Dotaz: Raiffeisenbank a Firefox 3

[Míra]

Nedaří se mi rozchodit přihlášení na Raiffeisenbank (dříve Ebanka) ve Firefoxu 3. Firefox 2 je v pohodě, ale z trojky se mi to nedaří. Mám Ubuntu 8.10. Dík za radu.

Odpovědi

[pht]

tady to funguje. v cem je presne problem?

[Míra]

Když se chci přihlásit pomocí internetového klíče, tak mi to skončí hláškou: "Soubor nelze otevřít. Přístup byl odepřen."  Volal jsem na jejich technickou podporu a poradili mi, abych používal Firefox 2. Což pomohlo, tam to chodí, ale řešení mi přijde hloupý. Navíc chtěl bych používat jen verzi 3. Teď  používám verzi 2 pro banku a verzi 3 pro to ostatní...

 

[jaromir]

Me to dela stejne trable.. navic to nechce registrovat klice apod.. Me nakonec pomohlo updatovat Javu na posledne patch 10. (rikali to take na hotlinu). Me osobne to pripada naprosto zhovadile poskytovat sluzbu jen na poslednim patchi.. To je logicke, ze vznikne hromada neresitelnych problemu.  Napriklad uzivatele s MS Javou nebo IBM, se muzou jit klouzat.. Ale na tom je postavena cela rada podnikovych aplikaci.. Po te co sem jim sdelil, ze zmenu provedli naprosto bez informovani (technicke specifikace) a nejsou schopni resit problem na beznem podnikovem pocitaci.. mi rekli (si nedelam kozy) at pouzivam sms. (RFB je celkem jedno ze ji platite za sluzbu ktera nefunguje..a ze mnoho lidi tim uvadej do problemu. Nikdy netusite kdy se ten jejich system znova rozkamaradi s Vasi puvodne funkcni konfiguraci, protoze je nekdo tupoun..).  A jeste poznamku.. samotny update probehl dost zvlastne.. mel jsem patch 5 a ten se nejdrive zved na 7 a nahlasil, ze je Java updatovana a skoncil.. teprve po druhem spusteni dospel k nazoru, ze neni aktualni a stahnul desnej balik na patch 10.. laickeho uzivatele RFB home bankingu lituju..

[pht]

hm, to jsem nevedel. myslel jsem ze internetovy klic je normalni certifikat ktery si nacpu do prohlizece a slus. na co k tomu javu?

[Filip Jirsák]

Asi na autorizaci jednotlivých transakcí. Klientským certifikátem*) se pouze prokážete, že jste to vy – ale eBanka vyžaduje (alespoň u „kalkulačky“ a SMS autorizace) i potvrzení každé potenciálně „nebezpečné“ akce – typicky příkaz k úhradě. A to už s klientským certifikátem v prohlížeči nijak nezařídíte – ten bude stále potvrzovat, že jste to vy, ale nic s ním nepodepíšete.

*) Ten „klientský certifikát“ je ve skutečnosti certifikát veřejného klíče s připojeným privátním klíčem, ale to nepomůže, protože neexistuje žádný standard pro prohlížeče, jak tím klíčem podepsat něco jiného, než výzvu pro autorizaci uživatele.

[pht]

takze je to implementovany jak? (sorry, ja IK neznam.) prijde mi ale, ze i kdyz by to podepisovalo transakce, tak je to dost chatrny proti OTP kalkulajde/sms.

[Marián Kyral]

Běží tam nějaký java applet sectro. Bohužel, dokud nebude java applet i na 64bit, tak to stejně nemůžu používat Zatím zůstávám u sms, protože to není chyba banky, že 64bit java applet není. A instalovat si 32bitový FF a natahat si nějaký balast do počítače se mi nechce.

Jinak jsem to nedávno FF3 zkoušel na x86  a fungovalo to.

[Filip Jirsák]

Nevím, internetový klíč neznám a nepoužívám, připadá mi chatrné zabezpečení cokoliv, co běží na stejném počítači a stejným kanálem, jako samotný příkaz k úhradě, takže jsem dříve používal OTP kalkulačku a teď používám šifrované SMS. I eBanka přestala podle jejich stránek k 23. 7. 2008 Internetový klíč nabízet a vyvíjet. Ale předpokládám, že to bylo založené něco na elektronickém podpisu – nejspíš jakoby elektronický podpis elektronického příkazu k úhradě. Pokud by klíč byl uložen na kartě a PIN se nezadával přes počítač ale nějak rovnou na kartu, bylo by to slušné zabezpečení na úrovni OTP kalkulačky nebo možná i lepší. Akorát že by uživatel byl vázán na místo, kde má nainstalovánu čtečku karet a odpovídající ovladače.

[pht]

nevite nahodou neco vic o tom jak jsou sms sifrovane? zde mi take prijde ze neni moc prostoru pro invenci. maximalne xor pinem, ale nejake blowfishe se do sim aplikace asi nenacpou? (btw, dnes uz se nenabizi jen ta "sifrovana" sms ale i klasicka sms)

[Filip Jirsák]

Konkrétní algoritmus nevím, ale určitě to nemá nic společného s PINem, na SIM kartě máte klíč a banka má klíč (nevím, zda se tam používá symetrická či asymetrická šifra). Dva odstavečky si o tom můžete přečíst v této diskuzi, citoval jsem tam odpověď přímo z eBanky.

[akomano]

Jak že nepodpíše? Čo je potom podpis?

Zdá sa mi to prehnané tvrdenie, nakoľko na podobnom mechanizme práve vyvíjame klientský applet, pomocou ktorého bude obsluha podpisovať súbory na odoslanie certifikátom uloženým v keystore OS. Ale vyvoláva sa práve z prehliadača.

[Míra]

Jen bych chtěl dodat, že ve Win to s Firefoxem 3 chodí.

[Twada]

No me to na jednom notasu s WIN a po prechodu z FF2 na FF3 chodilo. Ale na ostatnich strojich s cistym FF3 ani ranu.

A ted posledni 2 aktualizace FF3 to nejde ani na tom co to jelo.

Chyba stejna, RBanka mi na to rekla, ze to neni podporovany prohlizec a ani se neplanuje, ze by byl. Protoze od toho IE klice chteji postupne upustit, kvuli nevelkemu zajmu uzivatelu

[Petr Šobáň]

Taky si myslím že klíč není to pravé ořechové.

Jinak s mobilem to funguje OK

Mozilla/5.0 (X11; U; Linux x86_64; cs-CZ; rv:1.9.0.7) Gecko/2009030503 Fedora/3.0.7-1.fc10 Firefox/3.0.7