Вопрос по безопасности у брокера "Открытие"!

22 декабря 2011, 18:12
|
Bubellar

Кто работает через данного брокера скажите как дела с безопасностью? Что то меня смущает что нет так таковой ЭЦП+доступ в кабинет просто логин и пароль, те не требуется ссылка на флэш карту с определнным кодом итд. Все это очень странно, то есть если кому-то удалось открыть личный кабинет то он может делать все что вздумается? К примеру в Альфе программка крипто-про и ключи паролируются и подпись итд, в Ренессансе тоже, в Атоне тоже все не просто. Как так то? Или я что то недопонимаю?

34 комментария

ну насколько я в курсе, там для того чтобы сделать что-то в личном кабинете, как раз ЭЦП и нужна

Артемов Иван

22 декабря 2011, 18:20
Ответить

Артемов Иван, Чтобы торговать — нет, не нужна.

АИП

22 декабря 2011, 18:21
Ответить

AIP, Так вот и я про то же! И это нормально?

Bubellar

22 декабря 2011, 18:23
Ответить

AIP, чтобы торговать нужны ключи к квику

Артемов Иван

22 декабря 2011, 18:42
Ответить

Там ключи надо регистрировать. Проблем не было. 3 года у них.

Skalpel

22 декабря 2011, 18:22
Ответить

Skalpel, Что значит регистрировать ключи? Вот они Вам присылают флэшку уже с ключами, коды к квику и к личному кабинету. Соответственно чтобы войти в личный кабинет нужно знать только логин и пароль-все! Так?

Bubellar

22 декабря 2011, 18:24
Ответить

Bubellar, да, все так. Но из личного кабинета вроде сделки делать нельзя. Только из терминала, в котором идентичность ключей автоматически сверяется.

Skalpel

22 декабря 2011, 18:29
Ответить

Bubellar,
Подписав договор, получив файл программы, ключи от брокера и придя домой… В папке КВИК находите папку KEYGEN и генерируете электронный ключ самостоятельно, полученный результат (пароль) отсылаете в техподдержку, а электронный ключ есть только у вас.
Вход в личный кабинет ничего не дает, управлять счетом из ЛК невозможно.

G Oleg

22 декабря 2011, 18:30
Ответить

G Oleg, Хорошо, доступ к генератору ключей я так понимаю тоже свободный, допустим кто то открыл ваш комп, соответственно он просто перерегистрирует ключи и все, вы как бы уже и не при делах)

Bubellar

22 декабря 2011, 18:38
Ответить

Bubellar, нуууу! давайте по пунктам:
1. «допустим кто то открыл ваш комп» — комп не под паролем на вход? пароля на биосе тоже нет?
2. KEYGEN запущен, новый ключ сгенерирован, надо отправить в Открытие, заменить… Ок. Там задают вопрос: секретный пароль знаешь? Тоже в открытом доступе лежит?
3. Прошли и этот этап, хитрый такой злодей попался...))
Вывод денег только на тот счет, что был указан при подписании договора в офисе… по тел. не поменять…
Итог?

G Oleg

22 декабря 2011, 19:15
Ответить

G Oleg, вывод на любой счет любого банка! Но только если ФИО счета будет совпадать с ФИО договора брокерского обслуживания.

Александр (GUNFU)

22 декабря 2011, 19:29
Ответить

GUNFU, «вывод на любой счет любого банка» — таки да, но мне, например, пришлось съездить в офис и заполнить бланк об изменении счета.

G Oleg

22 декабря 2011, 19:37
Ответить

G Oleg, можно было в терминале указать еще одни реквизиты, хоть 150) и указывать куда нужно выводить.

Александр (GUNFU)

22 декабря 2011, 20:14
Ответить

Daks, изменение анкетный данных, заявления на вывод перевод средств итд я так понимаю тоже все доступно через кабинет!

Bubellar

22 декабря 2011, 18:27
Ответить

Bubellar, вывод средст — в терминале, через Квик.

Skalpel

22 декабря 2011, 18:29
Ответить

Skalpel, нет — через кабинет свободный остаток и адьоз

Werner Heisenberg

22 декабря 2011, 18:37
Ответить

Dimanite, Ну то есть возможно вывести денежки через личный кабинет? Другой момент что по моему на счет 3-го лица этого сделать нельзя, только на свой!

Bubellar

22 декабря 2011, 18:40
Ответить

Bubellar, а как проверить то? Назначение платежа брокер сам пишет (вывод ДС с биржи)

Werner Heisenberg

22 декабря 2011, 18:47
Ответить

поддерживаю — в открывашке это ОЧЕНЬ слабое место — просто никто еще об этом не думал — но там можно вывести бабло, а регистрация вообще простая — номер договора и ФИО — так что можно смело наворотить дел.
Если вас это смущает :) то выбирайте Альфу, но там не квик.

Werner Heisenberg

22 декабря 2011, 18:39
Ответить

Dimanite, Альфа уже есть)Просто насколько это все безопасно я вот хз! Как то стремно, у других брокеров вроде такого не замечал!

Bubellar

22 декабря 2011, 18:42
Ответить

Bubellar, небезопасно — ты прав

Werner Heisenberg

22 декабря 2011, 18:46
Ответить

Dimanite, бабло можно вывести только на счета с такими же ФИО какие указаны в договоре брокерского обслуживания. Ну чужие нифига не выведешь.

Александр (GUNFU)

22 декабря 2011, 19:31
Ответить

GUNFU, Открытие на региональных серваках сейчас доп защиту тестят. При каждом вхождении в Квик, у брокера генерятся новые ключи и отправляются клиенту посредством СМС.

Александр (GUNFU)

22 декабря 2011, 19:34
Ответить

GUNFU, Ну пусть тестят, но вот то что ЭЦП нет-это дикость на мой взгляд. К примеру в Ренессансе чтобы зайти в личный кабинет (Торро) необходимо сначала запустить из флэшки торро, там проверяются секретные ключи, хранящиеся на флэшке, при чем в скрытом режиме а не открытом как у Открытия.Затем уже вводится дополнительно логин и пароль. Нет флэшки с ключами-хрен всему!)))

Bubellar

22 декабря 2011, 20:00
Ответить

В Альфе программа Крипто Про, которая всеми делами заправляет, при чем вход у меня в терминал один, затем загрузка ключа в терминал с флэшки уже другой пароль, смена ключа-пароль, копирование только через терминал, с вводом пароля. Чувствуете разницу?)

Bubellar

22 декабря 2011, 20:02
Ответить

Bubellar, слабая в Открытии защита не спорю.

Александр (GUNFU)

22 декабря 2011, 20:14
Ответить

GUNFU, Интересно, а что же они сами думают по этому поводу? Неужели вопрос безопасности для них последний раз уж они себя хотят позиционировать как ведущего брокера!

Bubellar

22 декабря 2011, 20:37
Ответить

Кстати, стандартная практика западных брокеров и банков — ни каких ЭЦП вообще!!! Ни для подтвержения и акцептования документов, ни для входа в управление аккаунтом тем более… По сути ЭЦП — наше местечковое изобретение и совсем даже не удобное, особенно если позиционировать себя как МФЦ… (Как показывает практика, не с помощью ЭЦП пи***дятся наши денеШки… Есть для этого другие инструменты более надёжные и эффективные...)

XoXoL-T

22 декабря 2011, 21:42
Ответить

XoXoL-T, Возможно это и так, но согласитесь, что гораздо приятнее когда хоть знаешь, что ты со своей стороны сделал все по максимуму для предотвращения этого Пи… жа)))Лучше подстраховываться изначаельно, чем не делать этого, так потом и удивляться тогда не нужно будет)

Bubellar

23 декабря 2011, 10:22
Ответить

Если кто-то открыл ваш комп, то он вашей ЭЦП с секретной флешки все замечательно подпишет. Какая разница?
И заявления на вывод в любом случае должны подписываться ЭЦП, даже если вход в личный кабинет просто по паролю.

Александр М

23 декабря 2011, 14:30
Ответить

Александр Малофеев, Каким же это образом? Если он не знает пароля для ЭЦП? а вот заявления на вывод в том то и дело, что не подписываются ЭЦП, так как у них ЭЦП в принципе нет

Bubellar