finpass eu

Sveiki, turbūt daugelis matėte, gan aktyviai soc tinkluose, straipsniuose, bei visame kitame, reklamuojasi koks tai projektas "finpass" http://www.finpass.eu/

Realiai būtų labai idomu sužinoti kaip mane "vertina bankas". Bet labai jau asmeniškų dalykų ten prašo, pvz, ID, foto, net banko prisijungimui reikia naudoti jų formą (panašiai kaip mistertango).

Gal kas pasinaudojot jų programėle? Galit papasakot, ar saugu ir ar apskritai verta?

Netgi kai pamiršau slaptažodi, pasinaudojau ten tuo priminimu, ir emailu atsiuntė nešifruota slaptažodi. Kas mano manymu šiais laikais yra absurdas. Reiškia, jog jie savo DB laiko nešifruotus slaptažodžius text faile.

Dėl slaptažodžio atsiuntimo į emailą, tai nebūtinai yra blogas dalykas. Gali būti jog jie šifruoja slaptažodžius custom mode 2way encryptionu, t.y pasirašę savo funkcija šifravimui ir gali šifruoti ir dešifruoti.

Į DB įsilaužimo atvėjų, užtruktų pakankamai laiko kol atkastum šifro metodą, jeigu ten ne koks simple reverse_string(base64(password)).

Jeigu būtų įsilaužimo metu gautas priejimas ir prie failų, tai net sha256+salt negelbėtų tokių atvėjų, nes eitų modifikuoti php logino metu jog surinktu nešifruotus passwordus. Ir custom šifras irgi būtų greit išaiškintas.

Tačiau jeigu išvis nešifruoja passwordų, klausimas kaip saugo visas nuotraukas ir ar turi leidimus dirbti ir saugoti tokią informaciją.