У зв'язку з тим, що в останню версію WebMoney Keeper Classic 3.9.1.0 додано такий функціонал, як підтвердження операцій через сучасну систему ідентифікації користувачів WebMoney - сервіс авторизації Enum, прийшов час розповісти про цей сервіс більш детальніше ...

До речі сказати, що у користувачів WebMoney Keeper Light можливість підтверджувати платежі через сервіс Енума існує вже давно, а для класик цю опцію зробили тільки зараз, але краще пізніше, ніж ніколи!

Почнемо з передісторії. сервіс системи Enum.ru функціонує вже давно, але масове підключення до цього сервісу стало спостерігатися тільки в жовтні 2008 року, коли кредитна біржа WebMoney credit.webmoney.ru оголосила про те, що вхід на біржу буде можливий тільки з застосуванням enum-авторизації. Це оголошення справило двоякий ефект - одні учасники WM дуже зраділи цьому нововведенню, розуміючи всю красу такої авторизації, інші стали сильно обурюватися, злякавшись нововведення. Як казав один з великих світу цього: 'Про що не знають, того не бажають!' Але справа в тому, що учасники кредитної біржі - це користувачі системи Вебмані з атестатами від початкового і вище, а користувачі з формальними атестатами і нижче (основна маса), навіть не почули тоді про таку чудову і безпечному способі авторизації в системі WebMoney. Зараз ми цю прогалину усунемо для всіх! ..

Насправді нічого страшного і складного при підключенні до системи ENUM немає, але переваги такої авторизації в системі WM просто величезні. Багато банків на Заході вже давно використовують цей метод авторизації при користуванні інтернет-банкінгом клієнтами - вони просто видають схожий пристрій своїм клієнтам прямо в банку при відкритті рахунку. Система Вебмані цей процес спростила, дозволяючи завантажувати і активувати програму enum-клієнт, не відходячи від комп'ютера. За допомогою цієї програми ви купуєте такі можливості, які суттєво збільшують вашу WM безпеку:

- запускати свій WebMoney Keeper, що не зберігаючи ключі від нього у себе на комп'ютері;
- здійснювати платежі в системі WebMoney, навіть не запускаючи свій кіпер;
- авторізовиваться на всіх сайтах і сервісах системи WebMoney, також без запуску свого кіпера;
- безпечно запускати свій WM кіпер на будь-якому комп'ютері, просто скачавши і встановивши його попередньо;
- тепер уже, здійснювати платежі в системі, використовуючи авторизацію тільки за допомогою свого enum-клієнта;
- виробляти SMS-підтвердження своїх транзакцій в системі.

Тепер, для тих кого зацікавили такі можливості системи авторизації ENUM і кому не байдужа безпека коштів, що знаходяться в WM гаманцях, більш докладно далі ...

Існує три види enum-авторизації в системі Вебмані:

- ідентифікація за методом Питання-відповідь з мобільних пристроїв;
- ідентифікація за відбитками пальців з ПК і ноутбуків.
- ідентифікація за методом Питання-відповідь через SMS.

Другий вид абсолютно надійний, але і більш дорогий, оскільки не у всіх є сканер відбитку пальців, а мобільний телефон є вже, напевно, у всіх, тому зараз будемо розглядати вид enum-авторизації в системі WebMoney - питання-відповідь, тим більше, він ближче до формату нашого сайту. Мобільний телефон вам знадобиться обов'язково з підтримкою Java MIDP 2.0, яку мають зараз всі сучасні мобільні пристрої, а також можлива робота з пристроями на платформах IPhone, Windows Mobile і Android .

Щоб ви уявляли собі, як виглядає додаток Enum на мобільному пристрої, як приклад можете подивитися скріншоти програми для платформи Android, в цьому додатку також підтримується читання QR-кодів:

Але, в будь-якому випадку, потрібно спочатку зареєструватися на сайті сервісу Enum.ru - реєстрація на сайті системи авторизації E-NUM (Простіше можна зайти в НАЛАШТУВАННЯ кіпера Mini і там натиснути посилання для підключення ENUM, реєстрація в сервісі відбудеться автоматично).

Там вам необхідно заповнити відповідні поля, але тут потрібно відзначити, що пошту і номер телефону необхідно вказувати 100% свої і робочі, тому як на них будуть приходити всі повідомлення системи ENUM, починаючи з посилання на скачування програми і коду активації до нього, а також ОБОВ'ЯЗКОВО запам'ятайте або запишіть свій контрольний питання і відповідь на нього, він буде необхідний на випадок втрати вами додатки enum-клієнта для відновлення (в житті адже всяке буває!), або для поновлення самого додатка Енума-клієнта.

Після реєстрації в сервісі і вибору, необхідного вам, додатки, в нашому випадку - питання-відповідь з використанням мобільного телефону, вам на пошту і мобільний телефон приходять повідомлення з посиланням на скачування індивідуального enum-клієнта і кодом активації до нього, а вам потрібно зайти за цим посиланням, завантажити і встановити додаток на свій мобільний телефон, потім ввести в нього код активації і ввести цей же код активації на самому сайті сервісу Енума. Після активації свого шифроблокнота (Enum-клієнта) на телефоні настійно раджу відразу видалити ці повідомлення системи з конфіденційними даними! Додам, що після установки і активації Enum-клієнта на мобільному телефоні, підключення до мережі Інтернет більше йому не буде потрібно, далі він працює у вас на телефоні локально, як особистий шифроблокнота - забиваєш одні цифри, отримуєш інші, відповідні вбитих. Однак, варто зазначити, що є можливість в сервісі Енума вибрати також спосіб авторизації Питання-відповідь через відправку та отримання SMS на свій мобільний номер телефону, але, думаю, що не варто з цим морочитися - бували випадки, що SMS не приходили довгий час, а шифроблокнота працює відмінно, до того ж зараз дозволено тільки 5 SMS на добу для авторизації!

Далі вам потрібно зайти на сайт безпеки системи WM Security.WebMoney.ru і в розділі Enum-авторизація дозволити авторизацію на сайтах системи WebMoney Transfer і оплату через сервіс Merchant.WebMoney для свого E-num.

Ось і все, як бачите, нічого складного в цьому немає, тепер ви підключені до найсучаснішого сервісу авторизації ENUM і можете вже їм користуватися на сайтах і сервісах системи WebMoney, використовуючи при авторизації свій e-mal і Енума-клієнт (розділ 'Авторизація' ), виробляти оплати, що не запускаючи свій кіпер (тільки вибирати треба розділ в Енума-клієнті 'Платіж'), але для забезпечення повної безпеки вашого кіпера, тобто для ПРАВИЛЬНОГО видалення файлу ключів до вашого кіперу з комп'ютера, ще необхідно виконати наступне - зайти в своєму кіпері на вкладку БЕЗПЕКА (Інструменти -> Параметри програми -> Безпека):

Тут нас будуть цікавити 3 позиції в наступній послідовності - змінити ключі (генеруємо нові ключі, щоб бути повністю впевненими, що ні у кого немає копій), зберегти ключі в файл (зберігаємо новий, тільки створений, файл ключів .kwm собі на флешку або інший змінний носій, щоб він був у вас на випадок форс-мажору або, якщо ви раптом вирішите відмовитися від використання сервісу ENUM, правда причин цього не бачу) і встановлюємо місце зберігання ключів - Enum Storage (прибираємо ключі для кіпера з вашого комп'ютера), після натискаємо кнопку ОК. Файл ключів для доступу до вашого кіперу, після цього дії, відправляється в супер захищене сховище Enum-Storage, яке неможливо зламати, і буде зберігатися тепер там вічно, а з вашого ПК віддалиться автоматично. Думаю, що немає необхідності говорити, що ці операції необхідно проробляти на 'чистої' машині, але, про всяк випадок, пораджу попередньо перевірити ПК декількома антивірусами.

Все, тепер файл ключів для доступу до вашого кіперу надійно захищений і зберігається в надійному місці, а вам потрібно буде вийти з кіпера, щоб встановити новий тип входу в свій кіпер - Enum-Storage, через який ви тепер будете заходити постійно:

Тут вам потрібно змінити старі установки входу в свій кіпер на нові, як показано на малюнку вище, тобто встановити місце зберігання ключів E-num Storage, вписати свій e-mail, зареєстрований в сервісі Енума для даного WMID, вибрати спосіб авторизації - питання-відповідь, використовуючи додаток, і натиснути кнопку 'Далі', щоб відкрилося наступне вікно:

У ньому ви вже побачите число-питання для входу в свій кіпер, в даному випадку - '58715', і вам потрібно тепер на своєму мобільному телефоні відкрити програму EnumClient, вибрати розділ 'Авторизація' і у вікні написати ці цифри, натиснути ОК, додаток вам видасть число-відповідь, яке ви вписуєте в порожній рядок віконця входу свого кіпера, де написано 'введіть число-відповідь'. Якщо числа будуть правильні, то кіпер у вас попросить вже пароль для входу в нього, якщо немає, то далі вас вже не пустить, а точніше, не пустить вже зловмисника, який спробує без вас зайти до вас в кіпер!

Але і це ще не все! Хоча кажуть, що в останніх версіях кіпера вже усунули таку вразливість, як створення файлу <wmid> .init, але інформація не перевірена, тому раджу перевірити це самим. Як це зробити, я вже писав в цій статті: захист WebMoney Keeper від злому

І залишився, нарешті, останній момент - підтвердження операцій в WebMoney Keeper Classic за допомогою ENUM, через що, власне, і писалася ця стаття. Це нововведення серйозно захистить ваш кіпер від несанкціонованих переказів, наприклад, троянами, якими кишить уже давно весь інтернет, а також за допомогою віддаленого доступу до вашого комп'ютера, тому що Enum-клієнт, який дасть дозвіл на проведення операцій з вашого кіпера за допомогою методу 'питання -відповідь ', знаходиться тільки у вас в телефоні і отримати шахраям доступ до нього не представляється можливим просто фізично і апаратно, якщо ви, звичайно, не будете використовувати різні java-симулятори для нього на своєму ПК, як деякі 'Розумники' примудряються робити!

Для активації цієї опції в вашому кіпері, підтвердження операцій через сервіс Enum.ru (нагадаю, можливість з'явилася встановлювати її за бажанням, починаючи з версії програми 3.9.1.0, тому потрібно кіпер оновити тим, у кого зараз версія кіпера нижче), необхідно зайти на сайт безпеки WM Security.WebMoney.ru і опцію просто активувати, тобто натиснути кнопку ВКЛ:

Після активації цієї опції всі грошові перекази в вашому кіпері будуть вже здійснюватися тільки через Енума-клієнта на вашому телефоні і, навіть кореспонденти в кіпері будуть додаватися через нього ... Зрозуміло, що мороки буде тепер більше з підтвердженням платежів через Енума, але зате ви забезпечите собі повну безпеку ваших коштів в кіпері і можете після цього спати спокійно!

Залишається додати, що на випадок втрати свого мобільного телефону, в мобільному додатку EnumClient існує можливість встановити пароль на вхід в нього, що робить неможливим увійти в нього стороннім людям, а ви можете завжди відновити собі новий Енума-клієнт на сайті сервісу, головне, щоб сам номер телефону ви могли відновити у свого оператора. Власникам декількох WMID можна використовувати сервіс також, просто на кожен WMID доведеться зареєструвати в Енума окрему поштову скриньку і міняти потім їх при авторизації ...

Ось, мабуть, і все. Написано багато, але я вас запевняю, що уважно вивчивши і виконавши дані рекомендації, часу для підключення до сервісу авторизації Enum.ru у вас піде небагато, тому раджу не відкладати в 'довгий ящик', а приступати до реєстрації прямо зараз для повноцінного користування сервісом системи WM, щоб забезпечити повне збереження титульних знаків на ваших WebMoney гаманцях ...