Интеркасса Меняет Ключи

Час назад, в 21:30, в субботу вечером, Интеркасса Я решил отправить письма счастья, что менее чем за 24 часа поменяют ключи.

Если не поменяете, то готовьтесь обрабатывать платежи вручную.

Здравствуйте, %USERNAME%! Сообщаем Вам, что в целях повышения безопасности 6 января 2013 года в 14:00 будут изменены секретные ключи ЭЦП уведомлений о совершенных платежах для магазинов.

Лицу, ответственному за техническую поддержку веб-приложения вашего магазина, необходимо заменить секретный ключ в коде веб-приложения.

Название магазина: БлаБла.

URL-адрес: www.blablabla GUID: 11111111-1111-1111-1111-111111111111 Старый секретный ключ: АААААААААААААААААААААААААААААААААААААААААААААА НОВЫЙ секретный ключ: BBBBBBBBBBBBBBBB. Если у вас нет возможности заменить их до указанной даты, вы можете сделать это позже.

И мы сможем снова отправлять уведомления на основании вашего запроса в нашу поддержку (нужно отправить письмо на адрес [email protected] с темой «повторная отправка уведомлений в магазин» и указать GUID вашего сайта или URL).

В связи с этим для авторизации в личном кабинете Интеркасса воспользуйтесь восстановлением пароля с использованием новой цифровой подписи.

С уважением, команда Интеркасса.

В моей голове сразу возникли следующие вопросы:
  1. Кому пришла в голову идея менять ключи в воскресенье, рассылать уведомления в субботу вечером?!
  2. Было ли это слишком слабо, чтобы предупредить за 1 час до смены? в этом было бы больше логики.

  3. Кому пришла в голову идея менять ключи в дни, когда вся страна (РФ) вроде бы в отпуске?!
  4. Откуда такой талант отправлять личные данные по электронной почте? Вы бы отправили такие пароли?
  5. Из письма не совсем понял, а пароли тоже будут менять?
  6. Что за ерунда про повышение безопасности? Вы сами в него верите? Я слабая
Адекватных причин для смены ключей нет; можно предположить, что базы были объединены или что-то в этом роде, но напишите об этом.

Также на сайте нет новостей о глобальных ключевых изменениях.

Мне все это не нравится.

Пошёл менять ключ, и не могу войти в тот, который сгенерировал сам, и возникает ещё вопрос: если я прямо сейчас укажу новый, как будут работать оба пароля во время этого окна? или мне стоит изменить планы на воскресенье и синхронно с командой межбанковских ключей?!

Обновление от 6 января
  1. Ключи были изменены
  2. Пароли поменяли, об этом не сообщили
  3. Вы можете получить пароль, можете его восстановить, пароль высылается открытым текстом
  4. Сменить пароль самостоятельно нельзя (форма смены пароля глючная)
Теги: #интеркасса #пароли #платёжная система #информационная безопасность #платёжные системы
Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.