Безопасность превыше всего!

[green_fr]

Удивительно, как сложно даётся понятие безопасности. Я регулярно вспоминаю мемуары Фейнмана, где он рассказывает, как, работая над проектом «Манхеттен», он научился подбирать коды к сейфам коллег. Пришёл к местному гебешнику, рассказал, показал — на что тот, вместо того, чтобы каким-то образом улучшить качество замков, выпустил директиву, запрещающую Фейнману подходить к сейфам коллег.

1. Забыл я код доступа к банку одной из наших ассоциаций. А кнопка «восстановить пароль» предлагает немедленно взять кредитку (у нас нет кредитки) и телефон с приложением банка (у нас нет приложения банка). Звоню в поддержку — о, говорят, как всё запущенно! Вам нужно идти в агенство, но только с кучей удостоверяющих личность документов (кто вы такой, кто вы для ассоциации и т.д. и т.п.) Ну и маску не забудьте, здоровья вам и вашим близким.
Прихожу в банк, там даже дверь не открывают, приоткрыли щёлочку: вам чего? Пересказываю им эту же историю (звонил я не им, а в общую службу поддержки) — как, говорите, называется ассоциация? Про меня никаких вопросов, никаких документов. Уходит, возвращается с Post-it, на котором написан новый пароль. Спасибо за работу с нашим банком, берегите себя, до свидания.
У нас там на счету порядка 50K€. Прямо вот подмывает пройтись по банкам с публичным списком ассоциаций нашего города.

2. Пошёл в банк другой нашей ассоциации. Давно с ними не общались, а у них для авторизации используется такая физическая карточка с 4-значными паролями, и время от времени они говорят тебе: а введи ка, что там написано в клеточке C4? Понятно, что карточку я давно посеял, а без неё практически ничего сделать нельзя. Пытаюсь заказать новую карточку — для этого тоже нужно ввести код со старой.
Зато есть кнопка «отозвать старую карточку» (на случай потери).
После чего кнопка «заказать новую карточку» становится доступной безо всякого кода.
Гениально.

Правда, такое ощущение, что люди просто не думают, зачем существуют все эти системы безопасности. Я не о людях, которые применяют процедуру, а о людях, которые эту процедуру разрабатывают (см. пример с Фейнманом). Практически всё делается для галочки — у нас тоже есть 15-уровневая система защиты, сертифицированная ISO-666.

Comments

[moonofnovember.livejournal.com]

Что значит "ассоциация" в этом контексте? (я далёк от французских реалий).

[green-fr.livejournal.com]

Ой, это гениальная вещь, в основном речь идёт про ассоциации 1901 года (по дате закона). В двух словах: ты можешь в любой момент достаточно просто создать ассоциацию, которая выступает юридическим лицом, и у которой крайне простая финансовая ответственность, в том числе никаких налогов, даже декларации. При этом есть какие-то ограничения, ты не можешь, например, получать прибыль (нельзя зарегистрировать булочную в виде ассоциации). Все клубы по интересам (спортивный, шахматный, настольных игрушек, театральный, собаководов) - это всё ассоциации. Прибыли у них нет, у них есть члены ассоциации, они платят какие-то годовые взносы, на эти деньги можно купить нужный инвентарь, нанять нужный персонал, снять помещение, транспорт и т.п.

И это настолько важная часть французской жизни, что реально чуть ли не каждый француз состоит членом как минимум одной ассоциации, а то и нескольких. Это стандартный вопрос об интеграции в общество при принятии гражданства: в каких ассоциациях вы состоите? Ну и в нашем городе на 30 тысяч населения таких ассоциаций сотни.

У меня в посте одна из ассоциаций - 1901 года, это наша ассоциация для семейных лагерей.
А вторая формально по другому закону проходит (ещё дореволюционному), это более экзотическая форма, ассоциация совладельцев недвижимости. У нас на улице, например, фонари принадлежат не городу, а нам - кто-то должен за ними следить, лампочки менять. Понятно, что лампочки меняет некая коммерческая компания, но кто-то должен оплачивать ей счета, собирать деньги с жильцов на оплату этих счетов, принимать решение о смене компании, ремонтировать неожиданно сломавшийся фонарь и т.п. Точно так же с живой изгородью, часть которой общественная нанимаем садовника), с самой дорогой (весной просмолить), канализацией, системой пожарных гидрантов, телекоммуникаций. Вот этим и занимается эта ассоциация. Плюс ещё слой занятий в силу наличия самой ассоциации - организация ежегодных собраний, оформление страховки гражданской и юридической ответственности и т.д. и т.п.