«Финам» внедряет новый способ идентификации клиентов

К вам не дозвониться, не. понятно кто у вас работает, кроме автоответчик))) 

> Кодовое слово — это надежный способ идентификации клиента при его обращении по телефону Кто вам сказал такую глупость? Увольте этого безопасника

502 Bad Gateway

С чего вы взяли что это как-то защищает? Все звонки записываются по закону Яровой у операторов сотовой связи, плюс записываются на стороне вашей телефонии, возможно, запись разговора сохраняется в CRM системе или в системе контроля за операторами, плюс архивы телефонии и ИС доступны прикладным админа и админам БД. Это уже достаточно рискованный круг потенциальных получателей этих данных.  99,9% процентов пользователей не будет менять это слово годами, вероятность утечки не ниже чем утечка логин/пароля. Для безопасного совершения действий нужна двух-факторная авторизация, при которой один из ключей безопасности является динамическим и высылается по запросу системой и недоступен ни в одной информационной системе компании. Время жизни данного ключа должно быть ограничено во времени. В этом случае, при утечке данных воспользоваться этим ключом будет невозможно. Классический пример - это подтверждение операции одноразовым кодом из СМС. Если стоит задача защитить от несанкционированных операций, к кодовому слову необходимо добавить динамический код, высылаемый на телефон. В противном случае, как утекают базы с паролями, так утекут и кодовые слова. Лучше тогда не назначать кодовое слово, работать через интерфейс личного кабинета, где реализована такая безопасная авторизация. А все нештатные ситуации решать через офис. При несанкционированной операции клиент не сможет доказать, что кодовое слово хранилось только в его голове и утечка произошла через ваш IT отдел или через сотового оператора. Клиента просто обвинят в том что он сам проболтал кому-то кодовое слово. Считаю, что данное нововведение не повышает безопасность, а лишь затрудняет перекладывание ответственности на брокера за сохранность персональных данных в случае нештатных ситуаций.

Почему "й" не вводится? И цифра в кодовом слове это странно! 

Кодовое слово это то, что легко запоминается. А цифра это жесть, можно забыть. 

Вызывают неприязнь и раздражение требования к кодовому слову. Помимо самого слова нужно ещё и цифр в него накидать. Я никогда в кодовых словах не использую цифр, они повышают риск самому забыть это слово. В паролях приходится, но, как правило, контекстно, т.е. есть возможность сассоциировать и вспомнить. А для общения с Финам у меня таких цифр нет. Предлагаю отказаться от такого избыточного требования 

Ввела кодовое слово, но кнопки "сохранить" нет... 

Не печатается слово почему-то....

Пытался установить кодовое слово, но почему-то все напрасно, видимо система у вас ещё сырая. Возможно в этот раз сработает.

Цифра в кодовом слове - это очень странно