Как боты в Telegram смогут заменить приложения банков

Непопулярное мнение: пока что — никак.

И дело вовсе не в том, что Роскомнадзор что-то запретил. Как справедливо замечает Лобушкин, «передача платежных документов и персональных данных при предоставлении услуг» могла бы волновать банки, если бы они все взаимодействие проводили через Bot API Telegram, и отправляли сообщения с данными клиентов в чате — но благодаря web-ботам, никакие данные (по идее) до Telegram не доходят.

Проблема более прозаичная, о которой почему-то никто не говорит: web-боты все еще недостаточно безопасны с точки зрения банков.

Вспомните приложение вашего банка: вы почти наверняка входите в него по пин-коду или скану отпечатка пальца. А само приложение в этот момент передает банку всю возможную информацию о вас. Сторонние боты пока не могут диктовать пользователю условия: не могут проверить, что включен второй фактор в Telegram, не могут проверить, что апп защищен пин-кодом.

Поэтому если вы уже пробовали бота ВТБ, то знаете, что вас ждет неприятный сюрприз: после нескольких минут бездействия в «онлайн-банк» приходится заново логиниться по СМС. И так каждый раз, снова и снова.

Если вы изначально залогинились с компьютера, Telegram на мобильном ничего не будет знать о вас — и попросит залогиниться еще раз.

Не говоря уже о том, что как бы сильно мы все не любили веб-технологии и java-script, ему все еще немного далеко до нативных аппов. Все же и ВК, и Сбер, и Телеграм по какой-то нелепой причине до сих пор держат команды Android и iOS разработчиков — даже не знаю, почему.

Поэтому Сбер устанавливает свое приложение на айфоны прямо в отделениях. Так же начал делать и МТС Банк.

Web-боты в Telegram — это правда круто. Перевод денег через веб-бота в Telegram — so инновации, much вау. И я очень рад, что это происходит. Но есть классные примеры (типа @wallet, где не нужна next-gen безопасность), а есть — суровый банковский мир. И на «боты заменят приложения» я перестал смотреть сквозь розовые очки еще в 2016.