Как стоит вопрос о безопасности наличных средств в таких крупных проектах WebMoney, Qiwi и т.п.?

Question

[Meyvorrrata]

Все данные о количестве имеющихся средств храниться на сервере или на устройствах пользователей?

Answer 1

[Денис Инешин]

Разумеется на серверах. Хранить данные о деньгах на устройствах - это вообще нельзя) Ладно если чужой комп взломают, а если нет, и чувак сам взломает прогу и добавит себе пару нулей к сумме?)

Comments

[Meyvorrrata]

Представим чисто теоретически, что будет если кто-нибудь взломает эти сервера (просто представим)? Могут ли они спокойно добавить себе миллиард-другой?

[АртемЪ]

Meyvorrrata: Куда простите добавить?

[Meyvorrrata]

Артем: к себе на счет*, по сути информация о счете храниться лишь в виде цифр или в виде закодированной информации. возможно ли?

[g00dv1n]

Meyvorrrata: Это быстро раскрывается, злоумышленник не успеет вывести крупную сумму скорей всего.

[АртемЪ]

Meyvorrrata: Возможно.
А какой смысл злоумышленнику в этом?
Ему будет радостно от того что где-то там на сервере в базе данных записано большое число?
Так можно ничего не взламывать - напишите большое число в блокноте и радуйтесь.

[Meyvorrrata]

g00dv1n: а если добавлять небольшие суммы?

[g00dv1n]

Meyvorrrata: Ну в теории, думаю можно, плюс еще организовать схему Салями :) А так злоумышленнику выгодней хакнуть какой-нибудь биткоин-обменник.

[Пума Тайланд]

Meyvorrrata: нельзя взять и добавить денег на баланс в таких системах, это легко отслеживается, так как в таких системах всегда точно известна сумма эмитированных денег и есть довольно существенные лимиты на вывод. То есть быстро много не выведешь, а как только добавишь денег, сработает система безопасности и сразу же люди начнут искать откуда взялись деньги по логам и найдут вас.

[Meyvorrrata]

Пума Тайланд: спасибо

Answer 2

[АртемЪ]

Как стоит вопрос о безопасности наличных средств в таких крупных проектах WebMoney, Qiwi и т.п.?

А откуда там вообще возьмутся наличные средства? Наличные это то что лежит у вас в кошельке, их можно потрогать и свернуть в трубочку.

Деньги в таких сервисах тоже не хранятся, т.к они не являются банками.
В базе данных этих сервисов храниться информация о балансе пользователя, но это не деньги, а виртуальные "фантики", которые не имеют смысла за пределами системы.