Jsem rád když mě banka hýčká

9.6.2008 10:55 | Přečteno: 1692× | eee

Nedávno jsem zaznamenal, že se v blízkostí internetového bankovnictví, které používám, objevil odkaz s textem: Máte problémy s aplikací? Odkaz mě potěšil, protože jsem rád, když se někdo stará o to, aby mi vše fungovalo tak jak má a dál jsem si ho nevšímal.

Pojednou se mi však začaly ozývat mí kolegové, kteří se nemohli do internetového bankovnictví přihlásit. Nejprve jsem to přikládal nedostupnosti či přetíženosti jejich serveru a když se situace nezlepšila, tak jsem se jal hledat chybu.

Nakonec se ukázalo, že ve Firefoxu vše běží tak jak má a jediný prohlížeč, který je úplně mimo, je Internet Explorer. Problém jsem dál neřešil a uživatelům pro vstup do banky "nastavil" zmiňovaný Firefox.

Včera mi to ale nedalo a tak jsem zavítal na zmiňovaný odkaz "Máte problémy s aplikací" a zde se dočetl proč to vlastně v Internet Exploreru nejde ... Jen si nejsem zcela jistý, že by v případě jiného prohlížeče jednali stejně. Já vím, je to taková úvaha "co by, kdyby", ale není metr jako metr.

       

Komentáře

[Michal Fecko]

Zacina sa karta obracat - doteraz "IE only" odteraz "Everything except IE"

[R]

Ked banke naozaj ide o bezpecnost, tak je to jasne :)

[Vinicius]

Ja bych radeji obratil kartu "All mainstream browsers supported". Lepsi nez cerny petr

[Kvakor]

Pro ty, co nenavrhuji weby "IE-only", je naprosto normalni, ze se udela "normalni verze" a pak se pomoci rozlicne bile i cerne magie (podminene komentare, CSS a HTML hacky, DOM wrappery, expressions, behavior, filtry atd.,) uchodi v IE. Pokud se tato magie nepouzije, tak je logicke, ze web bude fungovat ve vsem mimo IE, popr. bude chodit v IE7 a novejsich, ale uz ne v IE6 a starsich.

V budoucnu se to bude jeste prohlubovat a mozna ze prijde cas, kdy budeme moci zapomenou na vsechny tyhle veci (nazvane v jednom clanku poetickym nazvem "browserlore", v cestine zhruba neco jako "prohlizecoslovi" ) a venovat se pouze a jen samotnemu navrhu.

[Kyosuke]

Ehm, jak poznám, že ta stránka, ze které si stahuju certifikáty a ukládám jako důvěryhodné, je skutečně stránka Potovní Spořitelny?

[Luk]

Nijak. Klasická bolest (nejen) českých bank. Teoreticky by mohli mít na poště (resp. obecně v bance) k dispozici vytištěný fingerprint, podle kterého by si to člověk zkontroloval. Někde ho i mají. Mám pocit, že u KB je přímo přílohou smlouvy. Ale min. 95 % lidí to kontrolovat nebude, takže si u PS nedělám iluze, že by to někde měli.

[Jiřík "Člunek" Čunek]

jojo, u komerčky dávaj smlouvu s fingerprintama, ale nikdo neví co to je nebo na co to je. takhle si to nedávno zařizovala švagrová, náhodou sem byl s ní v bance(ne náhodou, kvůli i-bankingu) a jen tak ze srandy sem se zeptal slečny za přepážkou k čemu to je. až když sháněla asi pátýho člověka, který by to mohl vědět, vysvětlil sem jí to já a omluvil se.:)

[frEon]

tak to ses hustej, ze ses ji pak dokazal priznat. ja bych na to asi nemel.

[Dalibor Smolík]

To je super. To na naší pobočce vyzkouším taky
To mi připomíná, když přišla moje máme do prodejny O2 a chtěla mobil, když to té 73 leté paní chtěli vysvětlovat, k čemu to slouží, tak se zeptala, jestli to má taky bluetooth, protože chce přenášet fotky do počítače. Ten technik přitom málem spadl ze židle

[Zdeněk Štěpánek]

Uplne jednoduse nijak. Cela tahle bezpecnost je dana tim ze duverujes naproprve prijatym certifukatum a pak uz jen hlidas zda se ti neukaze okynku ze certifikat byl zmenen. To je podobny jako u SSH jen s tim rozdilem ze tady by "mela byt" korenova autorita ktera zajisti duveryhodnost certifikatu od banky, coz tady u postovni banky tak nejak nefunguje.

Bohuzel tohle uz tam napsany neni...

[finn]

Jenže tady si stahuješ právě kořenový certifikát certifikační autority. Takže čistě teoreticky je možné, že si z podvržené stránky stáhneš a nainstaluješ podvržený kořenový certifikát a napříště se ti ony podvržené stránky zobrazí jako důvěryhodné.

Důvěryhodnost stránek Poštovní spořitelny je samozřejmě ověřena kořenovým certifikátem (I.CA), problém je jenom v tom, jak získat zaručeně nezfalšovaný kořenový ceritifikát. Žádné „důvěřování napoprvé přijatým certifikátům“ se nekoná, protože bys měl mít ten kořenový certifikát na svém počítači.

[Käyttäjä 11133]

Třeba telefonní spojení a ověření fingerprintu? Sice je možný man-in-the-middle na to telefonní spojení, ale i tak je to o něco lepší než "se spoléhat na to, že první byl správný".