Журнал Компьютерра - Журнал Компьютерра N787

ОКНО ФОРУМА

Обратная связь крайне важна для нас, поэтому мы тотально обновили движок форума «Компьютерра-Онлайн» и вывели прямую трансляцию новых сообщений на все страницы портала, включая главную. Авторы и редакторы «Компьютерра-Онлайн» постоянно на связи. Присоединяйтесь.

Примерно месяц назад в 13 часов 35 минут у меня украли деньги. Они, конечно, были не очень настоящие, поскольку у меня взломали кошелек Яндекс.Денег, но они мне были дороги как память, и покупал я их как раз за свои (причем курьер на меня посмотрел с жалостью и посоветовал крупные карточки не брать, так как сейчас много взломов). Я курьера не послушал, а через несколько месяцев зашел посмотреть на новую почту Яндекса, увидел в строке статуса, что на счету у меня один рубль, и понял, что о взломе я больше могу не беспокоиться.

Я связался со службой безопасности Денег. Там мне сказали, что украденная сумма уже выведена из системы и теперь хранится - если еще не снята злоумышленником - на кошельке в системе Вебмани, с которой я должен пообщаться сам. Я пошел в Вебмани. Здесь мне пришлось зарегистрироваться, оплатить получение персонального аккаунта и заплатить десять процентов от суммы, которую я надеялся вернуть, за рассмотрение иска к пользователю, который эти деньги и украл. Последний платеж мне показался не очень справедливым, поскольку в реальной жизни судебные издержки оплачивает, по-моему, тот, кто проиграл дело в суде, но логика понятна: у подонка, может, и денег никаких на кошельке уже нет, а я, истец, здесь и готов к сотрудничеству.

До конца разбирательства, судя по темпу переписки, еще далеко, однако самые неприятные вещи, которые могли случиться в этой истории, уже случились. Во-первых, я потерял удобный способ платежей, поскольку вряд ли буду обращатьсяс Деньгами так же свободно, как и раньше, - в лучшем случае заведу на кошелек сумму, которую нужно перечислить, и сразу сделаю платеж, чтобы не хранить крупный остаток а Сети. Во-вторых, Деньги потеряли не самого плохого клиента, потому что за пять лет я побеспокоил службу поддержки лишь однажды, а сервисом пользовался постоянно. Я пишу «потеряли», потому что между тем, кто хранит свои де,н?,ги в системе, и тем, кто использует систему только для совершения платежей, есть определенная разница. Ничего не потерял только человек, взломавший мой аккаунт. По крайней мере, ничего из того, что ему принадлежало.

Я бы не стал об этом писать, но мне кажется, что я придумал хороший способ избежать таких ситуаций. Хороший -для меня и для Яндекса. Дело в том, что у меня почти не было срочных платежей. Я оплачивал телефоны, коммунальные услуги, Интернет и так далее, но почти никогда мне не требовалось, чтобы платеж прошел прямо сейчас. И если бы в сервисе была возможность настроить отсрочку платежа - скажем, на сутки, - то и я бы ничего не потерял, и Яндексу это не стоило бы ни копейки. А если совместить эту возможность с функцией SMS-оповещений (которой тоже нет), взлом такого аккаунта попросту теряет смысл. Увидев несанкционированную транзакцию, пользователь может заблокировать кошелек, причем его деньги кошелек и не покидали. Я бы даже немного платил за это, наверное.

Это не бином Ньютона, и я не знаю, почему а Деньгах до сих пор ничего похожего не сделали. Возможно, у них есть статистика, показывающая, что таких пользователей, как я - неторопливых и жадных, - слишком мало, чтобы задумываться о дополнительных мерах безопасности. Или количество взломов слишком незначительно, чтобы беспокоиться (я, кстати, спросил у Яндекса - Яндекс сказал «доли процента»). Или еще что-нибудь.

Но банки давно уже работают с похожими схемами (без задержки, но с возвратом). Видимо, потому, что понимают: клиентам эти нолики и единички по странной причине кажутся настоящими деньгами1. ¦

Владимир Гуриев

P . S . Не успели мы отправить номер , как стало известно , что Яндекс запускает опциональ ный сервис усиленной авторизации . Теперь пользователь может отказаться от применения платежного пароля в пользу одноразовых платежных кодов , подтверждающих транзакцию , Коды необходимо получать отдельно . Переход на усиленную авторизацию стоит 30 рублей и доступен только тем , кто работает с веб - интерфейсом . До идеи с отсрочкой в Яндексе , оказывается , тоже додумались , но воплощать ее не стали , поскольку она , при всей надеж ности , существенно ограничивает свободу пользователя .