Netizen писал(а):ssl защищает только канал, но мошенники уже давно и успешно снимают скриншоты и перехватывают клавиатуру. Почитайте про последние хаки клиент-банков... Теперь даже на клаве собственного компа персональные данные набирать стремно :)
Более правильный подход (IMHO) - привязка карты с СМС авторизацией. Как это реализовано в тех же ЯндексДеньгах.
И кстати, неплохо было бы принимать ЯД или WM за электроэнергию.
Ради справедливости, следует заметить, что с махинациями, воровством, грабежом и обсчетом, связанным с наличными деньгами сталкивались почти 100% населения, а с проблемами, связанными с картами, - только 1%.
Поскольку "мастерство" в отношении наличных нехитрое и может быть освоено на порядки бОльшим количеством преступников, чем мастерство воровства данных банковских карт, доступное лишь избранным единицам - ибо средства защиты тоже совершенствуются (кстати, интернет-платежи на НЕлевых сайтах тут считаются безопаснее, чем съем наличных в банкомате или платежи через считыватели карточек)...
Яндекс-Деньги и WM - мы думаем над этим, но пока не соблюдается важное условие:
- Клиент не должен платить никаких комиисий, явных или неявных, связанных с платежом за элекроэнергию.
А в ЯД и WM, чтобы внести в систему деньги, нужно что-то заплатить...
Кстати, пополнить кошелек можно теперь и в кассах офисов Смоленскэнергосбыта (правда, с комиссией, 2-го мая уточню, с какой, в отличие от пополнения сотовых и платежей за интернет-операторов, которые БЕЗ комиссии), спрашивайте :)
