יש בנקים עם הפקדת צ'קים דרך האתר?

[paskar]

(לא עם תוכנה.)

 

[adamshalev]

(לא עם תוכנה.)

אתר זה גם תוכנה.
אתה מתכוון לא עם אפליקציית מובייל?

 

[FIYaacov]

אתה רוצה לסרוק בסורק של המדפסת הכוונה?

 

[paskar]

כן 2x.
סקנר, מצלמה, מה שלא יהיה. פשוט להעלות תמונה.

(אני לא מתייחס לאתרים כתוכנה, במובן של program/app).

 

[FIYaacov]

סקנר, מצלמה, מה שלא יהיה. פשוט להעלות תמונה

לדעתי בשביל למנוע כל מיני סריקות לא טובות וכו' הם מעדיפים שתצלם באפליקציה כך שהם יכולים להדריך אותך תוך כדי התצלום אם זו התוצאה שהם רוצים או לא.

מבחינה עניינית, לדעתי לא ניתן באף אחד מהבנקים בישראל (גם בארה"ב לא נתקלתי).

אני לא מתייחס לאתרים כתוכנה, במובן של program/app

אתה יודע שאין הבדל מהותי, נכון?

 

[paskar]

לדעתי יש הבדל די מהותי בין משהו מונוליטי שנמצא במלואו (או ברובו הגדול) אצלך במחשב, בשליטך המלאה (בערך), ופועל על פלטפורמה קבועה/אחידה למדי, לדבר הנזיל, החצוי, ה-stateless באופן בסיסי, המבולגן שקורה בווב. אבל זה נושא אחר.

 

[FIYaacov]

לדעתי יש הבדל די מהותי בין משהו מונוליטי שנמצא במלואו (או ברובו הגדול) אצלך במחשב, בשליטך המלאה (בערך), ופועל על פלטפורמה קבועה/אחידה למדי, לדבר הנזיל, החצוי, ה-stateless באופן בסיסי, המבולגן שקורה בווב. אבל זה נושא אחר.

אתה יודע ש-google chrome זה תוכנה/אפליקציה?

 

[adamshalev]

אתה יודע ש-google chrome זה תוכנה/אפליקציה?

והיא גם לא בשליטתך. היא מתעדכנת לבד ובאופן שקוף, כמו אתר ווב. גם מערכות הפעלה מתעדכנות לבד ובאופן שקוף. יש לך אפליקציות במחשב ובטלפון שהן לא יותר מאתר ווב. יש לך אתרי ״ווב״ שהן אפליקציות לכל דבר (בין אם זה פלאש, ג׳אוה (טפו...) או סתם טונה קוד JS), ואפילו WebAssembly.
האבחנה מטושטשת היום יותר מתמיד ותלך ותעלם עם הזמן.

@paskar
מה הבעיה להפקיד עם הטלפון?

 

[meinheigeleBelz]

מבחינה עניינית, לדעתי לא ניתן באף אחד מהבנקים בישראל (גם בארה"ב לא נתקלתי).

קיים בארה"ב, בדרך כלל לחשבונות עסקאיות, נפוץ מאוד בנדל"ן
תריץ חיפוש על CHECK SCANNER
הנא לדוגמא בBOA
https://www.bankofamerica.com/smallbusiness/online-banking/cash-management/remote-deposit.go

 

[FIYaacov]

קיים בארה"ב, בדרך כלל לחשבונות עסקאיות, נפוץ מאוד בנדל"ן
תריץ חיפוש על CHECK SCANNER
הנא לדוגמא בBOA
https://www.bankofamerica.com/smallbusiness/online-banking/cash-management/remote-deposit.go

דורש סורק ספציפי שהם מספקים.

 

[Oran Hashai]

בנק אוצר החייל.
אתה מצלם את הצ'ק דרך האתר/אפליקציה של הבנק ללא שום צורך בתוכנה כזו או אחרת.
תהליך קצר ופשוט שלא לוקח יותר מ-2 דקות.
אני ממזמן לא הולך לבנק להפקיד צ'קים.
במידה והצ'ק נדחה,אתה מקבל הודעת sms על כך. אם לא התקבלה הודעה,הצ'ק הופקד (ניתן כמובן לבדוק פשוט בחשבון לאחר יום עסקים אחד).

 

[roneng]

לדעתי בשביל למנוע כל מיני סריקות לא טובות וכו' הם מעדיפים שתצלם באפליקציה כך שהם יכולים להדריך אותך תוך כדי התצלום אם זו התוצאה שהם רוצים או לא.

הייתי בטוח שזה בגלל מגבלה רגולטורית.
באפליקציה הם יכולים לוודא (במידה סבירה לפחות) שאתה באמת משתמש במצלמה ומצלם צק שיש לך גישה פיסית אליו, בלי שום שינוי ועריכה.
אם אתה סתם מעלה תמונה לא בטוח שהצק אצלך ביד (יכול להיות שסתם צילמת צק של מישהו אחר ברגע שהוא לא שם לב), וגם הרבה יותר קל לבצע "מניפולציה" על התמונה ("לזייף" את הצק או חלקים בו).

 

[paskar]

מה הבעיה להפקיד עם הטלפון?

לא נראה לי בטוח לעשות פעולות בנקאיות על טלפון. אני גם לא רוצה אפליקציה לכל שטות. יש להן פוטנציאל להשפעה לרעה כללית על הטלפון (ברמה משתנה, תלוי במערכת ההפעלה ובכמה אפשרויות שליטה גלויות למשתמש). לדברים חד פעמיים, אם אין ברירה, להתקין-להשתמש-למחוק הוא אפשרות.

הייתי בטוח שזה בגלל מגבלה רגולטורית. ... אם אתה סתם מעלה תמונה לא בטוח שהצק אצלך ביד

אבל גם לא מאוד קשה להכין במחשב, להדפיס, ואז לצלם.

אתה יודע ש-google chrome זה תוכנה/אפליקציה?

כן. היא לא אתר.

והיא גם לא בשליטתך. היא מתעדכנת לבד ובאופן שקוף, כמו אתר ווב. גם מערכות הפעלה מתעדכנות לבד ובאופן שקוף.

לא אצלי. אבל אכן, יש מגמה מדאיגה.

 

[roneng]

אבל גם לא מאוד קשה להכין במחשב, להדפיס, ואז לצלם.

קצת יותר קשה. אתה צריך גם לגזור את הנייר בצורה של צק למשל.
ניסיתי פעם להפקיד צק שהיה עדיין בתוך הפנקס והתוכנה לא נתנה לי כי גודל הדף לא תאם את ההגדרות שלה.

בכל מקרה ברור שזה לא מונע זיופים, אבל זה קצת מקשה עליהם.

 

[paskar]

אני משער שמי שטורח לנסות לזייף צ'קים בכל זאת משקיע קצת יותר מהמשתמש הממוצע.

 

[adamshalev]

לא נראה לי בטוח לעשות פעולות בנקאיות על טלפון. אני גם לא רוצה אפליקציה לכל שטות. יש להן פוטנציאל להשפעה לרעה כללית על הטלפון (ברמה משתנה, תלוי במערכת ההפעלה ובכמה אפשרויות שליטה גלויות למשתמש). לדברים חד פעמיים, אם אין ברירה, להתקין-להשתמש-למחוק הוא אפשרות.

הרבה יותר בטוח מאשר על המחשב. במובייל יש לך בידוד מעולה בין אפליקציות. בדסקטופ ממש לא.
תתקין. תסרוק. תסיר. מה הבעיה?

 

[roneng]

אני משער שמי שטורח לנסות לזייף צ'קים בכל זאת משקיע קצת יותר מהמשתמש הממוצע.

תתפלא...

תחשוב למשל על אדם שנכנס אליך הביתה ובמקרה רואה פנקס צקים על השולחן. הוא יכול בקלות לצלם צ'ק אחד ואח"כ למלא במחשב את כל הפרטים שלך ולהגיש את זה לבנק (בסכומים קטנים הם אפילו לא בודקים חתימה). מצד שני אם הוא צריך לקחת פיסית את הצק יש הרבה יותר סיכוי שתשים לב שהצק נעלם לך.

אני כמובן לא מדבר על זייפנים "מקצועיים", שברור שאין להם בעיה לעקוף הגנות כאלה. אני מדבר על אנשים שסתם ינסו לנצל הזדמנויות.

 

[מתכנת]

באפליקציה הם יכולים לוודא (במידה סבירה לפחות) שאתה באמת משתמש במצלמה ומצלם צק שיש לך גישה פיסית אליו, בלי שום שינוי ועריכה.

ממש לא.
תעשה פעם אחת את התהליך עם פרוקסי ותהיה מופתע עד כמה קל להעלות תמונה סרוקה ל API של הבנק.
כל הפירוטכניקה עם המצלמה וכו' זה מנגנון מקומי באפליקציה.

 

[roneng]

תעשה פעם אחת את התהליך עם פרוקסי ותהיה מופתע עד כמה קל להעלות תמונה סרוקה ל API של הבנק.
כל הפירוטכניקה עם המצלמה וכו' זה מנגנון מקומי באפליקציה.

שוב, לא אמרתי שזה מסובך לעקוף את ה"הגנות" האלה. אבל זאת עדיין עוד שכבת הגנה, שצריך להיות קצת יותר מתוחכם כדי לעקוף אותה (צריך לכל הפחות לדעת מה זה API ו "אפליקציה").
אגב, לא כזה מסובך לכתוב את המערכת בצורה כזאת שלא תוכל לצותת לה בדרך ולהקשות מאוד על קריאה ישירות לAPI בלי האפליקציה (למשל לוודא מפתחות הצפנה בשני הכיוונים, ככה שהתוכנה מודאת שהיא מדברת עם השרת הנכון והשרת מוודא שהוא מדבר רק עם תוכנה חתומה). זה שהם לא יישמו את ההגנות האלה נובע כנראה מהעובדה שהם לא מודעים לבעיה ולא שהם מעוניינים להשאיר את הAPI פתוח לכל העולם.

 

[מתכנת]

אגב, לא כזה מסובך לכתוב את המערכת בצורה כזאת שלא תוכל לצותת לה בדרך ולהקשות מאוד על קריאה ישירות לAPI בלי האפליקציה

תיקנתי

ככה שהתוכנה מודאת שהיא מדברת עם השרת הנכון

זה לא רלוונתי אם אתה פונה ישירות ל API ועוקף את האפליציה

והשרת מוודא שהוא מדבר רק עם תוכנה חתומה

איך?
אתה יכול לחקות כל אלגוריתם שקיים בצד לקוח.