Блог им. Bubellar

Вопрос по безопасности у брокера "Открытие"!

Кто работает через данного брокера скажите как дела с безопасностью? Что то меня смущает что нет так таковой ЭЦП+доступ в кабинет просто логин и пароль, те не требуется ссылка на флэш карту с определнным кодом итд. Все это очень странно, то есть если кому-то удалось открыть личный кабинет то он может делать все что вздумается? К примеру в Альфе программка крипто-про и ключи паролируются и подпись итд, в Ренессансе тоже, в Атоне тоже все не просто. Как так то? Или я что то недопонимаю?
34 комментария
+1
ну насколько я в курсе, там для того чтобы сделать что-то в личном кабинете, как раз ЭЦП и нужна
avatar
Артемов Иван
+1
Артемов Иван, Чтобы торговать — нет, не нужна.
avatar
AIP
AIP, Так вот и я про то же! И это нормально?
avatar
Bubellar
AIP, чтобы торговать нужны ключи к квику
avatar
Артемов Иван
Там ключи надо регистрировать. Проблем не было. 3 года у них.
avatar
Skalpel
Skalpel, Что значит регистрировать ключи? Вот они Вам присылают флэшку уже с ключами, коды к квику и к личному кабинету. Соответственно чтобы войти в личный кабинет нужно знать только логин и пароль-все! Так?
avatar
Bubellar
Bubellar, да, все так. Но из личного кабинета вроде сделки делать нельзя. Только из терминала, в котором идентичность ключей автоматически сверяется.
avatar
Skalpel
Bubellar,
Подписав договор, получив файл программы, ключи от брокера и придя домой… В папке КВИК находите папку KEYGEN и генерируете электронный ключ самостоятельно, полученный результат (пароль) отсылаете в техподдержку, а электронный ключ есть только у вас.
Вход в личный кабинет ничего не дает, управлять счетом из ЛК невозможно.
avatar
G Oleg
G Oleg, Хорошо, доступ к генератору ключей я так понимаю тоже свободный, допустим кто то открыл ваш комп, соответственно он просто перерегистрирует ключи и все, вы как бы уже и не при делах)
avatar
Bubellar
Bubellar, нуууу! давайте по пунктам:
1. «допустим кто то открыл ваш комп» — комп не под паролем на вход? пароля на биосе тоже нет?
2. KEYGEN запущен, новый ключ сгенерирован, надо отправить в Открытие, заменить… Ок. Там задают вопрос: секретный пароль знаешь? Тоже в открытом доступе лежит?
3. Прошли и этот этап, хитрый такой злодей попался...))
Вывод денег только на тот счет, что был указан при подписании договора в офисе… по тел. не поменять…
Итог?
avatar
G Oleg
G Oleg, вывод на любой счет любого банка! Но только если ФИО счета будет совпадать с ФИО договора брокерского обслуживания.
avatar
Александр (GUNFU)
GUNFU, «вывод на любой счет любого банка» — таки да, но мне, например, пришлось съездить в офис и заполнить бланк об изменении счета.
avatar
G Oleg
G Oleg, можно было в терминале указать еще одни реквизиты, хоть 150) и указывать куда нужно выводить.
avatar
Александр (GUNFU)
Daks, изменение анкетный данных, заявления на вывод перевод средств итд я так понимаю тоже все доступно через кабинет!
avatar
Bubellar
Bubellar, вывод средст — в терминале, через Квик.
avatar
Skalpel
Skalpel, нет — через кабинет свободный остаток и адьоз
avatar
Werner Heisenberg
Dimanite, Ну то есть возможно вывести денежки через личный кабинет? Другой момент что по моему на счет 3-го лица этого сделать нельзя, только на свой!
avatar
Bubellar
Bubellar, а как проверить то? Назначение платежа брокер сам пишет (вывод ДС с биржи)
avatar
Werner Heisenberg
+1
поддерживаю — в открывашке это ОЧЕНЬ слабое место — просто никто еще об этом не думал — но там можно вывести бабло, а регистрация вообще простая — номер договора и ФИО — так что можно смело наворотить дел.
Если вас это смущает :) то выбирайте Альфу, но там не квик.
avatar
Werner Heisenberg
Dimanite, Альфа уже есть)Просто насколько это все безопасно я вот хз! Как то стремно, у других брокеров вроде такого не замечал!
avatar
Bubellar
Bubellar, небезопасно — ты прав
avatar
Werner Heisenberg
Dimanite, бабло можно вывести только на счета с такими же ФИО какие указаны в договоре брокерского обслуживания. Ну чужие нифига не выведешь.
avatar
Александр (GUNFU)
GUNFU, Открытие на региональных серваках сейчас доп защиту тестят. При каждом вхождении в Квик, у брокера генерятся новые ключи и отправляются клиенту посредством СМС.
avatar
Александр (GUNFU)
GUNFU, Ну пусть тестят, но вот то что ЭЦП нет-это дикость на мой взгляд. К примеру в Ренессансе чтобы зайти в личный кабинет (Торро) необходимо сначала запустить из флэшки торро, там проверяются секретные ключи, хранящиеся на флэшке, при чем в скрытом режиме а не открытом как у Открытия.Затем уже вводится дополнительно логин и пароль. Нет флэшки с ключами-хрен всему!)))
avatar
Bubellar
В Альфе программа Крипто Про, которая всеми делами заправляет, при чем вход у меня в терминал один, затем загрузка ключа в терминал с флэшки уже другой пароль, смена ключа-пароль, копирование только через терминал, с вводом пароля. Чувствуете разницу?)
avatar
Bubellar
Bubellar, слабая в Открытии защита не спорю.
avatar
Александр (GUNFU)
GUNFU, Интересно, а что же они сами думают по этому поводу? Неужели вопрос безопасности для них последний раз уж они себя хотят позиционировать как ведущего брокера!
avatar
Bubellar
+1
Кстати, стандартная практика западных брокеров и банков — ни каких ЭЦП вообще!!! Ни для подтвержения и акцептования документов, ни для входа в управление аккаунтом тем более… По сути ЭЦП — наше местечковое изобретение и совсем даже не удобное, особенно если позиционировать себя как МФЦ… (Как показывает практика, не с помощью ЭЦП пи***дятся наши денеШки… Есть для этого другие инструменты более надёжные и эффективные...)
avatar
XoXoL-T
XoXoL-T, Возможно это и так, но согласитесь, что гораздо приятнее когда хоть знаешь, что ты со своей стороны сделал все по максимуму для предотвращения этого Пи… жа)))Лучше подстраховываться изначаельно, чем не делать этого, так потом и удивляться тогда не нужно будет)
avatar
Bubellar
Если кто-то открыл ваш комп, то он вашей ЭЦП с секретной флешки все замечательно подпишет. Какая разница?
И заявления на вывод в любом случае должны подписываться ЭЦП, даже если вход в личный кабинет просто по паролю.
avatar
Александр М
Александр Малофеев, Каким же это образом? Если он не знает пароля для ЭЦП? а вот заявления на вывод в том то и дело, что не подписываются ЭЦП, так как у них ЭЦП в принципе нет
avatar
Bubellar
Bubellar, три раза ха-ха.
То есть на компьютер он проник, а кейлогер поставить не смог?
avatar
Александр М

полезные записи за 24 часа

★11 26 Bпepeди бoльшoй шopт гaзa
★10 20 Дивидендная доходность в % растёт. Кто больше платит
★9 6 Мой портфель акций на 24 ноября. Инвестирую в дивидендные акции и облигации. Покупки и продажи активов
★9 5 Двойной форсаж на 26% и 27%. Свежие облигации: Рольф на размещении
★7 44 Объясняю на примере личной зарплаты баланс между инвестициями и дивидендами
★5 19 Как не платить налог на доход от инвестиций?
★5 1 ТОП Вкладов и накопительных счетов с 24.11.2024 (С дополнительными условиями)⁠⁠
★4 4 ⭐️Котайджест 🐾. В фокусе акции, облигации, доллар
★4 43 Новая обложка The Economist -2025. Расшифровала почти полностью
★4 4 🥚 МТС: разбор динамики финансов за 10 лет🍳
+136 28 Транснефть: обновление модели и целевой цени в связи с новым законопроектом от Минфина и налогом на прибыль в 40%
+108 21 Правильный пофигизм - залог успеха
+114 14 Ситуация на текущий момент
+94 40 Копить деньги в молодости или тратить всю зарплату и залезать в кредит
+85 39 Азия. Понедельник.
+81 19 сильнее всего зарплаты выросли, не там где вы подумали...
+79 26 Bпepeди бoльшoй шopт гaзa
+78 46 простые вещи об экономике и действиях ЦБ
+84 38 Зачем вам всё это надо?
+63 50 Обложка Экономист 2025

самые обсуждаемые сегодня

39к Азия. Понедельник.
38к Зачем вам всё это надо?
40к Копить деньги в молодости или тратить всю зарплату и залезать в кредит
26к Фонды Goldman Sachs спишут почти $900 млн+Джанет Йеллен только что ушла в отставку, оставляя за собой полный беспорядок, своему преемнику.
16к Эльвира Набиуллина сказала, что операционные издержки останутся навсегда, это признак нерыночной экономики ???
12к Девальвация рубля к узбекскому суму и фондовый рынок
14к Ситуация на текущий момент
8к Германия и не только
8к все такие с ИИС лучше не торопиться)
8к Почему вы смотрите абсолютные цены на акции (или опционы) а не относительные?

теги блога Bubellar

....все тэги



UPDONW
Новый дизайн