Смена пароля в Сбербанк Бизнес онлайн - обязательный визит в офис

Цитата
Filor пишет: Случилось, что надо менять пароль/логин в Сбербанк Бизнес онлайн.

В связи с чем? Компрометация?

Цитата
Filor пишет: Дозвонился до ТП, ответили, что надо сделать личный визит в офис, где открывал р/с.

Логично. На счетах юр лиц значительные суммы. Личное присутствие лица, имеющего полномочия, его идентификация в офисе, позволяют удостовериться, что реквизиты для аутентификации и авторизации будут переданы именно уполномоченному лицу.

Цитата
Filor пишет: Босс банка рисует радужные картины будущего, а технологии у ИБ Сбера пахнут офисами десятилетней давности, в которых люди преклонного возраста стояли в очередях часами.

Если Сбербанк разрешит послабления в этом вопросе (удаленная передача конфиденциальных данных для управления счетом юр лица), конфиденциальные данные попадут в чужие руки и будут несанкционированно списаны миллионы со счета, крику про ужасную защиту ДБО будет куда больше.

Filor,
Сброс пароля и закрытие счета только личным визитом в отделение.

Цитата
Dolphina пишет: Разрешают удаленно легко заменять логин-пароль в ДБО? Я бы этому не радовалась.

Есть множество способов, как это можно сделать относительно безопасно.
Например:
1. Запрашивать кучу данных для подтверждения личности вплоть до отправки сканов документов и т.п. через, скажем, чат с надежным шифрованием, и/или видео звонок... Чем это отличается от самого визита в офис?
2. Инициировать процедуру смены данных с задержкой в несколько дней, оповещать по всем имеющимся контактам об этом, выдавать новые данные только после этого срока.
И т.д., и т.п.
А вот смски - это очень несекьюрно, или, тем более, загрузка скриптов в ИБ с левых сайтов, или дурацкое обнаружение рута на телефонах, которое легко обходится, но чайникам с мейзу пользоваться мобильным приложением не получится... Это все иллюзия защиты.
Или вот у моего знакомого в латинской америке украли деньги с карты, т.е. когда сам платишь в нормальных поездках или стягиваешь по c2c, тебе карту могут заблокировать, хорошо хоть в этом случае достаточно звонка, а вот при реальной краже все ок. И да, претензии по украденным деньгам в колцентре принимать отказываются, личный визит только, лети-ка из ЛА домой для этого.
Если вы про безопасность, то вам не в сбербанк.

кк

Цитата
GTAlexx пишет: Сброс пароля и закрытие счета только личным визитом в отделение.

как напоминает институт прописки в СССР

Цитата
ololumb пишет: Запрашивать кучу данных для подтверждения личности вплоть до отправки сканов документов и т.п. через, скажем, чат с надежным шифрованием, и/или видео звонок... Чем это отличается от самого визита в офис?

Сканы документов неуполномоченным лицом вполне делаются.
В чате неясно, кто однозначно ведет беседу с банком, владелец ли ЭСП.
Чата, где можно инициировать беседу только при использовании усиленной квалифицированной ЭП, я не знаю.
Видео звонок возможно было бы. Вопрос только в добровольности видеозвонка (что он совершается не под принуждением и нет рядом лица, не имеющего полномочия получения конфиденциальной информации)

Цитата
ololumb пишет: Инициировать процедуру смены данных с задержкой в несколько дней, оповещать по всем имеющимся контактам об этом, выдавать новые данные только после этого срока

Ситуация, когда по указанным юр лицом контактам, отвечал совсем не владелец ЭСП, встречается часто.
Ситуация, когда этот не владелец ЭСП, используя указанный как доверенный контакт с банком, получал конф сведения и выводил деньги, тоже встречались.

Кстати уже подсказали, что банк позволяет для дистанционной смены логина-пароля использовать кодовое слово (хотя для разблокировки ДБО я против такого способа, слишком ненадежен для защиты)