Обнаружили https://xakep.ru/2018/01/26/mezzo/ . В прошлый раз 1с сделали защиту хэшем на текстовый фал или нет?

(0) там не хэш, а 1с держит открытым на запись файл, не перепишешь

(1) Так если бухгалтер сформировал и выгрузил вечером п/п, закрыл программу и ушел, а с утра стал загружать в клиент- банк, тогда как?

(2) не надо так делать

(2) никакой хэш не поможет от такой ситуации

(2) как при этом ты передашь хеш?

(2) Можно придумать множество абсурдных схем поведения пользователя. А если бух опубликует ключи клиент-банка на главной странице организации, как 1С выкрутится?!

(6) Донгл? Как он их опубликует? А открытый пусть публикует)

(5) При записи файла еще один контрольный?

(6) ключи обычно закрыты от копирования. просто так не выложишь )))

Переходите на директ банк. Там такой проблемы нет в принципе

(10) Т.е. вирусу ничего не мешает отправить платежку так как все ключи есть в системе?

(11) разве ключи хранятся в системе?

Использование директ-банк как правило отключает смс. А это значит что вирус может просто свою платежку через свой директ банк может отправить. Поэтому нет стоит рассчитывать безопасность в зараженной системе

(12) при директ банки где по твоему ключи хранятся? и что мещает вирусу инициализировать передачу данные так же как это делает 1С?

там вроде нужно пароль вводить

у нас был такой механизм (лет 10 назад делал)

в клиент банк добавляли еще один ключ (директор+глав бух+система), этот ключ помещали в спец контейнер на сервере 1с.

Далее клиент банк отправлял в 1с данные с набором ключевых полей (наименование контрагента, сумма, и т.д.), 1с сверяла с тем, что в базе и подписывала в клиент банке своим ключем...


такая система защищает не только от вирусов, но и от сговора глав буха с директором...

(1) Посмотрел в БП2, есть обработка "Контроль безопасности обмена с банком", проверяет файл после загрузки в клиент-банк сверяя с данными п/п в 1с, то есть записать ты туда можешь, но тогда при проверке будет выдано предупреждение.

У сбера в директбанке нужно несколько раз смс-ки вводить. У ВТБ24 по-умолчанию документы без подписи, а подпись происходит в клиент-банке

(0) а мы платёжки в клиенте вводим, а потом импортируем в 1с выписку. И имели в виду эту малварь... ;)

(19) Можно и на печатной машинке, подписать и в банк отвезти,  тогда, если только мозги печатающей секретарши взломать))