Всем привет! Хочу предостеречь вас от одной штуки, которая может стоить вам семейного бюджета.

Я работаю в компании, которая собирает данные банковских карт от пользователей для оплат своих услуг. Если пользователь выберет опцию сохранения карты для будущей оплаты, то эта информация сохранится в базу. Но сохранится она сюрприз, сюрприз - в незашифрованном виде.

Когда я увидел это, то просто офигел от такой дыры. При этом пользователей на сайте уверяют, что все очень очень секьюрно и безопасно. Но у нас в компании не используется даже впн для подключения к базе - она выставлена портом наружу, как портовая шлюха и крутится на нашем же железе.

Задал вопрос лиду, почему так. Ответ убил: “мы с этого ничего не заработаем. а пользователи никак не проверят то, как мы храним карты. Даже если захотят проверку сделать, то мы просто сотрем все и скажем, что ничего не храним, а потом из бэкапа достанем старое.”

По понятным причинам я не могу назвать компанию, в которой это происходит. Но обращаюсь к каждому: сто раз подумайте, прежде чем дать данные своей карты какой-нибудь ссаной пиццерии или интернет-магазину! Вы никак не сможете проверить, как они хранят вашу инфу! Особенно если компания находится в другой стране. Лучше выберите оплату налом или картой курьеру.

Всем пис! Дежурка, спасибо что вы есть! Вы крутые!