Я загрузила мобильное приложение Сбербанк ОнЛайн на свой смартфон и тут меня ждал сюрприз. Мало того, что вводить логин/пароль для входа не требуется (только комбинация из 5-ти цифр). При нажатии на «выход» меня ошеломило сообщение – вы можете кликнуть на «смену пользователя», зарегистрироваться заново и ввести новую комбинацию из 5-ти цифр. Т.е. при утрате смартфона (кража, случайный доступ), вор спокойно входит в мой личный кабинет как новый пользователь. Ничего ему даже подбирать не надо – например, делать перестановки из 5-ти цифр.
Правильно ли я поняла? Никакой защиты нет?
