Uno de los sitios de pago de facturas de mi tarjeta de crédito tiene una limitación increíblemente molesta ... no permite que el usuario pegue el número de cuenta y enrutamiento del banco. Por lo tanto, cada mes me veo obligado a escribir manualmente estos números (¡dos veces!). Tengo otras tarjetas de crédito y facturas y ninguna de ellas tiene esta limitación. ¿Hay alguna ventaja de seguridad para el único banco que no permite el pegado?
El problema no es pegar, es copiar datos confidenciales. El búfer de copia no es un recurso protegido y se puede acceder con bastante libertad.
Dicho esto, los números de cuenta y de enrutamiento no son realmente confidenciales, ya que los entregas en cada cheque, por lo que esta idea suena loca. ¿Quizás hacen esto para dar la impresión de seguridad a usuarios menos informados? Quizás están realmente confundidos.
No permitir el pegado puede ser por seguridad también. Al forzarlo a escribirlos manualmente dos veces, evita el riesgo de escribir incorrectamente los números, lo que puede resultar en que el dinero se envíe a la cuenta bancaria incorrecta. Muchos usuarios simplemente copian la información del campo 1 al campo 2, para omitir la verificación de doble entrada. En algunos casos, los usuarios hacen esto desde el campo 2 al campo 1 si el campo 2 tenía el pegado deshabilitado. Es por eso que ambos campos tienen pegado deshabilitado. Es por la misma razón que "pegar" está deshabilitado en el correo electrónico / verificar correo electrónico, en los formularios de registro.
Por lo tanto, en realidad no tiene nada con seguridad, sino con seguridad. No quieren problemas con los clientes que escriben incorrectamente los números de cuenta y luego los copian para evitar tener que escribirlos dos veces, y luego el dinero llega a una empresa en bancarrota y el dinero se pierde.
Esto a veces sucede aquí en Suecia. Un pagador de facturas escribe el número de cuenta incorrecto en su interfaz de banca por Internet y no verifica el nombre del receptor que aparece en "confirmar pago". La compañía que recibe el dinero está en bancarrota y tiene deudas, por lo que el gobierno toma el dinero para pagar las deudas de la compañía. Por lo tanto, "Conditio indebiti" no es ejecutable, y luego el dinero se pierde y el usuario en cuestión tiene que pagar una segunda vez por la misma factura.
Lea otras preguntas en las etiquetas web-application banks