Народ, а где на форуме можно обсудить известные технические особенности мобильного приложения для Андроид? Меня интересует имеющаяся информация об уровне информационной безопасности этого приложения, эцп, применяемой в нем. В интернет банке там я хоть SSl сертификат посмотреть могу при соединении по https, если используются СКЗИ то пообщаться на эту тему с их создателями: Криптопро; Сигналком и т.д. А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу. Создам отдельную тему в разделе интернет банков, мобильных банков по Рокету. Т.к поиском не нашел такой темы.
Меня интересует имеющаяся информация об уровне информационной безопасности этого приложения, эцп, применяемой в нем. В интернет банке там я хоть SSl сертификат посмотреть могу при соединении по https, если используются СКЗИ то пообщаться на эту тему с их создателями: Криптопро; Сигналком и т.д. А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу.
Это у меня реализовано, но Wi-Fi это тоже интернет. Я в Android не специалист по защите, может спецы подскажут какой лучше антивирус + Firewall на него установить для защиты этого приложения.
hawk77+пишет: Выход как и делают все серийные принимать SMS на другой телефон, а смарт с мобильным банком держать без симки (интернет по домашнему WiFi)
Kokuyama, думаю тут надо общаться с разработчиками. Их, к сожалению, тут на форуме нет. Можно еще подебажить само приложение. Но если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https. Не думаю, что разработчики не подумали о шифровании
krservпишет: А доверять мобильному приложению без контроля уровня его инф. безопасности я не могу.
Ставьте эмулятор на комп, если это утешит.
Нормальный лицензионный антивирус должен быть обязательно. А так, если паранойя, то лучше подальше держать от интернет банкинга, т.к. вы им отдаете живые деньги в обмен на запись двичного кода из нулей и единичек
Цитата
krservпишет: Создам отдельную тему в разделе интернет банков, мобильных банков по Рокету. Т.к поиском не нашел такой темы.
Не вижу особого смысла на банковском форуме обсуждать софт. Думаю, что это лучше сделать на Хабрабр или 4пда
Изменено: mineralka- 16.02.2017 09:43(отмодерировано, удалены ответы на скрытые цитаты)
Можно даже и ходить. Чтоб поймать вирус надо самостоятельно установить приложение с левого сайта. При этом перед установкой видны разрешения, а по умолчанию установка не из маркета запрещена
Deniusпишет: о если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https.
только SSL сертификата от Comodo, когда любой уважающий себя банк устанавливает обычно Thawte или Verisign в крайнем случае, но не Comodo, который раздает свои сертификаты всем желающим за низкую стоимость не заботясь о соответствии статуса компании и ее уровни безопасности.
Zombeboyпишет: Ставьте эмулятор на комп, если это утешит.
сомневаюсь, что эмулятор повысит уровень безопасности, к тому же насколько безопасен сам эмулятор. Меня бы утешила защита ОС Android каким нибудь программным обеспечением от фирмы, которая известна по защите от руткитов и т.д. А также сотрудничество с отделом по инф. безопасности банка Рокет если такой есть, чтобы они выдали свои рекомендации как можно настроить систему, чтобы контролировать неизменность кода их мобильного приложения, и как производить аудит работы их приложения в системе, как запретить все, кроме работы их приложения при открытии сеанса работы клиент-серверной сессии с приложением.
Deniusпишет: зачем антивирус? Не надо ходить по непонятным ресурсам и открывать левые ссылки. И буде счастье
Ну-Ну. Как же вы далеки от IT. Прочтите хотя бы основы. Очень интересно, как вы определяете заранее не перейдя, что это "непонятный ресурс" или "левая ссылка".
Цитата
Kokuyamaпишет: Чтоб поймать вирус надо самостоятельно установить приложение с левого сайта. При этом перед установкой видны разрешения, а по умолчанию установка не из маркета запрещена
Не пишите глупости, если не знаете тему. Не вводите других в заблуждение, а то ведь поверят вам. На Маркете, кстати, вал приложений с вирусами.
Цитата
krservпишет: то увидите, что даже сайт работает через https.
krserv, какой смысл это обсуждать, если повлиять на "разработчика" мы не можем? Под ваши требования сложно найти другой нормальный банк? Это будет гораздо легче и быстрее.
aladushekпишет: krserv, какой смысл это обсуждать, если повлиять на "разработчика" мы не можем?Под ваши требования сложно найти другой нормальный банк? Это будет гораздо легче и быстрее X
Вот я и выясняю для себя стоит ли связываться с Рокет? Но как транспортную карту на мелочевку в пределах 10 тыс руб ее использовать можно, для работы с бесплатным С2С и межбанком.
krservпишет: А также сотрудничество с отделом по инф. безопасности банка Рокет если такой есть, чтобы они выдали свои рекомендации как можно настроить систему, чтобы контролировать неизменность кода их мобильного приложения, и как производить аудит работы их приложения в системе, как запретить все, кроме работы их приложения при открытии сеанса работы клиент-серверной сессии с приложением.
а какой-то другой банк вам это выдал? кем безопасней пользоваться?
Zombeboyпишет: Не пишите глупости, если не знаете тему. Не вводите других в заблуждение, а то ведь поверят вам. На Маркете, кстати, вал приложений с вирусами.
Разьясните тогда нам дуракам, если вы в этой области эксперт, а то немного голословно, или ссылочку киньте по поводу безопасности андроида и того как на смартфоны попадают вирусы. Я вот не устанавливаю сомнительную хрень - и никогда не ловил вирусы за многолетний опыт использования андроида.
Kokuyamaпишет: Разьясните тогда нам дуракам, если вы в этой области эксперт, а то немного голословно, или ссылочку киньте по поводу безопасности андроида и того как на смартфоны попадают вирусы.
Deniusпишет: Но если Вы зайдете на сайт Рокета, то увидите, что даже сайт работает через https. Не думаю, что разработчики не подумали о шифровании
Цитата
Deniusпишет: Zombeboy, зачем антивирус? Не надо ходить по непонятным ресурсам и открывать левые ссылки. И буде счастье
Если ITшник с 95 года (надеюсь 1995 не год рождения), то очень странно слышать от такого специалиста советы: 1. что антивирус не нужен. 2. что https - это гарантия надежности сайта - это лишь сертификат подтверждения: SSL-сертификат содержит следующую информацию: доменное имя, на которое оформлен SSL-сертификат; юридическое лицо, которое владеет сертификатом; физическое местонахождение владельца сертификата (город, страна); срок действия сертификата; реквизиты компании-поставщика SSL-сертификатa. SSL-cертификат подтверждает, что домен принадлежит реальной компании и что его владелец вправе пользоваться секретным ключом на законных основаниях.
ЛЮБОЙ может его купить совсем недорого.
Цитата
Deniusпишет: Далек, очень далек В IT с 95 года, а это тааааак далекоооооо
Ничего личного, но если бы вы работали у меня, то попросил бы пройти аттестацию заново или милости прошу на улицу