Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Компания SafeTech, резидент ИТ-кластера фонда «Сколково», анонсировала выпуск версии PayControl для ОС «Аврора». Расширение поддержки позволит обезопасить ДБО-транзакции россиян не только на iPhone и Android, но также на импортозамещенных устройствах.

Защитное решение SafeTech PayControl предназначено для безопасного подтверждения финансовых операций на смартфонах и представляет собой многофункциональную платформу аутентификации и электронной подписи.

Использование PayControl не требует дополнительных устройств — таких как токены, генераторы паролей и проч. Продукт предоставляется в пользование как самостоятельный софт либо встраивается в клиент онлайн-банкинга.

«Есть кредитные организации, кто уже выпустил или планирует в ближайшее время выпустить приложения "мобильный банк" для ОС "Аврора", — поясняет коммерческий директор SafeTech Дарья Верестникова. — Поэтому мы решили выпустить версию PayControl для ОС Аврора уже сейчас, чтобы банки имели возможность еще на этапе разработки "мобильного банка" для новой ОС заложить в него возможность быстрого и безопасного подтверждения транзакций».

Совместимый с отечественной ОС PayControl, по словам Верестниковой, соответствует новейшим требованиям к защите финансовых операций. Продукт использует асимметричную криптографию и безопасное хранение ключей электронной подписи.

С октября прошлого года Банк России начал предъявлять повышенные требования по обеспечению безопасности транзакций и защите денежных средств клиентов от кражи. СМС- и пуш-коды, высылаемые банками для подтверждения платежей, не способны обеспечить должный уровень сохранности, поэтому кредитные организации теперь вынуждены переходить на решения, использующие криптографию.

Что касается «Авроры», то Сбербанк, например, уже создал совместимый с ней прототип СБПэй. Приложение для отечественной ОС разработал также ВТБ; в настоящее время оно проходит тестирование.

Правда ли MAX нельзя отвязать от Госуслуг: что показала проверка

В соцсетях разошлась тревожная информация о том, что если привязать мессенджер MAX к аккаунту на «Госуслугах», то потом вернуть обычное подтверждение входа по СМС уже не получится. Но, судя по доступным данным, это не так.

Источником обсуждения стал личный пост одного из пользователей, который рассказал о собственном опыте.

При этом сам автор не утверждал, что смена способа входа невозможна для всех. Более того, основной смысл его публикации вообще был в другом: он советовал установить дополнительный пароль в мессенджере. Но в соцсетях из этого текста выдернули одну фразу и превратили её в громкое утверждение.

Соответствующая инструкция показывает, что сменить способ подтверждения входа всё же можно. Для этого нужно зайти в профиль, открыть раздел «Вход в систему» и выбрать другой удобный вариант верификации.

Если MAX уже подключён, в настройках это отображается отдельно: система показывает, что вход осуществляется по паролю и одноразовому коду из мессенджера. После этого пользователь может выбрать другой способ подтверждения личности — например, СМС, одноразовый код TOTP или биометрию.

Дальше всё стандартно: нужно нажать кнопку продолжения, подтвердить решение о смене способа входа, получить код в СМС на привязанный номер телефона и ввести его в соответствующее поле. После этого вход снова будет работать по привычной схеме.

Иначе говоря, история о том, что после привязки MAX от него уже нельзя отказаться, пока не подтверждается. Похоже, в этот раз речь идёт скорее о типичном преувеличении, чем о реальной проблеме сервиса.

RSS: Новости на портале Anti-Malware.ru