התממשקות עם הבנק??

@dovid לכאורה האתר של הבנק אמור לחסום נסיונות של גישות אוטומטיות
[אני לא מבין בתכנות לכן אולי המושגים אשאני משתמש לא נכונים]
בעבר כתב על זה מישהו כאן שהוא ניסה ליצור תהליך אוטומטי והוא נחסם ורק ממש בפעולה אמיתית הוא הצליח
משהו בערך...

dovid

@aiib אמר בהתממשקות עם הבנק??:

@dovid לכאורה האתר של הבנק אמור לחסום נסיונות של גישות אוטומטיות
[אני לא מבין בתכנות לכן אולי המושגים אשאני משתמש לא נכונים]
בעבר כתב על זה מישהו כאן שהוא ניסה ליצור תהליך אוטומטי והוא נחסם ורק ממש בפעולה אמיתית הוא הצליח
משהו בערך...

ברור שהוא מנסה. אבל לא מספיק טוב.

שואף

@chagold אמר בהתממשקות עם הבנק??:

https://www.banksource.co.il/

תודה. יצרתי איתו קשר והוא כתב לי:

הבנקים היום לא מספקים אף API שאפשר להתחבר דרכו, וכאן נכנסת לתמונה מערכת BankSource.
המערכת יודעת לדמות כניסת משתמש לאתרי הבנקים בארץ ולמשוך נתונים מהם כאשר אתה מתחבר אלינו באמצעות API סטנדרטי ופשוט מאד לשימוש.

איך ה-API עובד?
אתה פונה למערכת ויוצר "בקשה למשיכת מידע", הבקשה הזו כוללת שדות חובה: מספר הבנק הרצוי, שם משתמש, וסיסמא של המשתמש. בנוסף שדות רשות נוספים כמו מספר חשבון ספציפי, תאריכים רצויים וכו'.

אתה מקבל בחזרה מזהה בקשה uuid.
לאחר כ 20-70 שניות המערכת מסיימת למשוך את הנתונים ואתה יכול למשוך אותם מהמערכת.

נקודות חשובות - המערכת לא שומרת את פרטי ההתחברות של הלקוחות ולא את הנתונים שלהם.

ברמה העקרונית החיוב הוא פר בקשה ספציפית, אבל במידה ואתה רוצה לבצע משיכה כזו עבור של משתמש למשל פעם ביום, אז העלות היא לפי משתמש עם מקסימום בקשות חודשיות שנגדיר מראש בהתאם לצרכים שלך.
המחיר הוא 10 ש"ח למשתמש עד 30 בקשות חודשיות.

chagold

@שואף אמר בהתממשקות עם הבנק??:

נקודות חשובות - המערכת לא שומרת את פרטי ההתחברות של הלקוחות ולא את הנתונים שלהם.

בנקודה הזאת, צריך להאמין להם...
ומ"מ מסתמא הם עשו את זה בשיטה ש@dovid הזכיר.

chagold

בכ"א זה עוזר רק במקרים שצריך התחברות סתם.
במקרים שצריך אימות עם טלפון או SMS (כמו פועלים לעסקים), אז...?

WWW

@chagold אמר בהתממשקות עם הבנק??:

בכ"א זה עוזר רק במקרים שצריך התחברות סתם.
במקרים שצריך אימות עם טלפון או SMS (כמו פועלים לעסקים), אז...?

אז נשלח SMS, מה הבעיה?

WWW

@dovid אמר בהתממשקות עם הבנק??:

אמור? מאיפה לו לדעת מי העומד לפניו אם יש לו סיסמה?

בעקרון אני בדקתי בבנק הפועלים, האימות שם עובר הצפנה ברמת הקליינט.
דהיינו, לא נשלח שם משתמש וסיסמה, אלא טוקן מסוים שהJS יצר.

היות ואני לא מייבין גדול ב JS... אז לא הצלחתי להבין מה הולך שם.

הייתי מאד שמח אילו היית בודק את זה בזמנך הפנוי.... (בתקוה שיש לך חשבון בפועלים).

dovid

@WWW אותו דבר גם בפאגי.
עזוב שניה אם אני או אתה מצליחים. שורה תחתונה, הדפדפן מצליח? כל הכבוד. אז גם כל תוכנה אחרת יכולה.
הצפנה לא משנות כלום מהעובדה שהבנק נאלץ להסכים לתת מידע לתוכנה שבמקרה קוראים לה דפדפן.

במקרים שרוצים אנטי רובוט שום הצפנה לא עוזרת אלא משתמשים בכלים שאוספים מידע על התנהגות הדפדפן ומנתחים האם ההתנהגות אנושית. למשל בן אדם כשהוא נכנס לאתר הוא מזיז את העכבר לכיוון הכפתור בצורה אנושית מסויימת והוא מתעכב/מזדרז בהזנה ובצפיה בצורה אופיינית לבן אנוש. ככה עובדת למשל הrecapcha של גוגל. הבנקים ברוב טובם לא עושים שימוש בכלים מתקדמים אלה, ועל כך מגיעה להם תודה.

תחומים - פורום חרדי מקצועי

התממשקות עם הבנק??