Масштабна аварія в мережах "Київстар" — 12 грудня 2023 р.

[Openpharmacist]

Этот сбой в Киевстаре показывает что "финансовый номер" в банках (и вообще везде, где есть привязка сервиса к номеру телефона) - очень плохая идея. Single point of failure.

Неибходимо имерь параллельно различные способы аутентификации пользователя. Как минимум, иметь возможность привязки второго телефонного номера (что тоже плохо), email, TOTP, токены типа Ubikey.

Я уже не говорю о том, что симку можно клонировать, а исходящий номер телефона - подделать. Я вообще считаю, что иметь идентификацию пользователя по номеру телефона для пользователя опаснее, чем не иметь. Нужно хотя-бы дать пользователю выбор.

В Гугле, например, можно одновременно и разных комбинациях использовать телефон, ТОТР, Ubikey
В Bank of America - Ubikey и номер телефона (но если позвонить в техподдержку, то будет задана серия вопросов для идентификации, номер телефона не нужен)
В израильских банках - можно вносить до трех (как минимум) финансовых номеров.
В outlook.com/сервисах Майкрософта - можно одновременно и разных комбинациях использовать телефон, ТОТР, email, Ubikey

На мой взгляд ЭЦП в облаке как вариант.

 

[luytel]

Я вижу разницу

А я не вижу.О каких деньгах с абонентов может идти речь,в сегодняшних условиях?

Я выше обозначил, должно быть несколько гривен, которые не снимутся. И тогда ты сможешь пользоваться и 3 Гб, и своим "усюди онлайн за ноль".

 

[burn]

тип роботи змінився з "треба робити як найкраще й найякісніше" на кацапський метод ведення бізнесу "робіть так як я кажу, а як що навернеться, то потім будемо думати, що робити; є гівно, а його треба перетворити в конфетку й без вкладень..."

Справедливости ради, такое везде есть. В тех же Штатах – так точно.

Post automatically merged: 16.12.23

багато хто спробувавши у цей період інших операторів

…должен бы делать скидку на нештатные нагрузки, разве нет?

 

[Шотам]

выше обозначил, должно быть несколько гривен

У меня нет везде онлайн,подключил через оператора и без денег.Послушал пол часа музыку.Несколько это сколько,где почитать об этом?

 

[rastych]

Київ, Виноградар - з інтернетом

Спойлер

На ФУПі не буваєш?[SPOILER/]

Спойлер

Уже ні

 

[serhiyko]

Openpharmacist, Взагалі електронний підпис.
До речі, Кабмін вчергове передумав і з 1 січня 2024 року "фізичні та юридичні особи зможуть використовувати електронний підпис, не зберігаючи його на захищеному носії".

 

[Vovez]

Вітаю, колеги. Мій Київстар ще ні в кого не працює? У мене пише "Немає зв'язку, перевірте з'єднання". Інтернет по WiFi, не КС.

Так само

 

[Lumia]

Наверное, все же, напишу тут, так как отношение к аварии имеется.

Вы же знаете, что Ютуб, периодически, подбрасывает рекомендации? "Смотришь кулинарные видео от повара А-вот посмотри еще и видео от повара Б".
И так как посматриваю политику, то Ютуб мне ее, порой, и предлагает.
Вчера "подбросил" мне какого-то дядечку (ссылку на него давать не буду ), с роликом, в котором он размышлял о происшедшем с КС.
(тут будет немного политики, поэтому очень большими тапками прошу не бросать. Желательно, до 40 размера )

Так вот, авария же произошла по причине того, что хакеры воспользовались аккаунтом одного из работников. (Об этом в телефоне куча статей).
Но они его взломали или они его купили? Вы что-то слышали об этом? Уже есть конкретика? Ведь, согласитесь, разница есть.
Так вот, этот дядечка выдвигает следующее умозаключение:
-Это произошло именно с КС потому, что в она (компания) изначально была российской. И там до сих пор остался русский дух.
А вот если бы она была бы украинской, то такого бы не было.
Простите, но не слишком ли...хм...категоричное заявление?
Разве украинский (молдавский/польский/американский, да какой хотите) не может сделать некую ошибку, которой воспользовались хакеры?
Или человека с украинским паспортом нельзя подкупить?
Или я что-то не так поняла?

Далее, дядечка вещает о том, что надо создать собственный, украинский, мобильный оператор. Так как КС-российский, ВФ-британский, а ЛС-турецкий, а вот нашего, родного, нет. И это плохо.

Я конечно не являюсь большой знаточкой...знаточессой...знатуньей...а, ладно, пусть будет "большим знатоком" , но:
-Разве ВФ (который наш, украинский) имеет какое-либо отношение к Британии? Насколько я знаю, (вернее-из того, что я прочла в интернете) у "Водафона" была просто куплена франшиза (то есть, право использовать его имя/название/логотип).
А так, наш, украинский ВФ принадлежит азербайджанцам, которые его, относительно недавно, приобрели.
Что же касается ЛС, то да, он турецкий, однако он был создан украинским бизнесменом Ринатом Ахметовым.
Почему же тогда ЛС нельзя считать "Made in Ukraine"?

Или нужно создать оператора, который на протяжении всей своей деятельности, не будет менять собственников, и только тогда он может считаться нашим, исконным, так сказать?

Извините, если сумбурно и много букв, но не отреагировать на этот ролик было сложно

Раз дяденька с ютубчика, то ему можно писать каменты. Попробуй у него спросить примерно следующее.
Вот были когда-то такие производители (подразделения) пользовательских мобильных терминалов (сиречь мобильников): Сименс, Моторола, Филипс, Эриксон, Сони, Нокиа, Алкатель, ЛЖ, НТС и пр. Вот их тоже русские того-этого? Как "цивилизованный мир" (тм) живёт без своих самостийных телефонов? Как европейские европейцы пережили горечь утраты вот этого всего? Ладно европейцы. Как гегемон позволил отдать Моторолу на поругание инородцам?
Или это другое?

 

[luytel]

У меня нет везде онлайн

Так а это что?

На днях повилось предложение безлимитного интернета на пол года,усюди онлайн за ноль,выручил КС, подключил

 

[Tokenomica]

Э

У Алана Гріпсвена в Епосі вражень була глава про Україну і він використочував термін: Створювальна руйнація і в випадку з синім, та і з ринком операторів, вона як раз і потрібна. І ніхто краще за державу не зуміє зруйнувати та розполошити болото, яке тсм з середини.

Оставьте, пожалуйста, ссылку или оригинальное название – поискал так, но ничего не находит.

От имени веет Скандинавией, это кто-то из Теленора?

Эпоха потрясений - Алан Грипсвен

 

[Шотам]

а это что

А это,гражданин,осталось дома.А в дороге нам разрешено пользоваться только рабочими номерами,с vpn.Так что там с несколькими гривнами?

 

[Lumia]

Этот сбой в Киевстаре показывает что "финансовый номер" в банках (и вообще везде, где есть привязка сервиса к номеру телефона) - очень плохая идея. Single point of failure.

Неибходимо имерь параллельно различные способы аутентификации пользователя. Как минимум, иметь возможность привязки второго телефонного номера (что тоже плохо), email, TOTP, токены типа Ubikey.

Я уже не говорю о том, что симку можно клонировать, а исходящий номер телефона - подделать. Я вообще считаю, что иметь идентификацию пользователя по номеру телефона для пользователя опаснее, чем не иметь. Нужно хотя-бы дать пользователю выбор.

В Гугле, например, можно одновременно и разных комбинациях использовать телефон, ТОТР, Ubikey
В Bank of America - Ubikey и номер телефона (но если позвонить в техподдержку, то будет задана серия вопросов для идентификации, номер телефона не нужен)
В израильских банках - можно вносить до трех (как минимум) финансовых номеров.
В outlook.com/сервисах Майкрософта - можно одновременно и разных комбинациях использовать телефон, ТОТР, email, Ubikey

Ребят. (Я сейчас в принципе ко всем, кто, как гром грянул, взялся истово креститься и решать глобально вопросы авторизации.)
О том, как вы будете подтверждать платежи "если что-то пойдёт не так" нужно думать хотя бы в тот момент, когда вы себе "подключаете" новый вид платежей. Лучше до.
Телефон можно утопить в деревенском сортире. Это не такая глобальная проблема как падение целого опсоса, но для ваших личных нужд всё равно: в деревенский сортир упал ваш айфончик или нацоператор связи. Лично для вас эффект одинаковый.
(Боюсь представить сколько сейчас "экспертов" всплыло в эфирах, рассказывающих как срочно надо расширить и углубить. Провести тендеры, сертификации, хакатоны и форумы. Думаю, в "ящике" паноптикум тот ещё. Каждый суслик агроном.)

 

[Dаmіеn]

Симка кс стоит в сигналке, там чисто 2g модем, инет со вчера то появляется, то пропадает, но большую часть времени уже работает.

У меня в трекерах (тоже 2g)стоят везде Киевстар, когда все начали говорить, что бекапов нет и возможно с каждой симкартой придется в СЦ ходить - я чуть не поседел тогда, это работы очень много было бы с учетом сложности демонтажа и количества. Но ничего, все заработали.
Правда, как семафор - один трекер начал передавать данные , другой перестал, третий начал через час, четвертый уже полдня молчит и т.д.. В случайном порядке начинают и снова перестают передавать данные.
Частично надо перевести на лайф, цена та же в месяц.
Всю жизнь руководствовался правилом "яйца в разные корзины", а тут один раз нарушил - и КС сразу дал мощный жизненный урок.

 

[Dawn]

Київська область, Фастівський район. Інета немає. З учорашнього ранку при підключенні значок з'єднання з інтернетом з'являється, телефон довго пробує підключитись, потім помилка тайм-ауту.

P.S. Добре, що є лайф, а інет на КС все одно був халявний (давали на півроку у подарунок), тож по грошам я не втратив.

 

[luytel]

vpn.Так что там с несколькими гривнами?

Выше всё есть, читай...

 

[Aircasan]

Львів Жовківськи р-н є LTE і 3G швидкість обмежена до 5 мбіт. Інколи обриви або неможливо підключитись але вже терпимо ))

 

[Captain]

Так рясно пишете що неможливо встигнути цю тему на 100% читати.
У мене лише дзвінки працюють і то без VoLTE. Решта нічого не працює, повне гівно. Інтернет начебто є значок але по факту не працює в ньому майже нічого. Доводиться на Водафон перемикатися.
SMS не ходять, Мій Київстар теж не працює. Довелося фінансовий номер міняти... Перша думка яка приходить - треба виводити номер на вхідні на припейд бо я особисто чого маю страждати... Основним робити Водафон.
І щось не дуже вірю що повністю відремонтують. Тепер пару років якість смердитиме.

 

[LiquidStrm]

"финансовый номер" в банках (и вообще везде, где есть привязка сервиса к номеру телефона) - очень плохая идея

Це - проблема роботи із одним медіа, голосові GSM дзвінки чи СМС. Ті банки, що заморочилися підтримкою інших медіа - вайбер, чи телеграм, чи вацап, продовжували працювати за умови вибору альтернативного каналу двохфакторки.

 

[Kladoff]

Captain, все вам буде за тиждень

 

[Stas567]

Что же касается ЛС, то да, он турецкий, однако он был создан украинским бизнесменом Ринатом Ахметовым.
Почему же тогда ЛС нельзя считать "Made in Ukraine"?

Рекомендую узнать, кем и как создавался КС. Много интересного узнаешь. Если бы не текущая ситуация, то мог бы дать даже на время почитать книгу Литовченко