Polbank24 - bank dla połowy Polaków

No cóż niełatwo się do tego przyznać, ale jestem klientem Polbanku EFG. Ta wspaniała instytucja oferuje szereg usług bankowych w całkiem dużej sieci placówek w całym kraju. Niestety Grekom chyba słońce nie służy bo ich system bankowości do najlepszych na świecie nie należy. Kilka moich refleksji poniżej.

Zaczynając od początku. Żeby się zalogować trzeba mieć oczywiście te wszystkie numerki i cyferki do pierwszego logowania. Wszystko OK - trzeba tam coś aktywować przez ich linię telefoniczną. Oczywiście Pani w oddziale nie odkliknęła czegoś w odpowiednim okienku i cała moja papeteria z numerem klienta nie była aktywna - na ich infolinii dowiedziałem się że oczywiście nie mogą pomóc i aktywacja ich zestawu startowego może się odbyć tylko i wyłącznie w oddziale gdzie było zakładane konto... błeee.

Pierwsze logowanie. Niestety nie udało się - zachciało mi się używać Firefoksa. No cóż trudno się mówi. FF not saported. Próbujemy IE i tutaj niestety sukces za pierwszym razem. Świetnie. Ale niech nie cieszą się wszyscy. Linux - not saported, FF - not saported, Windows Vista - not saported. Biorąc pod uwagę dane z Ranking.pl dostep do serwisu będzie miało jakieś 50% społeczeństwa. Jeżeli do tego dodać to, że bardzo często system jest aktualizowany i bardzo często jest niedostępny w nocy to warto by się zastanowić nad zmianą nazwy na Polbank12.

Co mamy pod maską? Wszystko stoi na platformie aplikacyjnej firmy Oracle. Może i solidnej, chociaż przyznam szczerze w środowiskach, w których pracowałem nie było tego za wiele (oprócz samej bazy Oracle). W bankowości nie pracuje, więc może się nie znam, a więc mamy tam:
Server: Oracle-Application-Server-10g/10.1.2.0.2 Oracle-HTTP-Server OracleAS-Web-Cache-10g/10.1.2.0.2

Dlaczego FF nie saported jak nawet Oracle podaje na swoich łamach, że ta wersja saportuje oficjalnie:
• Internet Explorer 6.0
• Netscape 7.2
• Mozilla 1.7.5
• Firefox 1.0.4

Oczwiście wszystko to kwestia implementacji :-) A tak jak widać nie należy do najlepszej. Tak często niedostępny bank jest pewnie z powodu paczowania. Kilkukrotnie zresztą udało mi się doprowadzić do sutyacji gdzie na stronie bankowej dostawałem błędy ORA-XXXXX. Błędy techniczne czy z to z bazy danych czy to z aplikacji nigdy nie powinny się pojawiać na stronach dla klientów (patrz screen). Kolejna żenada.

Bezpieczeństwo. Jako chyba jeden z nielicznych banków ogranicza długość hasła dostępowego do 8 znaków. Nie czuję sie z tym komfortowo. Ja wiem, że trzeba to jakoś użytkownikom ograniczyć, ale dlaczego tylko tyle. Pozytywne jest to że hasło wygasa i trzeba je regularnie zmieniać. Autoryzacja transakcji odbywa się przez Aplet Java więc oczywiście trzeba mieć zainstalowane JRE w odpowiedniej wersji. Do obsługi wydawania i unieważniania certyfikatów używany jest zewnętrzny serwis - którego obsługa to generalnie męczarnia - zasadniczo przechodzimy to tylko raz więc jest jeszcze do zniesienia. W praktyce oznacza to, że transakcji możemy dokonywać z jednego komputera. Hmm, zaraz zaraz w przypadku jego kradzieży z 8 znakowym hasłem, złodzieje mają ułatwione zadanie - nie ma żadnej innej metody autoryzacji...

Jest jeszcze jedna rzecz, która może zdenerwować potencjalnych klientów. Nie znam się na prawie bankowym, ale serwis Polbank24 księguje i przeprowadza transakcje (zlecenia stałe) kiedy tylko chce - transakcja przeprowadzana w piątek potrafi mieć datę operacji i datę księgowania w poniedziałek. Składałem reklamację w celu wyjaśnienia. Odpisali że potrzebują więcej czasu. Domyślam się, że na zmianę dostawcy.

Generalnie nie polecam. Muszą zmigrować na coś nowego lub ostro przebudować swój serwis. Ja niestety muszę mieć tam konto z powodu kredytu. Systemy bankowe powinny budzić zaufanie a nie ograniczać dostęp i zniechęcać klientów.