Prehľad SSL ratingov vybraných slovenských bánk

18.11.2009 10:22 | 3 | poslední úprava: 18.11.2009 15:57

Dal som si tu námahu a na základe správičky o zraniteľnosti SSL som urobil (viac menej najprv pre seba, ale prečo sa o výsledky nepodeliť) malú analýzu SSL pripojení na internetové bankovníctvo popredných slovenských bánk k dnešnému dňu.

Slovenská sporitelňa - Rating C (60)

VUB Banka - Rating A (81)

ČSOB - Rating B (76) V^*

Tatra Banka - Rating A (85) V^*

Dexia Banka - Rating A (84) V^*

mBank - Rating A (84) V^*

OTP Banka - výsledok sa nepodarilo získať

Bonus pre porovnanie: abclinuxu.cz - Rating C (64) V*

^* - (zraniteľné pre MITM útoky)

       

Komentáře

[trekker.dk]

Česká mBanka je na tom stejně.

[Heron]

Juchůůů, podařilo se mi najít web s F

Což není žádná těžká práce, stačí tam dát web s CA, kterou to nezná.

[otula]

Není to vůbec těžká práce. Stačí například společnost eidentity, které by člověk měl přes internet svěřit své osobní údaje jako jsou čísla 2 osobních průkazů kvůli vydání elektronického podpisu. Nejen certifikáty má od neznámé CA. BTW, když tam zavoláš a chceš ověřit otisky certifikátů, pošlou tě do oněch míst, že to nedělají. Prý mi musí stačit to, že si z jejich nezabezpečených stránek jejich certifikát stáhnu

Ještě hůř je na tom elektronické tržiště AČR - ale tam mne aspoň nikdo nenutí cpát osobní údaje…

[progdan]

Ještě přidám Českou Spořitelnu (www.servis24.cz):

Overall rating: C 60 - V*

[progdan]

Aha...koukam ze si psal o slovenskych bankach :-/ Njn, sem si zase jednou neprecet cely zapisek

[rastos]

Imho to sem patrí. Ide predsa o to, ako sú na tom banky, ktoré používajú čitatelia abíčka.

[karl82]

V CS pouzivaji RC4... To je docela spatny

[Supp]

Česká HSBC: A 81 - V*

[Martin Mareš]

Nevím nevím, jaký má smysl rating, který přikládá daleko větší váhu tomu, kým je podepsaný certifikát než jak silné šifry server podporuje. Zajímavé by bylo spíš zmapovat, jak dobrou implementaci SSL která banka má, než jakési zpola nesmyslné číselné ohodnocení všech featurek najednou.

[Luk]

Komerční banka: A (84) V*

Šifru podporuje jedinou, a to TLS_RSA_WITH_RC4_128_SHA.

[Semo]

Tymto retazcom do apacha som sa vysplhal na hodnotenie 0 (pouzivam vlastnu firemnu CA); 85; 100; 90

SSLCipherSuite DHE-RSA-AES256-SHA:EDH-RSA-DES-CBC3-SHA:DHE-RSA-AES128-SHA:AES256-SHA:DES-CBC3-SHA:AES128-SHA:RC4-SHA:!SSLv2

[Dan Ohnesorg]

toz abicko je na tom uz lepeji

[Michal Fecko]

Budem neskromný, mozno vdaka mojej intervencii

[Dan Ohnesorg]

Ono neni nikdy od veci na takove veci upozornovat. Tohle je typicky vec, ktera se nastavi podle stavu akceptovatelneho ke dni instalace a pak se na ni pozapomene. Takze to ted neni jen abicko, kdo resi mnozinu povolenych sifer.