Один на один з браузером

Клієнти банків скаржаться, що часом не можуть підключитися до системи ДБО, використовуючи свій улюблений інтернет-браузер. Найскладніше в цьому плані юридичним особам, а й громадяни на 100% не застраховані від проблеми. Портал Банкі.ру з'ясував, що зазвичай заважає корпоративним і приватним клієнтам і чи є світло в кінці браузерного тунелю.

Про сумне

Не так давно відомий в Мережі персонаж під ніком Drugoi написав в своєму ЖЖ «про сумне». Про те, що на дворі 2011 рік, а «як-би-кращий інтернет-банк в Росії до цих пір не розуміє, що таке браузер Safari, і пропонує встановити Internet Explorer версії 8. На Маке, ага».

Браузерна проблема, з якою зіткнулися юрособи - клієнти Альфа-Банку, не на жарт зацікавила звичайних користувачів самих різних систем інтернет-банкінгу. На форумах з'явилися чутки про те, що всієї браузерної політикою банків керує російський Центробанк, який довіряє тільки одному браузеру - від Microsoft.

Як пояснив Банкі.ру Станіслав Хоменко, перший заступник комерційного директора компанії BSS, яка лідирує за кількістю проданих російським банкам систем інтернет-банкінгу, ЦБ не обмежує кредитні організації в виборі браузерів для інтернет-систем. Всі можливі обмеження закладені в стандарт інформаційної безпеки.

Хоменко уточнив, що зараз всі виробники прикладного програмного забезпечення прагнуть зробити свої рішення крос-платформеними - інакше кажучи, сумісними з різними операційними системами і написаними під них додатками. Якщо ж систему дистанційного обслуговування оптимізувати під конкретний браузер, це дозволить домогтися максимальної продуктивності, але позбавить рішення гнучкості, зробить його менш універсальним.

Проте проблема з доступом до ДБО через конкретний браузер, навіть той, який система інтернет-банкінгу підтримувала спочатку, може виникнути. З тієї простої причини, що браузери час від часу оновлюються і часом зміни бувають досить серйозними для того, щоб викликати збій в роботі банківського додатка.

За оцінками Хоменко, оновлення системи інтернет-банкінгу може затримуватися щодо випуску нової модифікації браузера на тиждень або навіть на два місяці. У цьому випадку можливість підключитися до ДБО за допомогою альтернативного браузера виявиться незамінною.

Не родись «Юрик», родись щасливим

У банках, як з'ясувалося, добре знають про браузерних проблемах. І вирішують їх відповідно до пріоритетів. При цьому останні явно не на боці корпоративних клієнтів.

«Якщо фізична особа може поставити собі на комп'ютер будь-який браузер, то бухгалтер зазвичай працює з тим програмним забезпеченням, яке йому встановив IT-відділ, - пояснює директор з розвитку електронних послуг Альфа-Банку Володимир Урбанський. - А співробітник техвідділу вкрай рідко ставить операційну систему Mac OS від Apple на комп'ютери співробітників бухгалтерії або тих, хто має доступ до «Інтернет-Банку». Саме тому для роздробу підтримка багатьох браузерів була актуальна спочатку, а для корпоратіних банкінгу вона тільки назріває ».

Проблема з інтернет-банкінгом для корпоративних клієнтів, очевидно, ще не назріла, оскільки більшості юридичних осіб досі рекомендують користуватися конкретною версією браузера компанії Microsoft.

«Юридичним особам для роботи з нашим інтернет-банкінгом необхідно використовувати Internet Explorer IE 4.0 і вище», - підтвердив начальник управління дистанційних каналів обслуговування Барклайс Банку Ілля Дьомін. Система інтернет-банкінгу Нордеа Банку для юридичних осіб, як і в багатьох інших банках, підтримує тільки Internet Explorer і тільки x86-варіант програми (версію для комп'ютерів на процесорах з так званої интеловской архітектурою).

Треба відзначити, що браузерна проблема стосується як власних розробок банків, так і покупних програмних продуктів.

Начальник відділу супроводу ДБО АМТ Банку Олександр Туголуков, коментуючи ситуацію з системою для юридичних осіб, розповів, що відповідне банківський додаток «Офіс Онлайн» працює на ОС сімейства Windows. З браузерів підтримується тільки Internet Explorer версій з п'ятої по восьму.

Розбиратися з браузерами простіше спільно

Заздалегідь розібратися з усіма браузерних складнощами можна тільки на папері або на словах. Насправді знак якості системі ДБО можна ставити лише після того, як її протестувало велика кількість реальних клієнтів, що використовують комп'ютери з різними операційними системами і браузерами.

Від проблем не застрахований жоден банк. Ні сверхконсерватівних, ні сверхпродвінутий, такий як, наприклад, ТКС. «Ваш браузер не підтримується, встановіть будь-якої з підтримуваних браузерів: Google Chrome, Mozilla Firefox, Internet Explorer 8», - такі рекомендації читали тестери оновленої не так давно системи ДБО банку Тинькова.

Клієнти ТКС швидко з'ясували, що і з зазначеними браузерами не всі в повному порядку. «У Chrome теж не все гладко. Будь-яке натискання кнопки «Назад» викидає на головну сторінку і видає помилку: «Ви не можете авторизуватися в даному вікні браузера. Закрийте всі вікна вашого браузера і спробуйте знову », - скаржився клієнт під ніком Maxxik. А люди питали: «Цікаво, під які браузери пиляли? Під «Сафарі» тільки, щоб начальству і дизайнерам красиво було? »

Форумчанин budora обурювався свого часу, що підключатися до «Ощадбанку ОнЛ @ йн »За допомогою браузера Opera у нього виходить не завжди і доводиться користуватися додатком Internet Explorer версії 7, але в один прекрасний момент і там стало« глухо ». Йому порекомендували не мучитися і встановити Internet Explorer дев'ятої версії.

Добре, якщо це можна зробити. Шанувальники комп'ютерів Apple, як уже говорилося, не можуть собі дозволити розкіш у вигляді майкрософтовського браузера, якщо не купили ліцензію на операційну систему Windows і спеціальну програму від фірми Parallels. Мало того, з іншими браузерами у «маководов» також виникають складнощі. «На Mac OS ні в якому браузері не працює« Інтернет-Банк », - засмутився клієнт Росбанка iusik.

Банки проблеми не тільки бачать, але і чують

Керівник центру якості та стандартизації Бінбанку Тетяна Івашнева розповіла, що фахівці банку найчастіше стикалися з ситуаціями, коли у користувача відключена підтримка Java. Але це, за словами Івашневой, «легко діагностується» і «просто вирішується» службою підтримки Бінбанку по телефону.

Начальник управління технічних засобів Нордеа Банку Кирило Мілейшев зазначив, що основні проблеми валяться на службу техпідтримки, коли клієнти змінюють версії браузера Internet Explorer. У юросіб труднощі виникають, якщо у користувача системи «Інтернет-Банк» немає адміністраторських прав для первинної установки або оновлення компонентів ActiveX.

На думку Олександра Туголукова, в проблемах з підключенням до системи ДБО зазвичай винен сам користувач, який щось перевстановив, видалив, не набудував браузер згідно з інструкцією, не помітив, як минув термін виданого йому банком сертифіката і т. Д. Нерідко відповідальність лежить на провайдера, що надає клієнту доступ в Інтернет.

Ілля Дьомін згадав, що свого часу, коли тільки-тільки з'явилися на ринку iPhone і ноутбуки MacAir з браузером Safari, IT-відділ банку не міг протестувати сумісність свого застосування з браузером в силу того, що в банку просто не було потрібних пристроїв. А у VIP-клієнтів модні гаджети були.

Більше браузерів - менше дірок

Експерти з безпеки вважають, що мультібраузерная система інтернет-банкінгу за природою своєю краще захищена. «Така система готова до будь-якого сценарію, оскільки немає спеціальних очікувань щодо того, що встановлено на стороні клієнта», - пояснив провідний консультант компанії Trustwave Андрій Рогожин.

«Проблеми з підтримкою різних браузерів були актуальні років п'ять тому. Зараз розробка ведеться за допомогою інструментів, які спочатку підтримують всі браузери, - уточнив генеральний директор компанії APL (спеціалізується на наданні послуг із захисту даних) Михайло Кондрашин. - Інша справа, що в цих засобах розробки є свої слабкі місця ».

Кондрашин вважає, що кількість вразливостей, які хакери знаходять в браузері, залежить від популярності останнього. Колись самим «дірявим» по праву вважався Microsoft Internet Explorer. Потім з поширенням браузера Mozilla Firefox помітно збільшилася і кількість експлуатованих зловмисниками в ньому дірок. Популяризація додатків Google Chrome і Apple Safari зробила і їх досить цікавими для кіберзлочинців.

Леонід ЧУРИКОВ, Banki.ru