Bitcoin Forum
May 24, 2024, 11:51:52 AM *
News: Latest Bitcoin Core release: 27.0 [Torrent]
 
  Home Help Search Login Register More  
  Show Posts
Pages: « 1 ... 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 [55] 56 57 58 59 60 61 62 63 »
1081  Other / Корзина / Re: GOC.io - биржевые возможности! Открыты: BTC/RUR; LTC/RUR on: March 13, 2014, 09:02:45 PM
Добавили возможность поставить кнопку для приема криптовалюты на сайт. Например для оплаты товара или услуги...
Чтобы сгенерировать кнопку и принимать деньги, нужно быть авторизованным:
https://goc.io/?cmd=paf

1082  Other / Корзина / Re: GOC.io - оплата связи, Интернет | Торговля, Вывод в i on: March 13, 2014, 09:00:26 PM
https://goc.io/?cmd=paf
Добавили возможность поставить на любой сайт кнопку по оплате товара или услуги. Copy&Paste... Очень просто!

1083  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BT on: March 13, 2014, 08:54:09 PM
Я не так хорошо изучал их клиентскую базу... Насколько я понимаю они сами используют банковскую лицензию для перечисления платежей магазинам.

Это не та ли лицензия, которая десять лимонов зелени стоит (по вашим словам)... Что-то дороговато выходит для перечисления платежей магазинам, не? Grin
Да, сейчас их банк какой-то купил, у него как раз за 10 лимонов Smiley

Я думаю, что для перечисления платежей магазинам банковская лицензия не нужна. Есть ли банковская лицензия, например, у Визы или ПэйПала?

В России нужна, закон вступил в силу с 2012 года. Как минимум НКО... Поэтому Яндекс.Деньги получали НКО и т.п. https://money.yandex.ru/offer/index.xml?ncrnd=398
1084  Other / Корзина / Re: GOC.io – Вывод BTC/LTC в RUR on: March 13, 2014, 08:48:51 PM
Добавили возможность поставить кнопку для приема криптовалюты на сайт. Например для оплаты товара или услуги...
Чтобы сгенерировать кнопку и принимать деньги, нужно быть авторизованным:
https://goc.io/?cmd=paf

1085  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BT on: March 13, 2014, 08:39:11 PM
Я не так хорошо изучал их клиентскую базу... Насколько я понимаю они сами используют банковскую лицензию для перечисления платежей магазинам.

Это не та ли лицензия, которая десять лимонов зелени стоит (по вашим словам)... Что-то дороговато выходит для перечисления платежей магазинам, не? Grin
Да, сейчас их банк какой-то купил, у него как раз за 10 лимонов Smiley
1086  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 08:31:29 PM
Даже биткоин-кошелёк coinbase использует для двухфакторной авторизации смс-уведомления... Grin

SMS - это нормально! Я согласен! Smiley
Вопрос с SMS только один – кто за них будет платить. Они сейчас по 50 копеек Sad
1087  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BT on: March 13, 2014, 08:29:47 PM
Альфастрахование - имеет банковскую лицензию Wink  Но дело не в этом. Банковские сервисы предоставляет Platron в своем бэкофисе. В частности это работа с платежными поручениями, выплатами и т.п. Сотрудники магазинов используют доступы к этим сервисам, которые, разумеется, должны быть защищены должным образом. Чтобы какой-нибудь сотрудник не оформил себе возврат денег за "товар" через систему денежных переводов в солнечный Таджикистан Smiley

По памяти перечисляю банки, клиентом которых был или являюсь - Промсвязьбанк, ВТБ, Сбер, Авангард, ТКС, Русский Стандарт, Росбанк, Западный. Везде вход в интернет-банк (если он вообще есть) подтверждается либо с помощью таблицы одноразовых ключей, либо смс-кодом... Cool

Будете продолжать спорить? Grin

В чем спор-то?! Я как раз об этом же и пишу! Я полностью согласен с подходом этих банков.
Что телефон должен быть в онлайне, чтобы принять SMS!
SMS может быть альтернативой, но не Google аутентификатор Smiley

Ну вы же сами буквально только что написали:

Эти клиенты используют TapLogin для доступа к финансовым сервисам http://www.platron.ru, в том числе банковским

Поднимите мне веки Покажите мне хоть один банк, использующий данную приблуду для подтверждения входа... Grin
Я не так хорошо изучал их клиентскую базу... Насколько я понимаю они сами используют банковскую лицензию для перечисления платежей магазинам.

Имел в виду, что приблуда используется для подтверждения операций в бэкофисе самого платрона, где оформляются платежки и т.п. Может быть не совсем точно выразился...
1088  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BT on: March 13, 2014, 08:13:36 PM
Альфастрахование - имеет банковскую лицензию Wink  Но дело не в этом. Банковские сервисы предоставляет Platron в своем бэкофисе. В частности это работа с платежными поручениями, выплатами и т.п. Сотрудники магазинов используют доступы к этим сервисам, которые, разумеется, должны быть защищены должным образом. Чтобы какой-нибудь сотрудник не оформил себе возврат денег за "товар" через систему денежных переводов в солнечный Таджикистан Smiley

По памяти перечисляю банки, клиентом которых был или являюсь - Промсвязьбанк, ВТБ, Сбер, Авангард, ТКС, Русский Стандарт, Росбанк, Западный. Везде вход в интернет-банк (если он вообще есть) подтверждается либо с помощью таблицы одноразовых ключей, либо смс-кодом... Cool

Будете продолжать спорить? Grin

Я как раз об этом же и пишу! Я полностью согласен с подходом этих банков.
Что телефон должен быть в онлайне, чтобы принять SMS!
SMS может быть альтернативой, но не Google аутентификатор Smiley  Я подробно описал, как при использовании офлайнового метода любой уважающий себя современный хакер без проблем воспользуется выводом средств с аккаунта.
1089  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 07:52:51 PM
Обратите внимание на клиентов, которые с ними работают...

Не впечатляет, от слова совсем.
Поэтому вы точно можете быть уверены, что это не кидалово дворовое какое-нибудь там ... Cool
Это всё слова, с тем же успехом можно сказать, что вы и этот azid.ru - одно и тоже, так как реклама этого "стороннего сервиса" прёт у вас из всех щелей, а действительно независимого сервиса от гугла поносите.
Альфастрахование - имеет банковскую лицензию Wink  Но дело не в этом. Банковские сервисы предоставляет Platron в своем бэкофисе. В частности это работа с платежными поручениями, выплатами и т.п. Сотрудники магазинов используют доступы к этим сервисам, которые, разумеется, должны быть защищены должным образом. Чтобы какой-нибудь сотрудник не оформил себе возврат денег за "товар" через систему денежных переводов в солнечный Таджикистан Smiley
1090  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 07:45:09 PM
Обратите внимание на клиентов, которые с ними работают...

Не впечатляет, от слова совсем.
Поэтому вы точно можете быть уверены, что это не кидалово дворовое какое-нибудь там ... Cool
Это всё слова, с тем же успехом можно сказать, что вы и этот azid.ru - одно и тоже, так как реклама этого "стороннего сервиса" прёт у вас из всех щелей, а действительно независимого сервиса от гугла поносите.

Я написал это в предыдущем посте. Но повторю еще раз. Специально для вас, чтобы мы вместе разобрались в сути вопроса, а не бросались пустыми словами направо и налево...

Подтверждать расходные транзакции или доступ на биржу, что по сути тоже является доступом к расходу средств, возможно только, когда телефон в онлайне!

Это сделано специально!
Это так называемая "авторизация транзакции", которую ни в коем случае нельзя производить в оффлайн-режиме.
Любой банк, отправляя SMS для подтверждения платежа, подразумевает, что пользователь, только находясь в онлайне, получит ее. По-другому просто небезопасно. Так делать нельзя!
 
В частности, по этой причине, мы не стали использовать Гугл. Который предоставляет не авторизацию транзакции, а аутентификацию пользователя. Приложение, собственно, так и называется "Google Authenticator"

Аутентификация может быть использована только для подтверждения при доступе к аккаунту (чтобы подобрать логин и пароль было сложнее). Но современные хакеры работают на уровне браузера – подсаживают троян в браузер, который контролирует все, что происходит в браузере. Ему становятся доступны все логины и пароли, а так же платежные формы и остальное. Логины и пароли подбирали в 90-х годах, это – "прошлый век"...

Здесь аутентификация ничем не поможет. Потому, что когда вы будете вводить код из гугловского приложения, вы будете думать, что подтверждаете свою операцию, а в результате подтвердите транзакцию хакера, который подменил форму, находясь в вашем браузере. Причем совершенно незаметно для вас.

Только находясь, в онлайне вы можете быть уверены, что производите собственный платеж.
Вы можете обратиться к любому специалисту, он вам подтвердит мои слова.

P.S.: Возможно эта информация поможет вам так же при использовании Google Authenticator на других сайтах.
Это статейка от очень авторитетного человека:
https://www.schneier.com/blog/archives/2012/02/the_failure_of_2.html
1091  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 07:31:37 PM
У меня активирована двухфакторная авторизация. Смартфон в оффлайне. На сайт захожу через логин/пароль, затем нажимаю на кнопку биржа и вижу надпись
Code:
 Вы должны подтвердить эту операцию при помощи TapLogin. Выполнение операции продолжится немедленно после подтверждения. Если вы подтвердили операцию только что, нажмите "Продолжить".
и две кнопки - продолжить и отказаться. Если запустить taplogin показывается код, но куда его вводить не понятно.

Как я понимаю, вы поставили приложение на смартфон и привязали его (сканировали QR-code и т.п.). Верно?

Подтверждать расходные транзакции или доступ на биржу, что по сути тоже является доступом к расходу средств, возможно только, когда телефон в онлайне. Выведите телефон в онлайн и подтвердите операцию. Страница сама перезагрузится и пустит вас на биржу. Кнопку "Продолжить" нужно нажимать, если страница сама не перезагрузилась после подтверждения на смартфоне.

Это сделано специально!
Это так называемая "авторизация транзакции", которую ни в коем случае нельзя производить в оффлайн-режиме.
Любой банк, отправляя SMS для подтверждения платежа, подразумевает, что пользователь, только находясь в онлайне, получит ее. По-другому просто небезопасно.
 
В частности по этой причине, мы не стали использовать Гугл. Который предоставляет не авторизацию транзакции, а аутентификацию пользователя. Приложение, собственно, так и называется "Google Authenticator"

Аутентификация может быть использована только для подтверждения при доступе к аккаунту (чтобы подобрать логин и пароль было сложнее). Но современные хакеры работают на уровне браузера – подсаживают троян в браузер, который контролирует все, что происходит в браузере. Ему становятся доступны все логины и пароли, а так же платежные формы и остальное. Логины и пароли подбирали в 90-х годах, это – прошлый век  Wink

Здесь аутентификация ничем не поможет. Потому, что когда вы будете вводить код из гугловского приложения, вы будете думать, что подтверждаете свою операцию, а в результате подтвердите транзакцию хакера, который подменил форму, находясь в вашем браузере. Причем совершенно незаметно для вас.

Только находясь, в онлайне вы можете быть уверены, что производите собственный платеж.
1092  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 04:21:49 PM
Когда с таким упорством рекламируют стороннее приложение не может не возникнуть мысль - "это не с проста". Ну кто такие azid.ru со своим taplogin-ом? Мало ли таких *.ru, почему я им должен доверять?

Мы знаем разработчиков этого сервиса. Это основатели достаточно крупного росиийского платежного агрегатора http://www.platron.ru
Обратите внимание на клиентов, которые с ними работают...


Эти клиенты используют TapLogin для доступа к финансовым сервисам http://www.platron.ru, в том числе банковским. Это сотрудники компаний, клиенты некоторых магазинов и т.п. Вы можете нажать "Вход" и убедиться в этом.

Мы искали качественное решение, так как знаем, что стандарт в этой области еще не определен. Нам понравился их подход. И компания вполне достойна доверия.

Гугл имеет ряд недостатков, и он не готов работать с нами оперативно. Доделывать фичи и т.п. Grin А в повседневной работе это важно. Поэтому это просто логичный выбор с нашей стороны – более удобный партнер и более качественный сервис.

Поэтому вы точно можете быть уверены, что это не кидалово дворовое какое-нибудь там ... Cool
1093  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 02:00:44 PM
И все таки, уже высказывались предложения прикрутить гугл аутентификатор. Удобнее и многие уже пользуют. Undecided

Что многие пользуют мы знаем Smiley В том числе по тому, что нормальной альтернативы не было, или об этом не знают другие биржи...
А чем удобнее?

Мы используем TapLogin по двум причинам:

1. Он удобнее, когда есть связь, это 99% случаев (не требуется кодов вводить, только когда связи нет)

2. Он безопаснее, так как подтверждение требуется не только от сервера, но и от самого клиентского приложения, что полностью исключает возможность фрода. У гугла есть все-таки вероятность подделать код в момент ожидания, пока не ввели код, поскольку приложение находится в офлайне. Мы знаем, что хакеры обладают большими вычислительными мощностями. Имея такой арсенал можно справиться задачей.
1094  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 11:09:34 AM
Свистните, когда можно будет делать банковский перевод в долларах... Cool

Ok, обязательно  Wink
1095  Other / Корзина / Re: GOC.io - биржевые возможности! Открыты: BTC/RUR; LTC/RUR on: March 13, 2014, 10:09:06 AM
Коллеги, пользуйтесь курсовыми разницами. Например, сейчас у нас курс BTC/RUB ниже, чем у BTC-e, можно покупать выгоднее Smiley
1096  Other / Корзина / Re: GOC.io - оплата связи, Интернет | Торговля, Вывод в i on: March 13, 2014, 07:54:12 AM
Quote
0,75% - Моментальные переводы между кошельками

А это ли не грабеж? Ведь можно биткоинами перевести с аккаунта на аккаунт почти без комисии

Мы сейчас думаем о том, чтобы снизить комиссию перевода между кошельками до ставки сделки на бирже 0,2%
1097  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 13, 2014, 06:58:18 AM
Воспользовался сервисом – удобно. Если комиссии не вырастут – буду пользоваться ещё.


Спасибо за отзыв!
Нам очень приятно слышать такие слова Smiley
1098  Other / Корзина / Re: GOC.io - оплата связи, Интернет | Торговля, Вывод в i on: March 12, 2014, 10:09:55 PM
Опубликовали стакан для не авторизованных пользователей: https://goc.io/?cmd=x
1099  Other / Корзина / Re: GOC.io – Вывод BTC/LTC в RUR on: March 12, 2014, 10:05:18 PM
Опубликовали стаканы для неавторизованных пользователей!

https://goc.io/?cmd=x
1100  Local / Бизнес / Re: GOC.io – новый сервис по оплате услуг за Bitcoin | Вывод BTC,LT on: March 12, 2014, 08:27:45 PM
Опубликовали стаканы! Теперь информация о торгах доступна неавторизованным пользователям.
Смотрите по ссылке: https://goc.io/?cmd=x
Pages: « 1 ... 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 [55] 56 57 58 59 60 61 62 63 »
Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!