25 вступает в силу закон по которому электропочта для регистрации в отечественном сегменте инета будет приниматься тока с этих самых пресловутых отечественных доменов ака .ru .su .рф.
Я это к тому, что если вы зарегистрированы в БКИ с зарубежной электропочтой, то и не трогайте её. Потому что больше уже не вернетесь, если опять понадобится. Те кто планирует/планировал поменять по какой-то причине свою электропочту в БКИ на зарубежном хостинге на какую-либо другую (каким-то образом смог купить более безопасную, приватную, в адекватной юрисдикции и т.д. и т.п.) на тех же зарубежных хостингах, то сделайте это прямо сейчас. Не факт, что после нового года у вас получится это сделать. Плохая новость: этот номер не пройдет со скорингвым бюром scoring.ru (бывший эквифакс). Уже сейчас вы не сможете зарегисрироваться на нем с зарубежным доменом. А тот кто зарегирирован ранее, больше не сможет поменять e-mail на зарубежный.
Я это к тому, что если вы зарегистрированы в БКИ с зарубежной электропочтой, то и не трогайте её. Потому что больше уже не вернетесь, если опять понадобится. Те кто планирует/планировал поменять по какой-то причине свою электропочту в БКИ на зарубежном хостинге на какую-либо другую (каким-то образом смог купить более безопасную, приватную, в адекватной юрисдикции и т.д. и т.п.) на тех же зарубежных хостингах, то сделайте это прямо сейчас. Не факт, что после нового года у вас получится это сделать. Плохая новость: этот номер не пройдет со скорингвым бюром scoring.ru (бывший эквифакс). Уже сейчас вы не сможете зарегисрироваться на нем с зарубежным доменом. А тот кто зарегирирован ранее, больше не сможет поменять e-mail на зарубежный.
У меня почта гугл с доменом RU
А для БКИ использую почту для спама, т.к. ничего полезного на почту не присылают.
Вот для Госуслуг это может быть актуально.
moneytrip
Участник
- Рег-ция
- 12.12.2024
- Темы
- 2
- Сообщения
- 36
- Реакции
- 26
На мой взгляд для БКИ должна быть адекватная приватная и безопасная почта, ибо критично. Сам отчет вы скачаете в ЛК без вопросов. Но когда нужно внести изменения в КИ и отправить туда по e-mail заполненное заявление, вот тут и вспоминаем о безопасности. Никакого OpenPGP в БКИ нет и не предвидится, поэтому мой почтовый сервис настроен очень жостко: если БКИ поддерживает туннель, причем версии не менее TLSv1.2, то письмо к ним пойдет. В противном случае никкакого рукопожатия не будет с докладом обеим сторонам и мне, и БКИ, и на этом почтовый трафик закончится. То же самое на прием почты от БКИ, есть почтовый TLS туннель-есть трафик, нет-значит нет и почты. С учетом того какую критичную информацию БКИ обрабатывают, стндарты безопасности у них не алё, мягко говоря. В личных кабинетах в открытом виде валяются ПД клиенета, никаких звездочек ни на телефоне, ни на e-mail. Не знаю ни одного бюро из "большой четверки" с 2FA .
Здесь всё просто. Какого государства паспорт на руках, такой e-mail и юзаем. Ибо нефиг. В моем случае это без вариантов .ru
Почти 20 лет использования кредиток и кредитов еще ни разу не приходилось обращаться в БКИ, ну если придется, то можно и почту сменить, хотя и данные там все фактически общедоступные.
Имя домена и хостинг почты практически не зависят друг от друга.
m_rt
Старожил
- Рег-ция
- 06.03.2024
- Темы
- 0
- Сообщения
- 1 265
- Реакции
- 791
Вам хорошо, Вы разбираетесь, понимаете что это такое. А другим, например мне, просто страшно. Непонятное всегда пугает:
Приближается это что-то непонятное, вот и страшно.
moneytrip
Участник
- Рег-ция
- 12.12.2024
- Темы
- 2
- Сообщения
- 36
- Реакции
- 26
Строго говоря эксперт я диванный
и в общем случае при использовании современного почтового сервиса пользователь не обязан это понимать и задумываться, все должно работать (и работает) автоматически, за него уже подумали разработчики и админы. Во всяком случае так работают все мажорные топовые провайдеры. Каждый раз когда встречаются условный мейлру и гугель, то перед тем как передать почту они договариваются о версии протокола туннеля (сейчас модно TLSv1.2 и TLSv1.3) они везде подняты и работают. После этого они прокладыват между собой шифрованый туннель, и только после этого внутри этого туннеля и передается собсно почтовый трафик. А говорю я о том случае, когда на "той стороне" сидит криворукий, положивший с прибором на настройку админ. И нет на его стороне никакихTLS или, в лучшем случае, есть, но с устаревшей небезопасной версией. Увы и ах такое случается. Так вот мой почтовый провайдер в таком случае почту не будет ни отправлять ни принимать. А условный гугель будет. И майкрософт будет. И мейлру, и яндекс, и яху и прочие глобальные мажоры. За это собсно, я и плачу деньги, строго говоря.
m_rt
Старожил
- Рег-ция
- 06.03.2024
- Темы
- 0
- Сообщения
- 1 265
- Реакции
- 791
Я ещё более диванный, но считаю что иногда не криворукий админ на другой стороне, а чебурнетовские запреты мешают отправлять или принимать письма.
Например считать криворукими админов Proton Mail у меня меньше оснований, чем думать что обмен письмами с.этой почтой технически запретили строители чебурнета.
Вложения
Последнее редактирование:
moneytrip
Участник
- Рег-ция
- 12.12.2024
- Темы
- 2
- Сообщения
- 36
- Реакции
- 26
Коллеги, один я не могу нормально зайти в ЛК НБКИ через браузер на десктопе? Есть стойкое ощущение что вхожу не в ту дверь попадаю не в то место и не в то время. Штатный вход https://person.nbki.ru редиректит на новый https://person-new.nbki.ru. На фишинг не похоже. Если вход с главного сайта, то та же песня. Они там походу чо-то ремонтируют, пара логин/пароль не проходит (и капча их местная тоже отвергается). А если ходить через госуслуги то система их не видит регистрацию и предлагает создать новый ЛК. Походу надо подождать ...
WizardU
Спец
- Рег-ция
- 25.05.2024
- Темы
- 0
- Сообщения
- 200
- Реакции
- 130
Я по старому логину и паролю в новый ЛК зашёл. Насчёт входа через ГУ - возможно паспорт не подтверждён через ГУ, потому расхождения, обратитесь в поддержку. Что-то похожее у меня было в Скоринг бюро. Задвоился ЛК после входа через ГУ. Через поддержку убирал.
Эти "попугаи" у всех разные, разброс между БКИ 200-300 вполне может быть, а уж у банков вообще даже максимум разные может быть не всегда 1000.
moneytrip
Участник
- Рег-ция
- 12.12.2024
- Темы
- 2
- Сообщения
- 36
- Реакции
- 26
Всё нормально с ГУ, паспортами, и разрешениями. Это единственная моя возможность зайти в ЛК НБКИ и то с танцами с бубном. После прохождения 2FA при входе через ГУ эта их система предлагает зарегистрировать новый ЛК, т.к. не найден гражданин с таким данными. Если этот бред пропустить мимо ушей, тупо зайти на офсайт НБКИ и уже оттуда попытаться залогиниться, то через несколько тыков на кнопку входа через ГУ этот самый ЛК внезапным образом появляется без всяких паролей, обращений к ГУ или какой-нибудь 2FA. Что касается входа по паре логин (почта)/пароль, то там глухо как в танке. Если сказать что пароль не помню, получаем (как и ожидалось) ссылку в почту на восстановление пароля, при переходе по которой снова попадаем тупо на вход ЛК без всяких квитанций о подтверждении смены пароля или хоть какой-нибдь вменяемой инофрмации о том, что идет не так. Шах и мат. Короче мне этот день сурка порядком поднадоел и я решил забить пока оно не рассосется и пока не потерял доступ окончательно.
