Российские банки, бессмысленные и беспощадные

В офисе мы используем Linux, как и все приличные люди. Соответственно при выборе банка возник вопрос в банк-клиенте, который тоже будет работать под Linux. Мы ожидали, что банк-клиент будет простое и дружелюбное web-приложение, работающее в браузере, тем более что предпосылки к этому есть -- amazon, ebay, paypal.

Как внезапно оказалось в России это проблема.

Российские банки предпочитают не разрабатывать собственные приложения банк-клиент, а предпочитают их покупать, и таких банков -- большинство, что удивительно. Казалось бы самое место обойти конкурентов -- интерфейс клиента к банку, а вот же ж.

Хорошо, из этих покупных систем половина являют собой приложения на java, загружаемое через браузер, а вторая половина это приложения под windows. Легких web-клиентов поразительно мало, а те которые есть -- со своими прибабахами -- например, требуют active-x.

Это была вводная часть, а теперь к делу. Поскольку java -- кросс-платформенное приложение (ха-ха), подключились к банку АФ-Банк, который пользуется системой банк-клиент разработки фирмы bifit. Нам выдали комплект ключей в виде файлов, и все заработало (после установки правильной явы, и т.д.).

Однако спустя какое-то время люди из АФ-Банка сообщили, что мы должны перейти на usb-токены, на что в ответ мы поинтересовались, работают ли эти usb-токены в линукс. АФ-Банк отвечал неуверенно словами типа "вроде должно". Ок, получили usb-токены. Конечно же не заработало. Внезапно оказалось, что техподдержка АФ-Банка слово линукс не знает, и знать не хочет, и вместо этого выслала нам устаревшую инструкцию. Далее не менее внезапно техподдержка АФ-Банка предложила нам пообщаться с разработчиками, т.е. фирмой bifit. Фирма bifit в ответ на наше письмо гордо промолчала. В общем, спустя две недели разбирательств было установлено, что usb-token под линукс не работает, и нам милостливо (как оказалось впоследствии) было позволено работать дальше с ключами в файлах.

Далее случилось страшное. Недавно в фирме поменялся директор и стало необходимо поменять ключи. Новому директору было заявлено, что ключи выдавать ему не будут, а надо пользоваться usb-токенами (дежавю, да). На вопрос, а будет ли usb-токен работать под линукс последовал ответ от директора филиала, что будет, потому что сотрудники АФ-Банка провели тестирование. Ок, очередные токены были получены, и не менее внезапно оказалось, что техподдержка АФ-банка по прежнему не знает слова линукс, драйвера и инструкции с прошлого раза не обновлялись, и так дальше, а милостливое позволение использовать файлы больше не действует, поэтому наш
банк-клиент отключен.

И это на конец квартала, да.

Нам были предложены следующие альтернативы:
1. установить windows, и быть как все
2. возить бумажки
3. пройти в пешее эротическое путешествие

Необходимо отметить, что на выяснение этих вопросов директору банк пришлось посетить 4 раза, а уж звонков туда было сделано еще больше. На вопрос зачем так следует ответ потому-что безопасность. Это так АФ-Банк заботится о нашей безопасности -- отключив нам доступ к счету на конец квартала со словами "ставьте windows".

Самое смешное что эти токены вводятся якобы по соображениям "безопасности", т.к. под windows и систему ibank есть вирусы, которые ключи в файлах воруют. Что же мешает этим же вирусам делать дампы с токенов по мотивам известного hasp-эмулятора?

Таким образом по факту АФ-Банк не то чтобы помогал нам в работе, а всячески препятствует -- создавая сложности там, где их нет, заботясь якобы о нашей "безопасности" предлагают установить систему windows с троянами. Сотрудники банка ставят нам ультиматумы чем и как мы должны пользоваться, и именно в конце квартала, включая даже пожелания пройти в известном направлении.

Update:
В компанию «БИФИТ» поступила информация о нескольких попытках хищений средств со счетов корпоративных клиентов, использующих USB-токены «iBank 2 Key».
Во всех выявленных случаях злоумышленники пользовались халатностью клиентов, оставляющих USB-токены «iBank 2 Key» постоянно (круглосуточно) подключенными к компьютеру.

Откуда следует, что АФ-Банк нас принуждает именно к такому сценарию -- установить windows, и ждать
появления троянов, с которыми потом героически боротся. С целью нашей безопасности.

Похожие статьи