רוטר - איך לעזאזל אין פיצ'ר 'פרטיות' באתרים ובאפליקציות של הבנקים בארץ?

האשכול	מחבר	תאריך כתיבה	מספר
אין להם 2FA בסיסי..	Locutus	07.06.20 16:28	1
חח מגבילים את הסיסמא ל-עד 12 תווים...	כובען	07.06.20 16:36	2
אספר לך משהו..	Locutus	07.06.20 16:57	3
תפיץ את זה ברשת, יהיו כמה כתבות, תצרף שהעברת את זה לVP RND שלא טיפל בנושא	shpongle	07.06.20 17:23	4
מכתב	Locutus	07.06.20 19:57	9
לשיקולך.	shpongle	07.06.20 20:06	10
שלח לרן בר זיק, הוא עושה מזה מטעמים	sza	08.06.20 01:50	20
מזל שאתה יודע את המייל שלו.	ShocKi	08.06.20 21:34	26
מכתב	Locutus	09.06.20 10:02	39
זה לטובתך אחי אז למה שיהיה? זה לא לטובת הבנק הבנת את זה	אוריאל	07.06.20 18:12	5
כן אה, הם לא רואים מזה ריבית או עמלה אז אין להם סיבה לממש את הפיצ'ר :-\	כובען	07.06.20 18:40	6
ששש שלא תכניס להם רעיונות לראש	mosheamsalem	07.06.20 18:51	7
לא מכיר את זה ויש לי מספר חשבונות בחו''ל	E-do	07.06.20 19:43	8
כנל. יש לי ב BANK OF AMERICA ואין דבר כזה.	shpongle	07.06.20 20:06	11
חבל.. פיצ'ר שימושי מאוד	כובען	07.06.20 21:30	13
זה כמו שמישהו יבקש פיצ'ר פרטיות באתרים למבוגרים שיסתיר את הפטמות	Ariel23	07.06.20 21:11	12
well אתה כנראה נוסע רק ברכב בפרטי ועובד במשרד משלך...?	כובען	07.06.20 21:31	14
איפה ראית את זה? בכללי בציבור לא מומלץ להציג בפלאפון \ מחשב דברים רגישים	Avi139	07.06.20 22:24	15
מה זה בציבור? אם אתה במשרד עם עוד 2 אנשים זה ציבור? אם אתה ב-open space?	כובען	07.06.20 22:40	16
אז אל תכנס דרך האתר בזמן העבודה אלא דרך האפליקציה.	shpongle	07.06.20 22:52	17
אתה כמו הנודניקים ב-SO שבמקום לפתור את בעיה מציעים לך לעשות משהו אחר	כובען	08.06.20 07:29	21
אני שונא אופן ספייס, אבל למזלי כתפקיד ניהולי תמיד רחוק מהמולה. אבל עדיין לא נכנס	Avi139	07.06.20 23:21	18
למנהל שלי לא אכפת גם אם אני אעבוד מהמסך של האייפון.. הוא מסתכל על תוצאות לא על	כובען	08.06.20 07:32	22
סורי, אין לי שימוש לזה. יש סוגיות פרטיות שלא חשיבות אפילו לי.	Avi139	08.06.20 21:56	27
אתה אביר הפרטיות? פספסתי כנראה	כובען	08.06.20 22:21	29
לא. דיי רחוק מזה לטעמי, אבל יש כאן כאלה שחושבים כך משום מה. מוזמן לסמארטפונס :)	Avi139	08.06.20 22:52	30
לא מכיר את זה מבנקים/כרטיסי אשראי מחול. בכל מקרה, יש אחראיות אישית	סאבלימינל	07.06.20 23:26	19
עזוב חו''ל, זה פיצ'ר חשוב ושימושי לדעתי, בטח ככל שהבנקים מפנים אותנו לדיגיטל	כובען	08.06.20 07:36	23
יאללה שחררו, אני אכתוב לי UserScript וזהו	כובען	08.06.20 07:36	24
UserScript? כולה שורת css	Tupe93	08.06.20 20:46	25
ואיך עושים לזה toggle?	כובען	08.06.20 22:20	28
נסה עם גריז מאנקי (לא השתמשתי בזה מ-2011).	Avi139	08.06.20 22:53	31
זה בדיוק מה שעשיתי, זה נקרא UserScript ו-GreaseMonkey הוא דוגמה ל-Manager	כובען	08.06.20 23:40	33
נו בסדר , העיקר הצלחת. תהנה	Avi139	09.06.20 00:15	36
בדוק.. סתם סקרן לדעת איך החכמולוג מתגובה 25 חשב שהתגובה שלו שימושית	כובען	09.06.20 08:50	38
מניאק	אוריאל	08.06.20 23:04	32
קצת JavaScript, באמת לא יותר מדי, ואתה יכול לעשות כמעט מה שבא לך בצד לקוח	כובען	08.06.20 23:41	34
צד לקוח זה אומר בצד שלי? נגיד אתה תכתוב לך סקריפיט, איך באמת תדאג שהוא יסתיר	אוריאל	09.06.20 00:04	35
צד לקוח זה אכן אתה ובפרט הדפדפן שלך שמקבל מהשרת של הבנק את העמוד להצגה	כובען	09.06.20 08:50	37

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

16:28 07.06.20

1. אין להם 2FA בסיסי..
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

16:36 07.06.20

2. חח מגבילים את הסיסמא ל-עד 12 תווים...
בתגובה להודעה מספר 1

מה חשבתי לעצמי 🤦‍♂️

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

16:57 07.06.20

3. אספר לך משהו..
בתגובה להודעה מספר 2

מצאתי באג באפליקציות של PEPPER שקשור לאבטחה.
אם אתה שם תבנית דרך התוכנה - אפשר לעקוף את זה ב5 שניות ולהגיע לחשבון.

שלחתי את זה לאורן אופנהיימר שהוא VP RND בפפר, ענה לי שהעביר את זה הלאה.
אתה יודע מה קרה עם זה? כלום ושום דבר הפרצה עדיין שם.. מאז עברו 5 חודשים.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

shpongle

חבר מתאריך 7.6.11
8715 הודעות, 9 פידבק, 10 נקודות

17:23 07.06.20

4. תפיץ את זה ברשת, יהיו כמה כתבות, תצרף שהעברת את זה לVP RND שלא טיפל בנושא
בתגובה להודעה מספר 3

ותראה איך תוך יום וחצי זה מטופל.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

19:57 07.06.20

9. מכתב
בתגובה להודעה מספר 4

העברתי למי שצריך, הבעיה שלעורר אנשים לזה מזמין פריצה ברגע לחשבון בקלות.

אני לא יודע מי החוליה החלשה הQA או DEV, אבל הממשק שלהם עדיף מאשר רוב הבנקים והאפליקציות תשלומים.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

shpongle

חבר מתאריך 7.6.11
8715 הודעות, 9 פידבק, 10 נקודות

20:06 07.06.20

10. לשיקולך.
בתגובה להודעה מספר 9

אם העברת את זה בצינורות המקובלים וזה עדיין לא טופל, הייתי מדביק להם את זה על הקיר בפייסבוק ומכתב את דה מרקר, גלובס ושאר עיתוני הכלכלה .
הבאג עצמו, השיחה עם הגורמים שלא טיפלו בזה וכו'.
אם אתה מצאת, כנראה גם עוד מצאו (מבלי לזלזל)
ועדיף שהפירצה תהיה חשופה ליום אחד לכולם ואז תתוקן מאשר בשקט למספר מצומצם של גורמים.

זו דעתי בכל מקרה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

sza

חבר מתאריך 26.4.02
12897 הודעות, 22 פידבק, 43 נקודות

01:50 08.06.20

20. שלח לרן בר זיק, הוא עושה מזה מטעמים
בתגובה להודעה מספר 9

צחי.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

ShocKi

חבר מתאריך 19.3.02
20215 הודעות, 10 פידבק, 17 נקודות

21:34 08.06.20

26. מזל שאתה יודע את המייל שלו.
בתגובה להודעה מספר 3

רוב האפליקציות של החברות הפיננסיות לא מכילות שום הסבר בנוגע לאיך לדווח על פרצות אבטחה. הם כאילו רוצים שתשלח את זה לנציגת שירות לקוחות של הבנק. כאילו שהיא תבין בכלל מה מספרים לה ומה הדחיפות של זה.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Locutus

חבר מתאריך 9.7.13
3735 הודעות, 2 פידבק, 4 נקודות

10:02 09.06.20

39. מכתב
בתגובה להודעה מספר 26

https://www.pepper.co.il/team/

מעבר לזה, אין אפשרות להגיע אליהם מלבד הצ'אט.
לכאורה הצ'אט אמור לפתוח טיקט לגבי התקלה - עכשיו לך תסביר לנציג שזה לא מתפקידו או סמכותו לקבל שורות קוד כיצד לנצל אקספלויט.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אוריאל

חבר מתאריך 25.12.12
7561 הודעות, 6 פידבק, 6 נקודות

18:12 07.06.20

5. זה לטובתך אחי אז למה שיהיה? זה לא לטובת הבנק הבנת את זה
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

18:40 07.06.20

6. כן אה, הם לא רואים מזה ריבית או עמלה אז אין להם סיבה לממש את הפיצ'ר :-\
בתגובה להודעה מספר 5

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

mosheamsalem

חבר מתאריך 18.7.16
2890 הודעות, 2 פידבק, 4 נקודות

18:51 07.06.20

7. ששש שלא תכניס להם רעיונות לראש
בתגובה להודעה מספר 6

עוד יקחו לנו עמלת אבטחה

@כובען@

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

E-do
חבר מתאריך 29.10.03
2474 הודעות, דרג אמינות חבר זה

19:43 07.06.20

8. לא מכיר את זה ויש לי מספר חשבונות בחו''ל
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

shpongle

חבר מתאריך 7.6.11
8715 הודעות, 9 פידבק, 10 נקודות

20:06 07.06.20

11. כנל. יש לי ב BANK OF AMERICA ואין דבר כזה.
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

21:30 07.06.20

13. חבל.. פיצ'ר שימושי מאוד
בתגובה להודעה מספר 8

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Ariel23
חבר מתאריך 3.11.18
1734 הודעות, 2 פידבק, -3 נקודות

21:11 07.06.20

12. זה כמו שמישהו יבקש פיצ'ר פרטיות באתרים למבוגרים שיסתיר את הפטמות
בתגובה להודעה מספר 0

מעולם לא הבנתי אנשים שגולשים באתרים אישיים או מקיימים שיחות אינטימיות בתחבורה ציבורית כשמסביבם אנשים זרים

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

21:31 07.06.20

14. well אתה כנראה נוסע רק ברכב בפרטי ועובד במשרד משלך...?
בתגובה להודעה מספר 12

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

22:24 07.06.20

15. איפה ראית את זה? בכללי בציבור לא מומלץ להציג בפלאפון \ מחשב דברים רגישים
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

22:40 07.06.20

16. מה זה בציבור? אם אתה במשרד עם עוד 2 אנשים זה ציבור? אם אתה ב-open space?
בתגובה להודעה מספר 15

אתם באמת לא מוצאים את עצמכם צריכים להכנס לחשבון לעשות פעולות כאלה ואחרות
באמצע יום עבודה? לא כל כך מתאים לי שמי שיושב איתי במשרד יראה את המיליונים
בעו"ש..

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

shpongle

חבר מתאריך 7.6.11
8715 הודעות, 9 פידבק, 10 נקודות

22:52 07.06.20

17. אז אל תכנס דרך האתר בזמן העבודה אלא דרך האפליקציה.
בתגובה להודעה מספר 16

מסך גדול 'מזמין' אנשים להציץ.
המסך של הסמארטפון יותר אישי ופרטי.. ואם גם זה לא מספיק, תקנה PRIVACY SCREEN PROTECTOR .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

07:29 08.06.20

21. אתה כמו הנודניקים ב-SO שבמקום לפתור את בעיה מציעים לך לעשות משהו אחר
בתגובה להודעה מספר 17

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

23:21 07.06.20

18. אני שונא אופן ספייס, אבל למזלי כתפקיד ניהולי תמיד רחוק מהמולה. אבל עדיין לא נכנס
בתגובה להודעה מספר 16

לאתר הבנק מהעבודה, אם אני צריך לעשות דברים אישיים כולל שיחת טלפון פרטית, פשוט מנתק את הלפטופ והולך לחדר FOCUS או חדר ישיבות. ברוב הארגונים שעבדתי בהם היה את זה.

אם אין לך, אז באמת תזמין PRIVACY SCREEN PROTECTOR. למרות שלדעתי זה יראה מוזר מהצד, בעיקר למנהל שלך.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

07:32 08.06.20

22. למנהל שלי לא אכפת גם אם אני אעבוד מהמסך של האייפון.. הוא מסתכל על תוצאות לא על
בתגובה להודעה מספר 18

ערכתי לאחרונה בתאריך 08.06.20 בשעה 07:52 בברכה, כובען

ציוד היקפי.

אולי קצת הגזמתי עם הפליאה שלי על זה שפיצ'ר כזה לא קיים, אבל אתם? אתם מתישים :-)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

21:56 08.06.20

27. סורי, אין לי שימוש לזה. יש סוגיות פרטיות שלא חשיבות אפילו לי.
בתגובה להודעה מספר 22

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

22:21 08.06.20

29. אתה אביר הפרטיות? פספסתי כנראה
בתגובה להודעה מספר 27

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

22:52 08.06.20

30. לא. דיי רחוק מזה לטעמי, אבל יש כאן כאלה שחושבים כך משום מה. מוזמן לסמארטפונס :)
בתגובה להודעה מספר 29

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

סאבלימינל
חבר מתאריך 3.8.02
959 הודעות, דרג אמינות חבר זה

23:26 07.06.20

19. לא מכיר את זה מבנקים/כרטיסי אשראי מחול. בכל מקרה, יש אחראיות אישית
בתגובה להודעה מספר 0

שאנחנו בתור בעלי חשבון צריכים לקחת על עצמנו. אי אפשר להאשים רק את הבנקים.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

07:36 08.06.20

23. עזוב חו''ל, זה פיצ'ר חשוב ושימושי לדעתי, בטח ככל שהבנקים מפנים אותנו לדיגיטל
בתגובה להודעה מספר 19

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

07:36 08.06.20

24. יאללה שחררו, אני אכתוב לי UserScript וזהו
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Tupe93
חבר מתאריך 11.8.18
695 הודעות, דרג אמינות חבר זה

20:46 08.06.20

25. UserScript? כולה שורת css
בתגובה להודעה מספר 24

.number-wrapper > integer {visibility:hidden}

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

22:20 08.06.20

28. ואיך עושים לזה toggle?
בתגובה להודעה מספר 25

אני אגב משתמש בצל שחור וצבע שקוף.

נשלח ע"י הסלולרי

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

22:53 08.06.20

31. נסה עם גריז מאנקי (לא השתמשתי בזה מ-2011).
בתגובה להודעה מספר 28

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

23:40 08.06.20

33. זה בדיוק מה שעשיתי, זה נקרא UserScript ו-GreaseMonkey הוא דוגמה ל-Manager
בתגובה להודעה מספר 31

ערכתי לאחרונה בתאריך 08.06.20 בשעה 23:44 בברכה, כובען

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Avi139

חבר מתאריך 1.8.02
76234 הודעות, 28 פידבק, 54 נקודות

00:15 09.06.20

36. נו בסדר , העיקר הצלחת. תהנה
בתגובה להודעה מספר 33

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

08:50 09.06.20

38. בדוק.. סתם סקרן לדעת איך החכמולוג מתגובה 25 חשב שהתגובה שלו שימושית
בתגובה להודעה מספר 36

להסתיר את המספרים עם Developer Console? חח

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אוריאל

חבר מתאריך 25.12.12
7561 הודעות, 6 פידבק, 6 נקודות

23:04 08.06.20

32. מניאק
בתגובה להודעה מספר 24

הלואי עלי לדעת לעשות דברים ככה שבא לי ואין להם תוסף או משהו מוכן

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

23:41 08.06.20

34. קצת JavaScript, באמת לא יותר מדי, ואתה יכול לעשות כמעט מה שבא לך בצד לקוח
בתגובה להודעה מספר 32

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אוריאל

חבר מתאריך 25.12.12
7561 הודעות, 6 פידבק, 6 נקודות

00:04 09.06.20

35. צד לקוח זה אומר בצד שלי? נגיד אתה תכתוב לך סקריפיט, איך באמת תדאג שהוא יסתיר
בתגובה להודעה מספר 34

לך את הסכומים שלך בעמוד של הבנק?
אתה הרי תצטרך גישה לשרת בנק, וזה כבר לא חוקי בספק אם היית הולך בכיוון הזה
זה הרי כבר נחשב צד נותן שירות - הבנק
צד לקוח - אני
מעניין אותי כותבים סקריפיט נגיד. הוא כתוב
ואז איך הוא פועל?

בכל אופן כשתסיים ותעשה יהיה מעניין אם תגיד אם הצליח לך
כמובן בלי צילום אלא אם בא לך לשתף את המיליארדים שלך

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

כובען

חבר מתאריך 2.3.10
25341 הודעות, 21 פידבק, 10 נקודות

08:50 09.06.20

37. צד לקוח זה אכן אתה ובפרט הדפדפן שלך שמקבל מהשרת של הבנק את העמוד להצגה
בתגובה להודעה מספר 35

מעבד אותו ומציג אותו. סקריפט כמו שאני כתבתי נכנס בתווך שבין העיבוד להצגה
של הדף מהשרת של הבנק ומתערב שם.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד