В статье ничего не сказано про защиту приложения от несанкционированного доступа. Она есть или нет? Хотелось бы по подробнее.

Ответ на наш запрос в МТС:

Безопасность услуги МТС «MBanking»

1. Насколько безопасно использование услуги MBanking – может ли посторонний человек получить доступ к передаваемой информации?

Алгоритм предоставления услуги предусматривает Систему on-line авторизации пользователя. Все финансовые сообщения, передаваемые в рамках услуги, подписываются электронной цифровой подписью и шифруются. (Электронная цифровая подпись – уникальное сочетание цифр, проверяемое сервером Банка и телефоном пользователя услуги; шифровальные ключи уникальны для каждого пользователя)

2. Может ли злоумышленник, похитивший телефон, получить доступ к банковскому счету?

Доступ к банковскому приложению защищен PIN-кодом банковского приложения. (PIN-код телефона и PIN-код банковского приложения отличны; аналогия – PIN-код к банковской карте)

3. Где хранится база данных, используемая для авторизации?

База данных хранится в Банке, в специальном помещении, сертифицированном в соответствии с требованиями безопасности международных платежных систем

4. Базы данных, в том числе и банковские, воруются злоумышленниками. В случае похищения данной базы данных может ли посторонний человек, зная информацию по авторизации, получить доступ к чужому банковскому счета со своего телефона?

Для доступа к банковскому счету используются механизмы создания уникальных сессионных криптографических ключей с помощью аппаратного оборудования, специфицированного международными системами и ФАПСИ.

--- Роман Субботин Редактор MForum.ru

Гарантирую отклик, если Вы нажали "Написать ответ..."

Re: Ответ на наш запрос в МТС:

Спасибо за информацию,Роман.