Сообщений в теме: 5003

[Farmer]

Небольшой FAQ от  Дядя Нортон

Сообщение отредактировал Farmer: 18.02.2019, 10:51:45

[Ms.Marplе]

господа с каспий банка.
Расскажите пожалуйста мне и за одно всем вашим клиентам,
НА КАКОМ ОСНОВАНИИ новая версия вашего мобильного приложения требует доступ к моим личным данным КОТОРЫЕ НА САМОМ ДЕЛЕ НИКАК НЕ ТРЕБУЮТСЯ для того чтобы я мог продолжить пользоваться ДЕБЕТОВОЙ картой каспий голд, причем это БЕЗ КАКИХ ЛИБО КРЕДИТОВ и т.п. обязательств в сторону каспий банка?
а конкретно - при попытке обновления вашего приложения , гугль-плей добросовестно предупреждает, что теперь это приложение уже требует доступа к " Contacts, Location, and Photos/Media/Files "
в связи с чем и возникают следующие вопросы?

1. ранее доступа к этим моим ЛИЧНЫМ данным вам не требовалось чтобы я пользовался картой каспий голд и делал переводы в мобильном приложении с каспий-депозита на каспий-голд и обратно, и заодно делал переводы с чужик карт на каспий голд и обратно, да и НЕ ДОЛЖНО ТРЕБОВАТЬСЯ!!! ЧТО ИЗМЕНИЛОСЬ?

2. такой режим доступа к персональной информации владельца сотового телефона означает, что сотрудники каспий банка могут как в интересах каспий банка, так и втихую, в сугубо меркантильно личных интересах, НЕЗАМЕТНО для владельца телефона получить НЕОГРАНИЧЕННЫЙ доступ - к его всем контактам на телефоне, к местонахождению владельца телефона через геопозиционирование, к личным фотографиям и видеофайлам (которые многие как правило хранят на телефоне), и вообще получить полный доступ к файлам на телефоне. Учитывая, что значительная часть современных мобильных телефонов имеет высокоскоростное подключение подключение к интернету и учитывая то, что за исключением ну может быть всего нескольких ИТ профи в вопросах информационной безопасности, практически все клиенты вашего банка НИКАК НЕ МОГУТ проконтролировать и ДАЖЕ ПРОСТО УЗНАТЬ О ТОМ ФАКТЕ - что там на самом деле делает на их телефоне программа с таким обширным доступом к персональной /личной информации и в чьих целях собираются эти персональные данные!!?
Для чего требуется такие практически неограниченные права доступа к личной информации клиентов банка??? НА КАКОМ ОСНОВАНИИ ЭТО ДЕЛАЕТСЯ? И ПОЧЕМУ ЭТО ДЕЛАЕТСЯ БЕЗ ПУБЛИЧНОГО ПРЕДУПРЕЖДЕНИЯ?

я могу ошибаться, но вроде как у нас по закону есть право на защиту личной информации от НЕПРАВОМЕРНОГО доступа!!

Вы когда приложение устанавливаете, просто не давайте разрешения, которые не считаете нужными. У меня, например, приложение Каспи имеет доступ только к СМС. Остальные разрешения я отклонила. И все работает без них. К слову сказать, приложение обновлено до посл.версии 1.2.1 последнее обновление 27 декабря 2017 г.
P.S. не минусовала.))))

Прикреплённые изображения:

• 

Сообщение отредактировал Ms.Marplе: 13.02.2018, 16:44:52

[DocZor]

Radetskiy, я бы обновился, но не имею возможности, для Windows XP эта версия Firefox последняя.
Отчасти помогает смена параметра Firefox security.tls.version.max на 2
После этого kaspi.kz загружается, но не до конца (в частности track.ddmanager.ru подвисает).
Поэтому ждём, когда Каспи банк исправит настройки веб-сервера.
UP: как ни странно, после установки security.tls.version.max на 4 (TLS 1.3), kaspi.kz тоже работает. В общем из разряда шаманства.

Спасибо за подсказку. Мне тоже помогло.

[trexala]

UP: как ни странно, после установки security.tls.version.max на 4 (TLS 1.3), kaspi.kz тоже работает. В общем из разряда шаманства.

тоже помогло. Спасибо

[kaspi_bank]

 

Уважаемый kaspi_bank!
Доведите пожалуйста до вашего руководства.К примеру есть у меня на депозите 500 000 тнг,пусть они будут под 12% годовых,переосилил я планку в 1 000 000 тнг,пусть они покоятся под 13% годовых,дошёл я к 2 000 000 тнг,можно и под 14% годовых оставить.Хотелось бы чтобы банк пересмотрел свою политику по процентным ставкам на депозиты.Думаю народ более охотно потянется открывать депозиты,зная что скаждым разом ставка увеличивается
С/у

Такой же подход можно было применить и в отношении бонусов! Увеличивать размер бонусов в зависимости от размера депозита!
Акционные бонусы не в счет, так они периодичны.

 

Добрый день! Передадим ваши обращения в ответственное подразделение банка. Спасибо!  (Ваш #KaspiГид Эльмира)

[mww]

Да, теперь мы отправляем запрос на разрешение чтение контактов.

 

опа. а саппорт мне говорит одно, а вы пишете тут другое.

а гугль плей вообще сообщает про : " Contacts, Location, and Photos/Media/Files"

нестыковочка.... которая заставляет задуматься...

 

 

 

 теперь мы отправляем запрос на разрешение чтение контактов. Также добавили политику конфиденциальности в Play Market

 

ох как мне ж теперь полегчало то .  аж отпустило 

а что насчет того, что я КАТЕГОРИЧЕСКИ ПРОТИВ ТОГО, ЧТОБЫ ДАВАТЬ ЛИШНИЕ И ЯВНО НЕНУЖНЫЕ РАЗРЕШЕНИЯ  известно кому , которые на самом деле неизвестно как и когда воспользуются тем, что я им разрешу свободно читать мой список контактов!?

для справки - я  не бородат и не ношу автомат за спиной. и тем более никто и ни разу меня не обвинил и даже не заподозрил в терроризме или иной противоправной деятельности. ТАК С КАКОГО  ПЕРЕПУГА Я ДОЛЖЕН ДАВАТЬ РАЗРЕШЕНИЕ НА ЧТЕНИЕ  МОЕЙ ПРИВАТНОЙ ИНФОРМАЦИИ стороннему лицу ? при том, что  ранее - это отнюдь не требовалось для корректной работы мобильного приложения

и САМОЕ ГЛАВНОЕ - БАНК НЕ ИМЕЕТ ПРАВА ВООБЩЕ требовать такого доступа от меня.

хотя бы даже и прикрываясь тем, что "а мы гдето там положили политику кондифенциальности".

ага. а то мы не знаем как все и везде "положили", не буду уж уточнять что именно положили, - на всякие там политики конфиденциальности .

кто не понимает о чем я - погуглите слово  СНОУДЕН

 

 

 

 Данная функция дает вам возможность выбрать номер телефона из справочника «Контакты» для оплаты мобильного и перевода средств с Kaspi Gold на Kaspi Gold другого клиента по номеру телефона. 

 

я очень рад за дебилов (да простит господи мне мой французский) которые поведутся на подобный развод, но 

ПОВТОРЮ - ЗА РАДИ СОМНИТЕЛЬНО ПОЛЕЗНОЙ И ЯВНО ИЗБЫТОЧНОЙ ФУНКЦИИ (ПО СУТИ - НЕНУЖНОЙ) ДАВАТЬ НЕИЗВЕСТНО КОМУ САМЫЙ ШИРОКИЙ ДОСТУП НА МОЙ МОБИЛЬНИК С ВОЗМОЖНОСТЬЮ СПЕРЕТЬ ВСЮ МОЮ ЛИЧНУЮ И ПРИВАТНУЮ ИНФОРМАЦИЮ НЕЗАМЕТНО ОТ МЕНЯ - Я НА ЭТО НЕ СОГЛАСЕН! 

вплоть до того что буду обращаться в те органы, которые обязаны вести надзор за такими "шалостями"

 

 

 

 Данные разрешения требуется исключительно для удобства клиентов при оплате, переводе и поиска отделений или банкоматов в разделе Maps.

 

напишу коротко. ранее никаких поводов втихую получить доступ к моей персональной /личной информации - у каспий банка не было. 

и все работало и я спал спокойно. сейчас же я столкнулся с простым выбором.

.

или я буду ходить пешком к банкоматам и терять свое и заодно чужое время (ведь если бы я не пошел пешком в отделение каспия - то ктото в очереди был бы обслужен заметно быстрее!) и заодно и деньги каспия - ибо персонал же тратит на меня время. я нагружаю банкоматы - а за все платит каспий. с его доходов!.

.

или я куплю третий мобильник - специально только для установки там приложения каспия. и телефонная книга там будет только из одного контакта 9999  и фото там будет только одно - моей , пардон , оголенной пятой точки . и включать я этот мобильник буду только для выполнения операции по переводу денег и сразу выключать его после того.  - но встает вопрос -нахрена эти сложности , я уж молчу  про то что мобильник мне придется купить. чего я не планировал!

.

или ... я установлю эту новую версию. буду мобильным. и банк всегда в тихушку сможет порыться в моей личной жизни. но беспокоиться за это я не должен. ибо есть же политика конфиденциальности! беспокоится не о чем. ага 

 

и в конце всего встает вопрос - а на каком основании вообще, банк запускает сомнительные новые "услуги" выставляя требования, по принципу - не нравится/нехочешь - ну и не ставь нашу программу.   а тот факт, что ранее все работало и без этих банковских ультиматумов - это как? 

 

получается банк ставит нас перед выбором - или ходи пешком к банкомату и в отделение банка, трать свое время и время персонала банка на обслуживание тебя, на обслуживание банкомата (деньгами его не святой же дух наполняет а инкасация! и не даром же инкасация услуги оказывает!!!?)   

или пользуйся "современными технологиями" и заодно дай доступ к твоим контактам!! к твоим перемещениям !! к твоим личным фотографиям и домашнему видео (отнюдь не порно, но даже если это и видео о том как моя кошка потягивается и фото с дня рождения моего приятеля - я против того чтобы мои частные фото/видео какойто мудак с ИТ подразделения каспий банка мог стянуть и посмотреть!)

 

прошу донести мою позицию до руководства каспий банка. 

как то - что прикрываясь "внедрением новых услуг" не надо пытаться залезть в мою частную жизнь!

ну а если это все частная инициатива кактого атишника + маркетолога - то я бы сперва бы их выпорол , а потом на месте руководства банка извинился бы за их действия. и отменил бы эти "улучшения" 

 

надеюсь что каспию не нужен скандал в интернете, в медийном пространстве... 

ибо вроде как более никто кроме как каспий еще не покушался на частную жизнь своих же клиентов. или я что то не знаю?

 

зы

ага. опять два минуса. по ходу я прав.  один айтишник и один маркетолог. два братца из ларца каспия. 

чувствуют что запахло жареным и пытаются хотя так "нагадить на клумбе"    смешно .ей бо 

да фиг с вами. хоть тысячу минусов наставьте. я эту тему так просто не оставлю . улучшатели хреновы.

Сообщение отредактировал mww: 13.02.2018, 17:36:30

[kaspi_bank]

 

По-прежнему не получается зайти на сайт https://kaspi.kz через браузер Mozilla Firefox ESR 52.6.0 (64-бит).

Одна из лучших IT команд банка, уже неделю безуспешно старается решить данную проблему.

 

Добрый день! Ваше обращение еще в работе. Постараемся ускорить решение данного вопроса. Приносим извинения. (Ваш #KaspiГид Эльмира)

[mww]

кстати. насчет сообщения Ms.Marplе

когда приложение устанавливаете, просто не давайте разрешения, которые не считаете нужными. У меня, например, приложение Каспи имеет доступ только к СМС. Остальные разрешения я отклонила. И все работает без них.

проверил  . у меня нет возможности включать или выключать вручную отдельные разрешения. 

аппарат не старый. не рутован. обычный самсунг. с родной , от производителя - операционкой 

 

а в браузере - переводов с карты чужого банка на каспий голд нет.

а в приложении есть - но зато заодно банк с может залезть в мою частную информацию.

 

и что вот мне рядовому клиенту каспия с аж почти 20 летним стажем делать? 

[StudioMaX]

UP: как ни странно, после установки security.tls.version.max на 4 (TLS 1.3), kaspi.kz тоже работает. В общем из разряда шаманства.

Либо в ESR версии по умолчанию установлено значение 1, либо у вас слишком старый профиль и при обновлении фаерфокса настройки не обновились.
Но в любом случае, судя по wiki мозилки текущим значением по умолчанию является 3 (TLS 1.3). Более того, с 30 июня 2018 года использование TLS 1.0 и ниже (т.е. ваше старое значение 1) будет запрещено политикой PCI, которой должны следовать банки и другие сайты с финансовой информацией/интернет-магазины. Поэтому каспи делает всё правильно, а нам нужно переходить на современные версии ПО, ну или менять настройки вручную.

[kaspi_bank]

 

Да, теперь мы отправляем запрос на разрешение чтение контактов.

 

опа. а саппорт мне говорит одно, а вы пишете тут другое.

а гугль плей вообще сообщает про : " Contacts, Location, and Photos/Media/Files"

нестыковочка.... которая заставляет задуматься...

 

 

 

 теперь мы отправляем запрос на разрешение чтение контактов. Также добавили политику конфиденциальности в Play Market

 

ох как мне ж теперь полегчало то .  аж отпустило 

а что насчет того, что я КАТЕГОРИЧЕСКИ ПРОТИВ ТОГО, ЧТОБЫ ДАВАТЬ ЛИШНИЕ И ЯВНО НЕНУЖНЫЕ РАЗРЕШЕНИЯ  известно кому , которые на самом деле неизвестно как и когда воспользуются тем, что я им разрешу свободно читать мой список контактов!?

для справки - я  не бородат и не ношу автомат за спиной. и тем более никто и ни разу меня не обвинил и даже не заподозрил в терроризме или иной противоправной деятельности. ТАК С КАКОГО  ПЕРЕПУГА Я ДОЛЖЕН ДАВАТЬ РАЗРЕШЕНИЕ НА ЧТЕНИЕ  МОЕЙ ПРИВАТНОЙ ИНФОРМАЦИИ стороннему лицу ? при том, что  ранее - это отнюдь не требовалось для корректной работы мобильного приложения

и САМОЕ ГЛАВНОЕ - БАНК НЕ ИМЕЕТ ПРАВА ВООБЩЕ требовать такого доступа от меня.

хотя бы даже и прикрываясь тем, что "а мы гдето там положили политику кондифенциальности".

ага. а то мы не знаем как все и везде "положили", не буду уж уточнять что именно положили, - на всякие там политики конфиденциальности .

кто не понимает о чем я - погуглите слово  СНОУДЕН

 

 

 

 Данная функция дает вам возможность выбрать номер телефона из справочника «Контакты» для оплаты мобильного и перевода средств с Kaspi Gold на Kaspi Gold другого клиента по номеру телефона. 

 

я очень рад за дебилов (да простит господи мне мой французский) которые поведутся на подобный развод, но 

ПОВТОРЮ - ЗА РАДИ СОМНИТЕЛЬНО ПОЛЕЗНОЙ И ЯВНО ИЗБЫТОЧНОЙ ФУНКЦИИ (ПО СУТИ - НЕНУЖНОЙ) ДАВАТЬ НЕИЗВЕСТНО КОМУ САМЫЙ ШИРОКИЙ ДОСТУП НА МОЙ МОБИЛЬНИК С ВОЗМОЖНОСТЬЮ СПЕРЕТЬ ВСЮ МОЮ ЛИЧНУЮ И ПРИВАТНУЮ ИНФОРМАЦИЮ НЕЗАМЕТНО ОТ МЕНЯ - Я НА ЭТО НЕ СОГЛАСЕН! 

вплоть до того что буду обращаться в те органы, которые обязаны вести надзор за такими "шалостями"

 

 

 

 Данные разрешения требуется исключительно для удобства клиентов при оплате, переводе и поиска отделений или банкоматов в разделе Maps.

 

напишу коротко. ранее никаких поводов втихую получить доступ к моей персональной /личной информации - у каспий банка не было. 

и все работало и я спал спокойно. сейчас же я столкнулся с простым выбором.

.

или я буду ходить пешком к банкоматам и терять свое и заодно чужое время (ведь если бы я не пошел пешком в отделение каспия - то ктото в очереди был бы обслужен заметно быстрее!) и заодно и деньги каспия - ибо персонал же тратит на меня время. я нагружаю банкоматы - а за все платит каспий. с его доходов!.

.

или я куплю третий мобильник - специально только для установки там приложения каспия. и телефонная книга там будет только из одного контакта 9999  и фото там будет только одно - моей , пардон , оголенной пятой точки . и включать я этот мобильник буду только для выполнения операции по переводу денег и сразу выключать его после того.  - но встает вопрос -нахрена эти сложности , я уж молчу  про то что мобильник мне придется купить. чего я не планировал!

.

или ... я установлю эту новую версию. буду мобильным. и банк всегда в тихушку сможет порыться в моей личной жизни. но беспокоиться за это я не должен. ибо есть же политика конфиденциальности! беспокоится не о чем. ага 

 

и в конце всего встает вопрос - а на каком основании вообще, банк запускает сомнительные новые "услуги" выставляя требования, по принципу - не нравится/нехочешь - ну и не ставь нашу программу.   а тот факт, что ранее все работало и без этих банковских ультиматумов - это как? 

 

получается банк ставит нас перед выбором - или ходи пешком к банкомату и в отделение банка, трать свое время и время персонала банка на обслуживание тебя, на обслуживание банкомата (деньгами его не святой же дух наполняет а инкасация! и не даром же инкасация услуги оказывает!!!?)   

или пользуйся "современными технологиями" и заодно дай доступ к твоим контактам!! к твоим перемещениям !! к твоим личным фотографиям и домашнему видео (отнюдь не порно, но даже если это и видео о том как моя кошка потягивается и фото с дня рождения моего приятеля - я против того чтобы мои частные фото/видео какойто мудак с ИТ подразделения каспий банка мог стянуть и посмотреть!)

 

прошу донести мою позицию до руководства каспий банка. 

как то - что прикрываясь "внедрением новых услуг" не надо пытаться залезть в мою частную жизнь!

ну а если это все частная инициатива кактого атишника + маркетолога - то я бы сперва бы их выпорол , а потом на месте руководства банка извинился бы за их действия. и отменил бы эти "улучшения" 

 

надеюсь что каспию не нужен скандал в интернете, в медийном пространстве... 

ибо вроде как более никто кроме как каспий еще не покушался на частную жизнь своих же клиентов. или я что то не знаю?

 

зы

ага. опять два минуса. по ходу я прав.  один айтишник и один маркетолог. два братца из ларца каспия. 

чувствуют что запахло жареным и пытаются хотя так "нагадить на клумбе"    смешно .ей бо 

да фиг с вами. хоть тысячу минусов наставьте. я эту тему так просто не оставлю . улучшатели хреновы.

 

 

Начиная с Android 6.0 (уровень API 23), разрешения запрашивается во время работы приложения, а не при установке приложения. 

Если устройство работает под управлением Android 5.1 или ниже, разрешение запрашивается только при установке приложения; 

 

Вы можете обновить Android до шестой версии, тогда разрешение будет запрашивается при первичном использовании соответствующей функции, то есть если вам потребуется найти адреса ближайших банкоматов, у вас запросят разрешение только на location

 

Либо когда вам потребуется воспользоваться удобным сервисам перевода по номеру телефона или оплаты услуг из Контакты, у вас запросят соответствующие разрешение.

С шестой версии Android, у Вас есть возможность отказаться от данных разрешений.

У Вас будет возможность переводит по номеру телефона, но не будет возможности выбора номера телефона из Контакты. 

 

Также хотим обратить внимание, что запрашивая ваше разрешение на доступ к Контактам мы не передаем ваши контакты на сервер. Это разрешение позволяет только лишь сделать более удобным ввод номера телефона, чтобы вы не вводили его вручную и не совершили ошибку. (Ваш #KaspiГид Эльмира)

Сообщение отредактировал kaspi_bank: 13.02.2018, 18:59:56

[StudioMaX]

проверил  . у меня нет возможности включать или выключать вручную отдельные разрешения. 
аппарат не старый. не рутован. обычный самсунг. с родной , от производителя - операционкой 
 
а в браузере - переводов с карты чужого банка на каспий голд нет.
а в приложении есть - но зато заодно банк с может залезть в мою частную информацию.
 
и что вот мне рядовому клиенту каспия с аж почти 20 летним стажем делать?

Давайте будем честными - у вас установлено не только одно приложение каспи, но и многие другие. Которые, скорее всего, также могут иметь доступ к тем же самым данным (нашумевший GetContact пробовали? Если да, свои контакты уже слили). На андроидах до версии 6.0 нельзя было управлять конкретными разрешениями приложений, а только разрешить/запретить всё. Если вы так беспокоитесь о приватности, то на андроидах до 6.0 можете установить Xposed и XPrivacy (естественно нужен рут), и тогда управлять разрешениями как душе угодно, хоть фейковые данные передавать. Но если вам до этого ни разу не понадобился рут то не рекомендую это делать, т.к. без минимального опыта большая вероятность убить устройство.

 

Да, мне тоже не нравится то что каспи запрашивает подобные данные. И как уже писали выше, на моих устройствах я также запрещаю доступ к контактам в настройках самого устройства, а раньше пользовался тем же XPrivacy. Но кроме жалоб на форумах вы ничего не добьётесь, т.к. в условиях договора нет обязанности устанавливать приложение, вы это делаете по своему желанию. Если хотите именно решить проблему - купите любой современный телефон, андроид 5.1 уже нигде не установлен на новых устройствах.

[mww]

Давайте будем честными - у вас установлено не только одно приложение каспи, но и многие другие. Которые, скорее всего, также могут иметь доступ к тем же самым данным (нашумевший GetContact пробовали?

 

Давайте будем честными. не вопрос. 

У меня честно, зуб даю, НЕ УCТАНОВЛЕНА НИ ОДНА ПРОГРАММА НИ С ОДНОГО БАНКА.

а те иные всякие (прочие не банковские а вообще прочие программы) - я устанавливаю строго только в том случае если они не лезут в мои фотовидео контакты и т.п.

 

кто такой getcontact не знаю и подозреваю что это к лучшему для меня. 

 

На андроидах до версии 6.0 нельзя было управлять конкретными разрешениями приложений, а только разрешить/запретить всё

 

у меня , если я правильно понимаю - Андроид версии 5,0,1,0027 

и я до того уже не раз обжигался на том, что каждое новое обновление, что то да портит из того что было мне было нужно и удобно. 

поэтому я просто не обновляю андроид на моих сотках. и как ни странно все работает. 

а насчет "ну обновляться же надо!" я скажу так - ни одно обновление не спасет от деятельных дураков которые так и норовят "позаботится о вас" тем что запросят доступ еще на чтото. а что вам мешает доступ к моему микрофону и камере запросить?

это же гораздо удобнее - напрямую спроси у сотки - ок, каспий, дай кредит. и оппа - через пять минут инкасатор мне привезет чемодан с лямом... не ляма мало. с 100 лямом баксов. вот как удобно то будет. а?

 

на андроидах до 6.0 можете установить Xposed и XPrivacy (естественно нужен рут),

рут ставить не хочу ибо есть риски. начиная от ... и заканчивая тем что трояну/вирусу гораздо проще и с более тяжелыми последствиями захватить будет мое устройство, если оно рутовано.

возможно я могу ошибаться, но, я думаю что рутовать мобилу не самый лучший вариант, если я не разработчик для андроид девайсов или не занимаюсь всякими такими делами профессионально. 

 

хотите именно решить проблему - купите любой современный телефон, андроид 5.1 уже нигде не установлен на новых устройствах.

т.е. я должен мои нормально работающие S Note 3  и S Note 4  выкинуть в помойку типа, достать 500...800 бксов на покупку Note какой там сейчас - 6 или 7 или 8 уже ? и все только потому что какойто умник в каспии считает, что мне ах как необходимо дать каспий приложению дополнительные права на то, что мне реально НАХРЕН не нужно! а если типа не нужно давать - да фигня вопрос, купи новый за 500 баксов или дороже. или что типа денег что ли нет ? а зачем ? зачем если и те нормально работают!?

 

я вобще не понимаю:

неужели такая проблема найти банкомат, что надо давать доступ к моей геолокации??

неужели такая трагедия, что нужно прям разрешить приложению рыться в моих контактах, чтоб видите ли заплатить за какойто номер!? при том, что все номера за которые я плачу - они запоминаются в как в веб приложении так и мобильном. достаточно их один раз ввести.

и нахрена , сорри за мой францкузский, ж тогда давать доступ в мои контакты? 

неужели так важно и нужно "вклеивать" мое фото в приложение в моем же мобильнике, чтоб давать доступ для этого ко всем моим файлам и тем более фото и видео? 

 

дураками других не считайте, а!? будто непонятно для чего это на самом деле делается.

 

а насчет жалоб на форумах - это вы зря. я просто сейчас закинул пробный камень. 

завтра я начну в реале выяснять как пнуть этих деятелей за то, что они лезут туда куда им лезть то не следовало. 

или как вариант - добавьте для людей простой функционал на вэб по переводу денег . такой же как в приложении. или выпустите вторую версию приложения которое не запрашивает совершенно ненужных прав доступа. и проблема будет исчерпана. 

 

но нет. вы же МОЛЧА (в смысле никак не поясняя зачем ) запрашивает избыточные права. и явно, что если бы хотябы большая часть клиентов каспия хоть чуть чуть дружила с головой - то возмущения давно уже похоронили бы этих умников кто придумал под предлогом "вы же о вас заботимся" получить возможность тотально шпионить за клиентами каспия. сразу видно элементарные сценарии 

 

- гражданин А взял кредит и не отдает. да еще ссука такая прячется. а мы опа. мы легко пробили по всей базе клиентов , в их адресных книжках - кто с ним созванивается. и ща мы к ним придем.... 

 

- гражданин Б чтото там остался должен, какието комиссии за чтото... и сука такая адрес сменил и номер. и даже саму мобилу. а мы оппа. мы же знаем кому он звонил и кто ему звонил. и мы их пробьем по их же телефонным книжкам. 

 

- гражданочка С ... в возрасте от 18 до 40 лет. что легко видно из досье банка. а ща мы вечерком заглянем на ее сотку и посмотри какие селфи шмелфи она делает... 

 

что нет?  да да  конечно же нет. у вас там соглашение о конфиденциальности! беспокоится не о чем. ага  

[mww]

Вы можете обновить Android до шестой версии, тогда разрешение будет запрашивается при первичном использовании соответствующей функции, то есть если вам потребуется найти адреса ближайших банкоматов, у вас запросят разрешение только на location  

 

да не надо мне геолокацию на то чтобы найти банкомат! вот не надо и все тут!

и тем более не надо чтобы ктото получил доступ к моим контактам и моим фото и видео и прочим файлам на сотке. скрывать особо нечего. но блин какого ж хрена лезть ко мне в личную жизнь!?

 

 

когда вам потребуется воспользоваться удобным сервисам перевода по номеру телефона или оплаты услуг из Контакты, у вас запросят соответствующие разрешение.

 

не надо за меня решать что мне удобно а что нет!  мне например удобно когда я знаю что никто не имеет доступа к моей личной информации!

 

 

запрашивая ваше разрешение на доступ к Контактам мы не передаем ваши контакты на сервер.

не надо всех за дураков держать. не передают они на сервер. если доступ открыт - рано или поздно ктото обязательно туда залезет!и нет гарантии реальной, кроме словоблудия сотрудников каспия - что никто уже там из них не полазил!

Сообщение отредактировал mww: 13.02.2018, 19:50:53

[Василиса Микулишна_329254]

господа с каспий банка. Расскажите пожалуйста мне и за одно всем вашим клиентам, НА КАКОМ ОСНОВАНИИ новая версия вашего мобильного приложения требует доступ к моим личным данным

 

Проблема возникла ещё в ноябре. Банк ответил, что пользователи шестого андроида могут выбирать разрешения. Пришлось отказаться от обновлений и продолжать пользоваться старой, наверняка дырявой, версией мобильного приложения.

 

Вы когда приложение устанавливаете, просто не давайте разрешения, которые не считаете нужными.

 

Это работает не во всех версиях Андроида. У меня, например, нет выборочного отключения, или разрешай всё, или отказывайся от установки приложения.

 

Вы можете обновить Android до шестой версии

 

А это называется навязывание ненужных услуг потребителю.

Да и не у всех есть возможность обновить андроид до 6 версии. Например, производитель просто не выпускает такое обновление для моей модели смартфона.

[bigfan05]

Добрый вечер,

 

подскажите еще, пожалуйста:

Для оплаты пенсионных взносов и социальных отчислений тоже необходимо указывать ИИН плательщика и ИИН работника.

А если ИП платит только за себя???

Просто указывать ИИН плательщика = ИИН работника? 

Или же модуль в целом изменили (на примере ОСМС) и оплата для ИП за себя доступна теперь только в специальном онлайн банкинге для юридических лиц??

Спасибо!!

Сообщение отредактировал bigfan05: 13.02.2018, 21:52:16

[ТимурАстана]

 

Добрый вечер,

 

подскажите еще, пожалуйста:

Для оплаты пенсионных взносов и социальных отчислений тоже необходимо указывать ИИН плательщика и ИИН работника.

А если ИП платит только за себя???

Просто указывать ИИН плательщика = ИИН работника? 

Или же модуль в целом изменили (на примере ОСМС) и оплата для ИП за себя доступна теперь только в специальном онлайн банкинге для юридических лиц??

Спасибо!!

ИИН ИП указывать ИИН ИП

ИИН работника указывать опять же ИИН ИП

Аналогично по ОПВ, СО

[Doors4ever]

Доброе утро. Что случилось с отделением по Ауэзова выше Шевченко?

[bigfan05]

 

 

Добрый вечер,

 

подскажите еще, пожалуйста:

Для оплаты пенсионных взносов и социальных отчислений тоже необходимо указывать ИИН плательщика и ИИН работника.

А если ИП платит только за себя???

Просто указывать ИИН плательщика = ИИН работника? 

Или же модуль в целом изменили (на примере ОСМС) и оплата для ИП за себя доступна теперь только в специальном онлайн банкинге для юридических лиц??

Спасибо!!

ИИН ИП указывать ИИН ИП

ИИН работника указывать опять же ИИН ИП

Аналогично по ОПВ, СО

 

 

Спасибо большое!!

[nurlan]

UP: как ни странно, после установки security.tls.version.max на 4 (TLS 1.3), kaspi.kz тоже работает. В общем из разряда шаманства.

Либо в ESR версии по умолчанию установлено значение 1, либо у вас слишком старый профиль и при обновлении фаерфокса настройки не обновились.
Но в любом случае, судя по wiki мозилки текущим значением по умолчанию является 3 (TLS 1.3). Более того, с 30 июня 2018 года использование TLS 1.0 и ниже (т.е. ваше старое значение 1) будет запрещено политикой PCI, которой должны следовать банки и другие сайты с финансовой информацией/интернет-магазины. Поэтому каспи делает всё правильно, а нам нужно переходить на современные версии ПО, ну или менять настройки вручную.

Так собственно и стояло 3 (TLS 1.2), после смены на 2 (TLS 1.1) или 4 (TLS 1.3) заработало. Притом, что у Каспи TLS 1.3 не поддерживается. Возвращал обратно на 3, по прежнему не работает. Я склонен считать, что у Каспи cipher(шифры) некорректно настроены.
Кстати ssltest замечание написал:

This server is vulnerable to the Return Of Bleichenbacher's Oracle Threat (ROBOT) vulnerability. Grade will be set to F
from March 2018.

[DocZor]

 

UP: как ни странно, после установки security.tls.version.max на 4 (TLS 1.3), kaspi.kz тоже работает. В общем из разряда шаманства.

Либо в ESR версии по умолчанию установлено значение 1, либо у вас слишком старый профиль и при обновлении фаерфокса настройки не обновились.
Но в любом случае, судя по wiki мозилки текущим значением по умолчанию является 3 (TLS 1.3). Более того, с 30 июня 2018 года использование TLS 1.0 и ниже (т.е. ваше старое значение 1) будет запрещено политикой PCI, которой должны следовать банки и другие сайты с финансовой информацией/интернет-магазины. Поэтому каспи делает всё правильно, а нам нужно переходить на современные версии ПО, ну или менять настройки вручную.

 

 По умолчанию в ESR как раз указано значение 3! НО! С этим значением сайт kaspi.kz не открывается, пока вручную не установишь 2 или 4

[L"eka]

У меня честно, зуб даю, НЕ УCТАНОВЛЕНА НИ ОДНА ПРОГРАММА НИ С ОДНОГО БАНКА. а те иные всякие (прочие не банковские а вообще прочие программы) - я устанавливаю строго только в том случае если они не лезут в мои фото/видео контакты и т.п.

У меня стоит  приложение Каспи.  Разово  разрешила только СМС и больше не было проблем.

 Например, при установке приложения от Билайна и при проверке баланса на карте они захотели   получить доступ к моим контактам и прочим данным. Без этого разрешения приложение отказывалось дальше работать. Написала в поддержку,  ответили какой то ерундой. Как итог - приложение удалено и послано далеко в лес.  Захожу теперь только с компьютера в личный кабинет билайна.

Это я к тому, что если что- то не устраивает, не обязательно истерить. Можно отказаться от услуги и найти другие варианты.