в настройках устройства поменялись биометрические данные авторизуйтесь по пин коду тинькофф
Биометрическая аутентификация в iOS
В 2017 году благодаря появлению инфракрасной камеры TrueDepth и выходу iPhone X пользователям открылись блага аутентификации через Face ID. Отсканированное лицо мгновенно сравнивается с образом, хранящимся в памяти телефона, причем, с iOS 12 стало возможно добавлять сразу два образа. Видимо, чтобы было поменьше таких мемчиков.
Кроме стандартного разблокирования телефона биометрическая аутентификация используется для подтверждения покупок в iTunes Store, App Store, а также платежей через Apple Pay.
Одним из первых iOS-приложений, в которое мы внедрили как Touch ID, так и Face ID, стал банковский сервис Росевробанка.
Разобравшись в премудростях, решили, что наш опыт пригодится и другим.
Как настроить биометрическую аутентификацию в iOS-приложении
Начнем с того, что работа Touch ID\Face ID осуществляется через LocalAuthentication.framework и требует одной и той же реализации.
let context = LAContext()
2. Проверяем возможность использования биометрической аутентификации:
context.canEvaluatePolicy(.deviceOwnerAuthenticationWithBiometrics, error: &authError)
3. При наличии такой возможности запускаем аутентификацию:
Трудности реализации
Казалось бы, что может пойти не так? Есть ряд исключительных ситуаций, которые требуют обработки.
Изменение биометрических данных в системе
Логично, что пользователь время от времени добавляет/удаляет существующие данные. Удивительно, но исключение не задокументировано, поэтому отслеживать события придется вручную.
После проверки на возможность использования биометрической аутентификации мы получаем текущий PolicyDomainState из context и сравниваем с ранее добавленным. При каждой успешной аутентификации сохраняем текущий в UserDefaults.
Системные ошибки
Три основные ситуации, без обработки которых вся работа псу под хвост:
Пример обработки ошибок
В случае провала аутентификации мы получим ошибку типа LAError. Ее можно не обрабатывать или посоветовать пользователю сменить девайс, на поддерживающий хотя бы Touch ID.
biometryLockout и biometryNotEnrolled
При biometryNotEnrolled нужно предложить пользователю добавить биометрию через настройки телефона.
Так как логика обработки в обоих случаях требует перехода в настройки, то необходимо следующее:
Экран авторизации и Face ID
Часто в приложении на экране авторизации сразу включена биометрическая аутентификация. В случае c Face ID от пользователя не требуется почти никакой реакции (просто смотреть в телефон) и авторизация происходит моментально.
И если пользователь разлогинится, то, попав на экран авторизации и не успев моргнуть, вновь очутится в приложении. Вот вам и замкнутый круг. Этот случай требует обязательного отслеживания.
Face ID и разрешение
Технология “быстрый вход”
Добавить технологию легко, прописав продолжительность сессии, в течение которой пользователю не нужно будет повторять аутентификацию (при разблокировке телефона) touchIDAuthenticationAllowableReuseDuration
Если пользователь уложился в это время, то аутентификация пройдет мгновенно. По умолчанию данный атрибут равен 0.
! Есть кейс, когда пользователь, находясь в приложении, блокировал девайс, а после разблокировки с помощью Touch ID пытался разлогиниться и попадал вновь на экран авторизации, где действовал данный атрибут для быстрого входа. Тут можно получить схожую с Face ID ошибку. Этот случай тоже необходимо отслеживать. Например, фиксировать путь выхода на экран авторизации и в случае разлогина нужно убрать использование атрибута.
Защищайте данные своих пользователей правильно, и пусть аутентификация в ваших приложениях проходит легко и незаметно.
Как активировать карту Тинькофф Блэк
Карту Тинькофф обычно привозит специалист банка, их некоторые называют «курьер». Также вы можете получить карту по Почте России, но только если это был перевыпуск карты, например, по сроку. Карта привозится и передается клиенту в неактивированном виде из соображений безопасности, клиент должен быть уверен, что ей никто не пользовался. Карта должна быть запакована в конверте без следов вскрытия. Если все в порядке, открывайте конверт и отклеивайте карту, все важные цифры с обратной стороны.
Активировать карту в приложении
Приложение Тинькофф вы наверняка уже поставили заранее. Если вы новый клиент, то сначала нужно пройти регистрацию приложения и зайти в него. Для этого вам нужно ввести номер … карты. Нет не карты, а номер своего телефона, который вы ввели в заявку на карту:
После входа вы должны увидеть карту. В списке действий будет «Активировать». Нажимайте и активируйте. Пин-код нужно придумать свой.
Точно так же активация происходит и в интернет-банке (личном кабинете) Тинькофф.
Активация на сайте банка Тинькофф
Можно даже не пользоваться ни мобильным приложением, ни личным кабинетом (хотя почему бы ими не пользоваться?), но всё равно активировать карту Тинькофф Блэк через интернет. Для этого у банка на сайте есть специальный адрес https://www.tinkoff.ru/activation/, на него можно зайти и активировать карту Tinkoff Black или любую другую. Нужно ввести номер карты и придуманный вами пин-код:
Затем нужно будет выполнить подтверждение с помощью мобильного телефона, на который банк оправит код, после того как проверит данные.
Активация по телефону
Активировать карту Тинькофф Блэк можно и без всякого интернета, просто позвонив по телефону
Но звонить нужно не с какого попало телефона:
ВАЖНО! Позвонить нужно с номера, указанного в онлайн-заявке. Иначе вас не смогут сразу идентифицировать.
Нужно будет пройти идентификацию, назвать паспортные данные и ответить на пару вопросов, после чего пин-код можно поручить сформировать банку или ввести свой в тоновом режиме. Сформированный пин-код лучше сразу записать в надежное место.
Если ваша карта не появилась в приложении, что делать?
Есть несколько вариантов:
Что делать после активации
Активация карты Tinkoff Black должна произойти быстро, вам придет подтверждающая СМС, а в мобильном приложении и в интернет-банке появятся функции — установить лимиты, заблокировать карту и т.д. Прежде чем использовать карту бесконтактно, рекомендую попробовать вставить в банкомат Тинькофф и узнать баланс, или в любом банкомате снять 3000 рублей (чтобы было без комиссии, годится только дебетовая карта). Если все получится, то дальше картой можно пользоваться и бесконтактно.
Тинькофф или ПРОЩАЙТЕ ваши денюжки 💰💰💰
Всем привет.
В начале года писал статью про ВТБ. Банк втихаря отменил двухфакторную идентификацию в приложении на телефоне, оставив один фактор, т.е. вход лишь по коду из смс. Функция «запрета изменения пароля без посещения банка», которая осталась висеть, по наследству, в новом личном кабинете ВТБ не используется когда заходишь не через сайт, а через банковское приложение.
Вот тот пост: smart-lab.ru/blog/676495.php
Но не суть.
После просмотра десятков постов на банки.ру пришел к выводу, что единственным способом защитить себя — установить пин на сим карту и перевыпустить ее у виртуального оператора, аффилированного с банком (ТинькоффМобайл, СберМобайл, да их же ВТБ мобайл), а не в салоне большой четверки (МТС, БИЛАЙН, МЕГАФОН, ТЕЛЕ2).
Смысл в том, что, по идее, в банке мошеннику трудней перевыпустить сим карту по доверенности или левому паспорту, чем в ларьке обычного оператора.
Проношу прощения, я сильно заблуждался.
И именно ТинькофМобайл — это наглядно продемонстрировал.
Они отдали номер мошеннику без предоставления вообще каких-либо документов. Вот описание от пострадавшего:
«Тинькофф» передал доступ е-сим «Тинькофф мобайл» 3-м лицам
Тинькофф перевыпустили e-sim и отдал его мошеннику, причем жуликам (я не про Тинькофф) даже никаких подложных паспортов или доверенностей не понадобилось.
Мошенники просто создали заявку на кредит с левым номером и ФИО жертвы. И стали ждать звонка от оператора. И Тинькофф сам связался с мошенником по левому номеру, и отдали ему номеру. Как бы комично это не звучит.
Такое вот наглядное преимущество дистанционного банка/оператора, теперь мошеннику было достаточно ответить на звонок, и никаких «где карту получали, туда и идите». Удобно же, скажите, разве не так? Это ну просто МЕЕГООБСЕР!
Кроме того, Тинькофф АААУУУ, очнись
Паспортные данные давно не являются секретной информацией.
ФИО и адреса есть в договорах, которые вы подписываете с подрядными организациями, с провайдерами, в резюме рассылаемых работодателям и на сайты. Т.е. знание этих данных никах не может являться подтверждением, что звонит владелец номера.
Только паспорт-когда его можно пощупать, сверить фото и подтвердить подлинность, но никак не циферки с паспорта, которого вы не видете.
Ну или раз вы выбрали удаленый тип работы, то прописывайте кодовое слово для идентификации клинта или высылайте на его почту ссылку для повторного получения e-sim с тем же номером!
Забавно еще и то, что Тинькоф не только отдал чужой номер мошеннику, но после того как хозяин с трудом вернул его, они ОТДАЛИ ЕГО ПОВТОРНО в руки мошеннику)))
Затем не могли заблокировать номер, ссылаясь на технические сложности:
В итоге их клиенту набрали микрокредитов, а также попытались вывести деньги с его ИИС.
Из-за сроков закрытия ИИС сделать им это конечно не удалось, но в комментарии на VC несчастный хозяин отписался, что они подали заявление на закрытие и отозвать его нельзя. Т.к. срок ИИС меньше 3-х лет, то он еще и вычет теряет(
Такой он Тинькофф. Самый технологичный банк /сот. оператор/брокер
Я только не понимаю, как они могли дать qr на e-sim не связавшись с клиентом по номеру, который они решили перевыпустить (у клиента он был) и как они потом 2-й раз отдали этот же номер мошеннику, после того как хозяин смог его вернуть?!
Писал на банки. ру их представителю по поводу защиты и планов в дальнейшем усилить проверку идентификации. Вариантов ведь много:
— ввести функцию запрета перевыпуска sim без представителя оператора (часто-ли вы перевыпускаете свою SIM карту?)
Если для Тинька это накладно, то есть и другие простые способы
— добавить возможность создать кодовое слово в приложение ТМобайл
— добавить блокировку смс при смене симки на 24 часа и отправку оповещения на номер, как это происходит при замене симок у Мегафон или МТС
— добавить двойную авторизацию, например, по посредством электронной почты (ведь почту можно будет защитить через Google authenticator или Яндекс.ключ без привязки номеру телефону)
Но в Тинькофф плевать на безопасность.
Знаю у IB отдельное приложение выполняющее роль криптоключа. Никакие СМС не нужны.
У Открытие Брокер вроде есть защита вторым фактором, по e-mail (у Брокера, но не банка), если не ошибаюсь.
Не Могу Зайти в Приложение Тинькофф Бизнес
Отпечаток пальца на Андроид
Отпечаток пальца на Андроид. Не так давно производители смартфонов ввели новый уровень безопасности использования Андроид устройств, добавив сканер отпечатка пальца. Это очень удобная штука, которая умеет блокировать экран и приложения, а для разблокировки нужно просто приложить палец к сканеру. Давайте разберемся, как настроить отпечаток пальца.
Как настроить отпечаток пальца на Андроид
На большинстве Android – смартфонов инструкция выглядит примерно одинаково:
С вопросом как настроить отпечаток пальца разобрались, теперь рассмотрим, как можно использовать эту штуку.
Как установить отпечаток пальца на Андроид приложение
Вы узнали, как установить отпечаток пальца на любое приложение в MIUI 8.2. В других оболочках такие настройки «прячутся» в других местах.
Как настроить отпечаток пальца для подтверждения платежей в Google Play
Подтверждение платежей отпечатком пальцев это очень удобно и при этом очень безопасно, так как никто кроме вас не сможет сделать покупку.
Готово! Теперь при совершении покупок ваш смартфон будет запрашивать отпечаток пальца!
Еще несколько плюсов сканера отпечатков
Как ни странно, но сканер можно использовать не только в целях безопасности, но и для удобства использования. Рассмотрим несколько интересных вариантов использования сканера.
Кнопка для камеры
На смартфонах с дактилоскопическим сканером по умолчанию включена функция съемки при прикосновении к нему. Это очень удобно для селфи съемки, особенно если сканер расположен на задней панели смартфона.
Выключатель будильника
Да, будильник можно выключить просто прикоснувшись к сканеру на несколько секунд, очень удобно. Если вы используете сторонний будильник – можете включить или отключить эту функцию в настройках.
Дополнительная кнопка
На некоторых смартфонах сканер отпечатков можно использовать как кнопку «Назад» и «Домой«, прикоснувшись к сканеру на 1 или на несколько секунд соответственно.
Ответ на вызов
Когда вам звонят можно не водить пальцем по экрану, а просто прикоснуться к сканеру и он подтвердит ответ на звонок.
Как видите, блокировка отпечатком пальца это еще не все, что может сканер на Android-устройстве.
Как подключить карту Тинькофф Банка к Apple Pay
1 ноября к системе Apple Pay в России подключились еще восемь банков. Мы расскажем, как настроить карту Тинькофф для работы с Apple Pay, чтобы платить в магазинах, просто прикладывая iPhone к терминалу на кассе.
Важно: подключить к Apple Pay сейчас можно только карты MasterCard.
Важно! Расчетный счет будет открыт в течение одного дня, для чего можно воспользоваться не только компьютером, а любым устройством с доступом в интернет.
При подключении Тинькофф Бизнеса клиенты банка получают практически неограниченные возможности:
Авторизация ожидает подтверждения в Тинькофф банке — как понимать и что делать
Сообщение «Авторизация ожидает подтверждения» видят все клиенты Тинькофф, пользующиеся для онлайн-расчетов кредитными или дебетовыми картами банка. Данный статус означает, что ожидание платежа займет некоторое время. В финансовых структурах это обязательная процедура верификации в системе, что связано с получением большого объема информации от клиента. В итоге статус автоматически меняется на «Успешно» или «Операция по договору не может быть выполнена».
Как происходит списание денег за покупку
Согласно Условиям комплексного банковского обслуживания (УКБО), деньги за покупку по карточке списываются после прохождения идентификации, аутентификации и авторизации. Только после правильного прохождения этих позиций банк рассчитывает и начисляет кэшбек по транзакции во введенной категории, а также включает платеж в выписку.
В Тинькофф платеж встает в очередь, когда перевод оформлен, но денег на счете недостаточно. Как только они появятся, операция будет совершена.
Статус «Платеж ожидает вашего подтверждения» появляется, когда превышен суточный лимит по перечислениям в онлайн-системе. Пользователю надо позвонить по контактному телефону 8 800 555-77-78 и подтвердить свои действия.
Авторизация
Под прохождением авторизации по карте подразумевается получение разрешения со стороны финансовой организации на осуществление операции со средствами на счете. По сути, это взаимодействие между банком-эмитентом, магазином и платежной системой.
При расчете по безналу физическим или юридическим лицом со стороны платежного верификатора и банка поступает запрос о том, действительна ли карта и имеется ли на ней требуемая сумма. Пользователям нужно ввести код авторизации, пришедший в СМС-сообщении, в соответствующую строку на экране. Также возможна другая верификация, где подтверждением служит поставленная подпись на чеке.
После успешного прохождения этого этапа банк разрешает транзакцию, и на балансе карточки блокируется нужная сумма, чтобы пользователь не смог потратить больше положенного.
В истории операций авторизация отображена в виде серого значка. Это значит, что процедура прошла успешно, но средства еще не перевели магазину.
Транзакция
После того как система установит данные пользователя, идет транзакция – списание со счета клиента денег и их перевод в магазин. Срок ожидания подтверждения оплаты в банке составляет от 1 до 30 дней. После этого кредитно-финансовая организация, обслуживающая магазин, направляет клиенту сообщение о том, что покупка произошла.
Транзакция считается завершенной, если «часики» в ленте событий исчезли. Значит, деньги перечислены магазину.
Длительная задержка смены статуса свидетельствует о том, что операция была неуспешной и стоит связаться со специалистом по телефону горячей линии: 8 800 555-10-10 или заказать входящий звонок на сайте.
Что значит статус «Авторизация ожидает подтверждения» в Тинькофф Банке
В личном кабинете Тинькофф статус «Авторизация ожидает подтверждения» всплывает практически при всех финансовых операциях по картам после заполнения пользователем платежной формы.
Это значит, что для завершения транзакции требуется еще время. Никаких действий предпринимать не надо – просто ждать.
Подобное сообщение поступает при совершении покупок, оплате разных услуг и пополнении банковского счета с помощью кредиток либо дебетовых карточек.
Суть в том, что в связи с большим потоком клиентов банку требуется время на рассмотрение предоставленной информации и вынесение решения по совершаемой операции. До тех пор заблокированными финансами нельзя распоряжаться, хотя они и списались со счета либо поступили на баланс.
После непродолжительного ожидания клиент видит на экране итоговое решение от банка: «Успешно» или «Ошибка» (те, кто пользуется мобильным приложением, могут увидеть немного другой статус, идентичный по смыслу). При невозможности совершения транзакции средства возвращаются на баланс.
Срок ожидания подтверждения
Так как пользователь не может как-то ускорить смену статуса, ему придется ждать в среднем от 15 минут до 24 часов. На практике только при выявлении ошибки срок ожидания продлевается до нескольких суток, но такое случается редко.
Если время ожидания сильно затягивается, стоит позвонить по телефону техподдержки (8 800 555-10-10) для решения проблемы. То же самое нужно делать в случае ошибки при оплате.
Что такое аутентификация банковской карты
Под аутентификацией понимается дополнительная мера безопасности, предусмотренная банком для защиты финансов своих клиентов. Речь идет о проверке личности гражданина, совершающего транзакцию. Система устанавливает, соответствуют ли данные, предоставленные владельцем карты (например, логина с паролем, отпечатка пальца, голоса), с имеющимися в специальной базе.
Первым делом потребуется авторизоваться в системе ( зарегистрироваться ), введя в соответствующую строку номер карточки. На сотовый поступит сообщение с логином и паролем для входа в ЛК (личный кабинет).
При совершении финансовой операции по карте нужно подтвердить свои действия еще раз, что и называется аутентификацией.
Бывает аутентификация по фиксированному паролю и по одноразовому (приходит на сотовый для каждой сессии). Такую верификацию не пройти без наличия карточки и привязанного к ней телефона по причине невозможности ввести правильный код.
Если карта не прошла 3DS-аутентификацию либо отклонена платежной системой, рекомендуется проверить активные функции в личном кабинете или связаться с оператором.
Не во всех магазинах пользуются подобной технологией. О наличии такой опции свидетельствуют логотипы на терминале:
Процедура приобретения товаров через интернет выглядит следующим образом:
После ввода слов подтверждения сделки операция считается завершенной.
Когда при расплате за товары в сети появляется сообщение, что нет данных для аутентификации держателя карты, то причин может быть несколько:
Чтобы исправить ситуацию, можно обратиться за помощью к оператору колл-центра либо зайти в свой виртуальный кабинет на сайте, где доступна операция онлайн-подключения 3D Secure, открыть список карт и посмотреть активированные услуги.
Иногда при активации 3D Secure либо других опций (регистрации в системе или подключении регулярных переводов) появляется сообщение «Подключение с использованием данной карты невозможно». Это означает, что нельзя использовать данный пластик по причине не предусмотренных услуг по УКБО. Например, подобная ситуация возможна при намерении пользователя подключить «Автоплатеж» по дополнительным карточкам.
Как отменить совершенный платеж
Ту транзакцию, в которой была допущена ошибка, нельзя отменить, если она успешно прошла. Проще вернуть средства, когда была совершена покупка по ошибке или за один товар сняли деньги дважды. Тогда вопрос решается через магазин – сотрудники возвращают средства на счет покупателя по предоставленному чеку.
В остальных случаях придется обращаться в Тинькофф Банк по телефону экстренной связи (8 800 555-77-78) или через онлайн-чат, поскольку личная встреча с представителем компании невозможна.
Если пользователь оказался обманутым и заплатил за несуществующую услугу/товар, ему придется подать заявление в полицию и предоставить соответствующие доказательства.
При введении неправильных реквизитов банк точно средства не вернет, если только получающая сторона сама не согласится перевести назад ошибочно перечисленные средства.
После совершения транзакции, когда она еще в стадии обработки, можно сделать отмену, если отреагировать сразу. Для этого надо позвонить по телефону техподдержки Тинькофф Банка и разъяснить ситуацию.
Даже если удастся отозвать средства, переведенные по ошибке, то клиент получит не всю сумму, а с вычетом комиссии за денежный перевод.
При возникновении любых вопросов рекомендуется связаться с банковским служащим по телефону 8 800 555-77-78.