Блог им. Bubellar

Вопрос по безопасности у брокера "Открытие"!

Кто работает через данного брокера скажите как дела с безопасностью? Что то меня смущает что нет так таковой ЭЦП+доступ в кабинет просто логин и пароль, те не требуется ссылка на флэш карту с определнным кодом итд. Все это очень странно, то есть если кому-то удалось открыть личный кабинет то он может делать все что вздумается? К примеру в Альфе программка крипто-про и ключи паролируются и подпись итд, в Ренессансе тоже, в Атоне тоже все не просто. Как так то? Или я что то недопонимаю?
53
34 комментария
+1
ну насколько я в курсе, там для того чтобы сделать что-то в личном кабинете, как раз ЭЦП и нужна
avatar
Артемов Иван
+1
Артемов Иван, Чтобы торговать — нет, не нужна.
avatar
АИП
AIP, Так вот и я про то же! И это нормально?
avatar
Bubellar
AIP, чтобы торговать нужны ключи к квику
avatar
Артемов Иван
Там ключи надо регистрировать. Проблем не было. 3 года у них.
avatar
Skalpel
Skalpel, Что значит регистрировать ключи? Вот они Вам присылают флэшку уже с ключами, коды к квику и к личному кабинету. Соответственно чтобы войти в личный кабинет нужно знать только логин и пароль-все! Так?
avatar
Bubellar
Bubellar, да, все так. Но из личного кабинета вроде сделки делать нельзя. Только из терминала, в котором идентичность ключей автоматически сверяется.
avatar
Skalpel
Bubellar,
Подписав договор, получив файл программы, ключи от брокера и придя домой… В папке КВИК находите папку KEYGEN и генерируете электронный ключ самостоятельно, полученный результат (пароль) отсылаете в техподдержку, а электронный ключ есть только у вас.
Вход в личный кабинет ничего не дает, управлять счетом из ЛК невозможно.
avatar
G Oleg
G Oleg, Хорошо, доступ к генератору ключей я так понимаю тоже свободный, допустим кто то открыл ваш комп, соответственно он просто перерегистрирует ключи и все, вы как бы уже и не при делах)
avatar
Bubellar
Bubellar, нуууу! давайте по пунктам:
1. «допустим кто то открыл ваш комп» — комп не под паролем на вход? пароля на биосе тоже нет?
2. KEYGEN запущен, новый ключ сгенерирован, надо отправить в Открытие, заменить… Ок. Там задают вопрос: секретный пароль знаешь? Тоже в открытом доступе лежит?
3. Прошли и этот этап, хитрый такой злодей попался...))
Вывод денег только на тот счет, что был указан при подписании договора в офисе… по тел. не поменять…
Итог?
avatar
G Oleg
G Oleg, вывод на любой счет любого банка! Но только если ФИО счета будет совпадать с ФИО договора брокерского обслуживания.
avatar
Александр (GUNFU)
GUNFU, «вывод на любой счет любого банка» — таки да, но мне, например, пришлось съездить в офис и заполнить бланк об изменении счета.
avatar
G Oleg
G Oleg, можно было в терминале указать еще одни реквизиты, хоть 150) и указывать куда нужно выводить.
avatar
Александр (GUNFU)
Daks, изменение анкетный данных, заявления на вывод перевод средств итд я так понимаю тоже все доступно через кабинет!
avatar
Bubellar
Bubellar, вывод средст — в терминале, через Квик.
avatar
Skalpel
Skalpel, нет — через кабинет свободный остаток и адьоз
avatar
Werner Heisenberg
Dimanite, Ну то есть возможно вывести денежки через личный кабинет? Другой момент что по моему на счет 3-го лица этого сделать нельзя, только на свой!
avatar
Bubellar
Bubellar, а как проверить то? Назначение платежа брокер сам пишет (вывод ДС с биржи)
avatar
Werner Heisenberg
+1
поддерживаю — в открывашке это ОЧЕНЬ слабое место — просто никто еще об этом не думал — но там можно вывести бабло, а регистрация вообще простая — номер договора и ФИО — так что можно смело наворотить дел.
Если вас это смущает :) то выбирайте Альфу, но там не квик.
avatar
Werner Heisenberg
Dimanite, Альфа уже есть)Просто насколько это все безопасно я вот хз! Как то стремно, у других брокеров вроде такого не замечал!
avatar
Bubellar
Bubellar, небезопасно — ты прав
avatar
Werner Heisenberg
Dimanite, бабло можно вывести только на счета с такими же ФИО какие указаны в договоре брокерского обслуживания. Ну чужие нифига не выведешь.
avatar
Александр (GUNFU)
GUNFU, Открытие на региональных серваках сейчас доп защиту тестят. При каждом вхождении в Квик, у брокера генерятся новые ключи и отправляются клиенту посредством СМС.
avatar
Александр (GUNFU)
GUNFU, Ну пусть тестят, но вот то что ЭЦП нет-это дикость на мой взгляд. К примеру в Ренессансе чтобы зайти в личный кабинет (Торро) необходимо сначала запустить из флэшки торро, там проверяются секретные ключи, хранящиеся на флэшке, при чем в скрытом режиме а не открытом как у Открытия.Затем уже вводится дополнительно логин и пароль. Нет флэшки с ключами-хрен всему!)))
avatar
Bubellar
В Альфе программа Крипто Про, которая всеми делами заправляет, при чем вход у меня в терминал один, затем загрузка ключа в терминал с флэшки уже другой пароль, смена ключа-пароль, копирование только через терминал, с вводом пароля. Чувствуете разницу?)
avatar
Bubellar
Bubellar, слабая в Открытии защита не спорю.
avatar
Александр (GUNFU)
GUNFU, Интересно, а что же они сами думают по этому поводу? Неужели вопрос безопасности для них последний раз уж они себя хотят позиционировать как ведущего брокера!
avatar
Bubellar
+1
Кстати, стандартная практика западных брокеров и банков — ни каких ЭЦП вообще!!! Ни для подтвержения и акцептования документов, ни для входа в управление аккаунтом тем более… По сути ЭЦП — наше местечковое изобретение и совсем даже не удобное, особенно если позиционировать себя как МФЦ… (Как показывает практика, не с помощью ЭЦП пи***дятся наши денеШки… Есть для этого другие инструменты более надёжные и эффективные...)
avatar
XoXoL-T
XoXoL-T, Возможно это и так, но согласитесь, что гораздо приятнее когда хоть знаешь, что ты со своей стороны сделал все по максимуму для предотвращения этого Пи… жа)))Лучше подстраховываться изначаельно, чем не делать этого, так потом и удивляться тогда не нужно будет)
avatar
Bubellar
Если кто-то открыл ваш комп, то он вашей ЭЦП с секретной флешки все замечательно подпишет. Какая разница?
И заявления на вывод в любом случае должны подписываться ЭЦП, даже если вход в личный кабинет просто по паролю.
avatar
Александр М
Александр Малофеев, Каким же это образом? Если он не знает пароля для ЭЦП? а вот заявления на вывод в том то и дело, что не подписываются ЭЦП, так как у них ЭЦП в принципе нет
avatar
Bubellar
Bubellar, три раза ха-ха.
То есть на компьютер он проник, а кейлогер поставить не смог?
avatar
Александр М

Читайте на SMART-LAB:
Фото
Портфель ВДО (36,5% за 12 мес) и рынок ВДО. Монополия, эмоции и коррекция
Для тех, кто с ВДО и с нами, Монополия – имя не нарицательное. Компания, всего за год выпустившая облигаций на 7 млрд р., причем с...
Фото
Андрей Хохрин
06:55
Инфляция активов против инфляции потребительской – что действительно тормозит снижение ставки?
В публичном поле инфляция традиционно отождествляется с индексом потребительских цен (CPI). Именно этот показатель определяет траекторию ключевой...
Фото
Газпромбанк
18:00
Фото
🖥 Познакомьтесь с ПАО «ГК «БАЗИС»
Приглашаем на церемонию запуска торгов ценными бумагами эмитента. «Базис» — ведущий российский вендор и разработчик ПО управления динамической...
Фото
moscow_exchange
12:38

полезные записи за 24 часа

★34 64 Как поймать кукла :) Большая игра инсайдеров в ВТБ и в российском индексе Московской биржи.
★13 24 ‼️Российский рынок вырос на новостях, что за ними стоит и куда идём дальше. Конец СВО к рождеству ?
★7 100 Новый вид мошенничества: шантаж с блокировкой всех ваших карт
★7 22 Реальность инвестирования, или печальная правда FIRE. Версия 2.0
★6 24 Стоимость проезда в транспорте с нового года подорожает на 15%. Как сэкономить?
★6 4 10 надежных корпоративных облигаций с рейтингом АА- и выше
★5 39 ⭐️ВДО летят в АД! И не только ВДО! Эффект домино в действии 💣💥Кто следующий?
★5 2 Банк Санкт-Петербург - пик пройден?
★5 1 НМТП отчитался за III кв. 2025 г. — финансовые показатели растут, продолжаются инвестиции в маржинальный проект. Дивидендная база увеличивается.
★4 0 📌 Чек-лист перед сделкой: 10 вопросов, которые спасают депозит.
+187 100 Новый вид мошенничества: шантаж с блокировкой всех ваших карт
+106 2 Доллар начал расти🔥Акции и инвестиции
+97 17 Грефф пообещал дивиденды: простой подсчёт
+87 18 Ситуация на текущий момент
+87 14 Сделки по портфелю. Оперативный комментарий
+83 1 НМТП отчитался за III кв. 2025 г. — финансовые показатели растут, продолжаются инвестиции в маржинальный проект. Дивидендная база увеличивается.
+75 34 Физики взяли Базиса на 1,17 млрд рублей. Будут лить в стакан или подождут?😁
+70 6 Час Х приближается? Магнит, странный рост акций без новостей
+64 64 Как поймать кукла :) Большая игра инсайдеров в ВТБ и в российском индексе Московской биржи.
+64 132 Метод Геллы. Ралли будут? (brent)

самые обсуждаемые сегодня

33к Вот так вот. Что бы помнили кто в доме папа.
25к Тема серьезная: новая Генсхема расселения России.
13к Уровень бедности в России снизился до 6,5%.
9к Последние сделки в акциях у мэтров смартлаба
6к Азия. Четверг.
4к Вторую декаду подряд растут ставки по вкладам. Банки знают больше нас?
4к Утопическое будущее 2080
4к Проклятие советского человека
3к Британия признала отправку десантников на Украину
2к Газпромнефть: Дочь за мать не отвечает, но не в случае Газпрома? Денежные потоки идут мимо миноритариев, а чистый долг уже почти 1 трлн рублей! Отчет за 3-й квартал 2025

теги блога Bubellar

....все тэги



UPDONW
Новый дизайн