Jsem rád když mě banka hýčká (diskuse)

[Michal Fecko]

Zacina sa karta obracat - doteraz "IE only" odteraz "Everything except IE"

[R]

Ked banke naozaj ide o bezpecnost, tak je to jasne :)

[Vinicius]

Ja bych radeji obratil kartu "All mainstream browsers supported". Lepsi nez cerny petr

[Kvakor]

Pro ty, co nenavrhuji weby "IE-only", je naprosto normalni, ze se udela "normalni verze" a pak se pomoci rozlicne bile i cerne magie (podminene komentare, CSS a HTML hacky, DOM wrappery, expressions, behavior, filtry atd.,) uchodi v IE. Pokud se tato magie nepouzije, tak je logicke, ze web bude fungovat ve vsem mimo IE, popr. bude chodit v IE7 a novejsich, ale uz ne v IE6 a starsich.

V budoucnu se to bude jeste prohlubovat a mozna ze prijde cas, kdy budeme moci zapomenou na vsechny tyhle veci (nazvane v jednom clanku poetickym nazvem "browserlore", v cestine zhruba neco jako "prohlizecoslovi" ) a venovat se pouze a jen samotnemu navrhu.

[Kyosuke]

Ehm, jak poznám, že ta stránka, ze které si stahuju certifikáty a ukládám jako důvěryhodné, je skutečně stránka Potovní Spořitelny?

[Luk]

Nijak. Klasická bolest (nejen) českých bank. Teoreticky by mohli mít na poště (resp. obecně v bance) k dispozici vytištěný fingerprint, podle kterého by si to člověk zkontroloval. Někde ho i mají. Mám pocit, že u KB je přímo přílohou smlouvy. Ale min. 95 % lidí to kontrolovat nebude, takže si u PS nedělám iluze, že by to někde měli.

[Jiřík "Člunek" Čunek]

jojo, u komerčky dávaj smlouvu s fingerprintama, ale nikdo neví co to je nebo na co to je. takhle si to nedávno zařizovala švagrová, náhodou sem byl s ní v bance(ne náhodou, kvůli i-bankingu) a jen tak ze srandy sem se zeptal slečny za přepážkou k čemu to je. až když sháněla asi pátýho člověka, který by to mohl vědět, vysvětlil sem jí to já a omluvil se.:)

[frEon]

tak to ses hustej, ze ses ji pak dokazal priznat. ja bych na to asi nemel.

[Dalibor Smolík]

To je super. To na naší pobočce vyzkouším taky
To mi připomíná, když přišla moje máme do prodejny O2 a chtěla mobil, když to té 73 leté paní chtěli vysvětlovat, k čemu to slouží, tak se zeptala, jestli to má taky bluetooth, protože chce přenášet fotky do počítače. Ten technik přitom málem spadl ze židle

[Zdeněk Štěpánek]

Uplne jednoduse nijak. Cela tahle bezpecnost je dana tim ze duverujes naproprve prijatym certifukatum a pak uz jen hlidas zda se ti neukaze okynku ze certifikat byl zmenen. To je podobny jako u SSH jen s tim rozdilem ze tady by "mela byt" korenova autorita ktera zajisti duveryhodnost certifikatu od banky, coz tady u postovni banky tak nejak nefunguje.

Bohuzel tohle uz tam napsany neni...

[finn]

Jenže tady si stahuješ právě kořenový certifikát certifikační autority. Takže čistě teoreticky je možné, že si z podvržené stránky stáhneš a nainstaluješ podvržený kořenový certifikát a napříště se ti ony podvržené stránky zobrazí jako důvěryhodné.

Důvěryhodnost stránek Poštovní spořitelny je samozřejmě ověřena kořenovým certifikátem (I.CA), problém je jenom v tom, jak získat zaručeně nezfalšovaný kořenový ceritifikát. Žádné „důvěřování napoprvé přijatým certifikátům“ se nekoná, protože bys měl mít ten kořenový certifikát na svém počítači.

[Käyttäjä 11133]

Třeba telefonní spojení a ověření fingerprintu? Sice je možný man-in-the-middle na to telefonní spojení, ale i tak je to o něco lepší než "se spoléhat na to, že první byl správný".