Безопасность
Что действительно останавливает
Большая часть того, что банк называет безопасностью, — это экран, скрывающий кнопку. Вот что происходит под ним, где скрыть кнопку ничего не меняет.
Отказывает база, а не код
Отрицательный баланс, второй основной счёт, активная неодобренная карта: их отвергает движок. Не условие, которое можно забыть.
- Закрытие сначала возвращает деньги
- Отклонено базой данных
- Основной счёт
- Один на клиента
- Карты
- Одобрена до активации
Ничто не удаляется втихую
Строка аудита называет, кто действовал, когда и откуда, и её не может стереть тот, кого она называет — база это тоже отвергает.
Квитанция о переводе — ровно такая, какой её выдаёт портал.
- Назначение
- Перевод Marie Lefevre
- Проведено
- TRX-2026-08-0009408
- Подтвердил
- Camille Roux
- Сумма
- -1 250 €
Безопасность
Вход, который действительно блокируется
Пять неверных попыток блокируют вход, и во время блокировки верный пароль тоже отклоняется. Счётчик, который можно опередить, — не счётчик.
- Пять попыток, затем блокировка на четверть часа — и во время неё верный пароль тоже отклоняется.
- Каждая попытка записывается в журнал, удачная или нет.
- Двухфакторная аутентификация доступна, и её отключение защищено так же, как включение.
- Полный номер и код безопасности запрашиваются только по вашей просьбе, никогда не входят в состояние страницы, и каждый показ фиксируется.
Защищённый вход
Блокировка после пяти попыток, двухфакторная аутентификация вдобавок, и каждая попытка прослеживается.
Сообщить об уязвимости
Напишите нашей команде о находке. Мы отвечаем, исправляем и публично сообщаем, что было не так, когда всё закрыто.
Откройте счёт за несколько минут
Ничего печатать не нужно, в отделение идти тоже. Понадобятся документ, удостоверяющий личность, и подтверждение адреса.