Quote from: Ivan-russian on March 14, 2014, 07:01:28 PM

Quote from: deisik on March 14, 2014, 06:16:34 PM

Quote from: vs2014 on March 14, 2014, 05:09:59 PM

Quote from: WhiteDynomite on March 14, 2014, 11:58:35 AM

если добавите гугл аутентификатор - будет ещё удобнее)
это же сейчас популярная тема

Сейчас активно обсуждаем это... Многие спрашивают.

Есть проблема с использованием гугл аутентификатора. Гугл не предоставляет возможность подтверждения конкретной транзакции (авторизации). Он только проверяет, что вы - это вы (производит аутентификацию). Поэтому, если у вас троян в браузере, то вы вместо своей транзакции подпишете транзакцию злоумышленника. В этом смысле он лишь создает видимость защиты денег на аккаунте, но не осуществляет ее. Потому что защищать нужно не вход на сайт, а транзакцию вывода средств.

В подтверждение моих слов Bruce Schneier рассказывает об этом в своих статьях: https://www.schneier.com/blog/archives/2012/02/the_failure_of_2.html Думаю, что его авторитет не требует дополнительных подтверждений...

Самое простое и привычное было бы использовать SMS-подтверждение транзакций. Но SMS резко подорожали с 3 копеек до 50 копеек за SMS.

Смешно...

У вас минимальный платёж вроде 3 тысячи рублей (если не ошибаюсь), а вы из-за 50 копеек жмётесь! Cool

А мне вот было бы жалко просто так выкидывать 50 копеек, я лучше приложение поставлю.

Вот, собственно, об этом и речь! Было бы ради чего тратить эти деньги. Тем более, что они в объеме мелких платежей составляют приличный процент.