Fórum Root.cz

Hlavní témata => Windows a jiné systémy => Téma založeno: Tonda 11. 01. 2023, 15:19:02

Název: Detekce verze Windows webovou aplikací
Přispěvatel: Tonda 11. 01. 2023, 15:19:02
Jakým způsobem dokáže webová aplikace zjišťovat verzi Windows? Potřebuju aby se prohlížeč na Win 7 tváři jako třeba na Win 10, Česká Spořitelna chce znemožnit přístup do internetového bankovnictví z Windows 7,  bude stačit doplněk na změnu User-Agent hlavičky?
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Exceptions 11. 01. 2023, 15:23:49
A není lepší ten Windows aktualizovat? Přeci jen Windows 7 včera přišel o podporu a již nebudou vycházet další bezpečností aktualizace, což pro tebe může být obrovské riziko.

To záleží jak to Česká spořitelna implementuje, user-agent je dobrý začátek, ten umíš změnit, ale pak existuje spousty dalších doprovodných signálů, které prozradí samotný OS a tam to může být těžší.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: hknmtt 11. 01. 2023, 15:59:04
Jakým způsobem dokáže webová aplikace zjišťovat verzi Windows? Potřebuju aby se prohlížeč na Win 7 tváři jako třeba na Win 10, Česká Spořitelna chce znemožnit přístup do internetového bankovnictví z Windows 7,  bude stačit doplněk na změnu User-Agent hlavičky?

ano, mal by to mat v sebe hociaky adblocker aj
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 11. 01. 2023, 16:41:38
A není lepší ten Windows aktualizovat? Přeci jen Windows 7 včera přišel o podporu a již nebudou vycházet další bezpečností aktualizace, což pro tebe může být obrovské riziko. [...]
Vcera byla ukoncena rozsirena placena podpora W7, ta neplacena skoncila uz pred 3roky ;-)
Chrome uz W7 prestalo podporovat, Firefox nevim jake ma plany...

Takze uz 3roky by bylo vhodne obzvlast pro Internetove Bankovnictvi pouzivat W7 jen v pripade nejake psychycke poruchy ;-)
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Petr Branik 11. 01. 2023, 18:10:49
A pak bude Tonda volat na support ze mu neco nefunguje… Ty minimalni pozadavky maji obvykle nejaky vyznam a patrne casem na nejake nefukcni veci narazite. Staci aby treba vyzadovali podporu tls1.3 a ostatni zrusili a vase win7 si ani neskrtne bez ohledu na to ze se budete tvarit jako windows11. Je proste cas na upgrade. Krome toho pouzivat win7 pro pristup k internetovemu bankovnictvi - primo vybizite k pruseru kdy vam nejaky malware ukradne prihlasovaci udaje.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 11. 01. 2023, 18:26:23
Nezáleží bezpečnost a funkčnost webové stránky (IB) především na webovém prohlížeči? Pokud bude mít aktualizovaný a podporovaný prohlížeč, kde je problém? Proč by nějaká webová stránka měla mít závislost na čemkoliv jiném, než na prohlížeči? Moderní prohlížeče si dnes řeší prakticky vše, od podporovaných protokolů přes správů kořenových certifikátů.

Může to být klidně počítač, který k ničemu jinému než správa IB neslouží (nepravděpodobné), kde by se takový počítač něčím nakazil?

Automaticky předpokládat, že počítač s určitým OS je bezpečnější je podle mého nesmysl a cesta do pekla. Bezpečnost mých přihlašovacích údajů je snad moje zodpovědnost. Přihlašovací údaje do IB snad ani nemohou být zneužitelné, vždyť snad všechny banky už dnes používají nějaký další faktor nejen k ověření uživatele, ale k zadávání pokynů, nebo ne?

Změnil bych banku.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: kanoe22 11. 01. 2023, 19:00:24
Nezáleží bezpečnost a funkčnost webové stránky (IB) především na webovém prohlížeči? Pokud bude mít aktualizovaný a podporovaný prohlížeč, kde je problém? Proč by nějaká webová stránka měla mít závislost na čemkoliv jiném, než na prohlížeči? Moderní prohlížeče si dnes řeší prakticky vše, od podporovaných protokolů přes správů kořenových certifikátů.

Může to být klidně počítač, který k ničemu jinému než správa IB neslouží (nepravděpodobné), kde by se takový počítač něčím nakazil?

Automaticky předpokládat, že počítač s určitým OS je bezpečnější je podle mého nesmysl a cesta do pekla. Bezpečnost mých přihlašovacích údajů je snad moje zodpovědnost. Přihlašovací údaje do IB snad ani nemohou být zneužitelné, vždyť snad všechny banky už dnes používají nějaký další faktor nejen k ověření uživatele, ale k zadávání pokynů, nebo ne?

Změnil bych banku.

Lenze ta webova stranka zavisi z 99% na prehliadaci, ale ked je prehliadac z roku pana pretoze novsie verzie nepodporuju stare OS, tak logicky banka (a ktokolvek iny tiez) vyzaduje novsiu verziu prehliadaca. A o OS taktiez, ten prehliadac bezi na nejakom OS, a ked je to OS neudrziavane a kazdy jouda z hornej dolnej si moze na darknete kupit za 20 eur hacky ktore na tom budu fungovat uz navzdy pretoze ten OS uz vzivote nedostane zaplatu, tak ked je raz napadnuta spodna vrstva (OS) tak vas ani prehliadac nespasi.

Poviem to aj inak, chcete za to bankovnictvo platit napr 100 eur mesacne? Ak ano, a najde sa vas dost takich ludi, banka isto najde ochotnych programatorov ktori budu udrziavat win7 a rovnako stare prehliadace.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 11. 01. 2023, 19:25:44
Nezáleží bezpečnost a funkčnost webové stránky (IB) především na webovém prohlížeči?
a bezpecnost weboveho prohlizece zalezi na OS ;-)

Pokud bude mít aktualizovaný a podporovaný prohlížeč, kde je problém?

https://www.root.cz/zpravicky/chrome-uz-nebude-podporovat-starsi-verze-windows

# u firefoxu W7 ukoncej asi v breznu, mozna v srpnu
https://mspoweruser.com/cs/mozilla-is-considering-extending-firefox-support-on-windows-7-8-1/
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 11. 01. 2023, 19:50:20
Ale jak říkám, to že je něco staré, automaticky neznamená, že je to nebezpečné. Vždy záleží na použití, a to platí i naopak.

Někdo může jezdit 30 let starým autem, které je po technické stránce zcela v pořádku, byť opravené z neoriginálních dílů, protože originální už se dávno nevyrábí, zatímco někdo může mít pár let staré auto, a jezdit v zimě na sjetých gumách. Které bude bezpečnější?

Prohlížeče nejsou jen Chrome a Firefox. Když si zbastlím prohlížeč, který bude sice podporovat všechny standardy a bude bezpečný, neměl by mi někdo bránit v používání nějaké služby jen proto, že takový prohlížeč nezná a nemá ho na nějakém whitelistu. Jinak už rovnou můžeme říct, že netvoříme "web", ale jen obsah pro Chrome, Firefox, Edge...

Nový Windows se zavšiví úplně stejně jako ten starý - uživatel leze na pochybné weby, stahuje SW z pochybných zdrojů, a varování od AV a OS odklikává, případně ochrany rovnou vypíná, protože ho ta varování obtěžují...

Proč by si měl děda, který má počítač opravdu jen na maily a bankovnictví, kupovat kvůli bance nový počítač? To spíš začne chodit účty platit zase na poštu, a když ho cestou někdo přepadne, banka za to odpovědnost neponese.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Tonda 11. 01. 2023, 20:00:46
Tak jestli bude končit podpora i u prohlížečů, tak to je asi fakt blbý, doufal sem, že aspoň Firefox to ještě chvíli bude držet.

Je to 8 let starý levný notebook.

Intel Core i3 4005U Haswell, 15.6" LED 1920x1080 ComfyView, RAM 4GB, Intel HD Graphics 4400, SSHD 500GB 5400 otáček + 8GB Cache pro zrychlení běhu OS, DVD, WiFi 802.11ac, Bluetooth, webkamera, HDMI, 6 článková baterie

Je mi jasný, že by bylo nejlepší vrazit tam SSD, přidat 4 GB paměti a nainstalovat W10. Ale fakt se mi do toho nechce.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: honzako 11. 01. 2023, 20:05:01
Když by to bylo tak jednoduché tak by to bylo dávno popsané a vědělo by se o tom v širší komunitě.
Nicméně změnit identifikaci Windows je ti stejně k ničemu, protože tam spíš půjde o další nepodporované technologie a všechny tyto tvé kroky mohou vést pouze k tomu, že ti banka odmítne plnění nějaké odpovědnosti kvůli tvé neschopnosti dodržet jejich pravidla, které jsi dobrovolně již přijal.

Běž si koupit nový počítač.
Nebo jestli ti to stávající hardware a licence umožňuje zkus virtualizaci (pod Win 7 virtualizuj hosta Win 10).
A nechceš-li, tak upaluj na pobočku po svých.

Srovnání s autem je hezké, ale není tak úplně přesné. Jsou města na západ od nás kde stará auta do centra nepouštějí, ev. je tam pustí za tučný poplatek.
V tvém případě je ten tučný poplatek roven placené rozšířené podpoře od Microsoftu na Windows 7, a nyní se změnil ve stopku a můžeš parkovat leda tak na odstavném parkovišti před městem.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Filip Jirsák 11. 01. 2023, 20:10:47
Změnil bych banku.
Já bych teda na místě tazatele změnil verzi operačního systému a také přístup k bezpečnosti. Přístup do banky je podle mne dost riziková operace a lézt tam z dávno neaktualizovaného operačního systému je dost velké riziko.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Petr Branik 11. 01. 2023, 20:30:12
Ale jak říkám, to že je něco staré, automaticky neznamená, že je to nebezpečné. Vždy záleží na použití, a to platí i naopak.

Někdo může jezdit 30 let starým autem, které je po technické stránce zcela v pořádku, byť opravené z neoriginálních dílů, protože originální už se dávno nevyrábí, zatímco někdo může mít pár let staré auto, a jezdit v zimě na sjetých gumách. Které bude bezpečnější?

Prohlížeče nejsou jen Chrome a Firefox. Když si zbastlím prohlížeč, který bude sice podporovat všechny standardy a bude bezpečný, neměl by mi někdo bránit v používání nějaké služby jen proto, že takový prohlížeč nezná a nemá ho na nějakém whitelistu. Jinak už rovnou můžeme říct, že netvoříme "web", ale jen obsah pro Chrome, Firefox, Edge...

Nový Windows se zavšiví úplně stejně jako ten starý - uživatel leze na pochybné weby, stahuje SW z pochybných zdrojů, a varování od AV a OS odklikává, případně ochrany rovnou vypíná, protože ho ta varování obtěžují...

Proč by si měl děda, který má počítač opravdu jen na maily a bankovnictví, kupovat kvůli bance nový počítač? To spíš začne chodit účty platit zase na poštu, a když ho cestou někdo přepadne, banka za to odpovědnost neponese.
Jenomze prohlizec neni auto. Prohlizec treba ma zavislost na tls knihovnach implementovanych MS ve win7 a ty nepodporuji treba tls1.3. Nikdo nebude psat samostatnou knihovnu pro tls1.3 pro nepodporovany system jako win7, je to docela komplexni zalezitost a nedava to smysl. Tech omezeni ve win7 je vicero. Lepsi srovnani by bylo kdyby jste chtel po sve bance aby vam umoznovala bankovnictvi pres telegraf protoze jeste mate telegrafni pristroj - good luck.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: kanoe22 11. 01. 2023, 20:52:01
Ale jak říkám, to že je něco staré, automaticky neznamená, že je to nebezpečné. Vždy záleží na použití, a to platí i naopak.

Někdo může jezdit 30 let starým autem, které je po technické stránce zcela v pořádku, byť opravené z neoriginálních dílů, protože originální už se dávno nevyrábí, zatímco někdo může mít pár let staré auto, a jezdit v zimě na sjetých gumách. Které bude bezpečnější?

Pri zakladani uctu suhlasil s nejakymi pravidlami? Suhlasil. Dnes ma kopa bank v podmienkach odporucane minimalne verzie OS a majoritnych prehliadacov. Banka moze podla vlastnej lubovole tieto poziadavky menit. Ak sa ti nepaci, bud chod inam, alebo funguj cash only.


Prohlížeče nejsou jen Chrome a Firefox. Když si zbastlím prohlížeč, který bude sice podporovat všechny standardy a bude bezpečný, neměl by mi někdo bránit v používání nějaké služby jen proto, že takový prohlížeč nezná a nemá ho na nějakém whitelistu. Jinak už rovnou můžeme říct, že netvoříme "web", ale jen obsah pro Chrome, Firefox, Edge...
Takych vseznalkov ktory vsetko vedia, vsade boli, a vsetko vedia urobit rychlejsie, lepsie a lacnejsie ako ktokolvek iny je vsade vela. V pripade security to konci casto krat fiaskom v podobe nespravne implementovanych a teda slabych sifier, memory leakov a moznosti hacknut/bugnut softver.

Proč by si měl děda, který má počítač opravdu jen na maily a bankovnictví, kupovat kvůli bance nový počítač? To spíš začne chodit účty platit zase na poštu, a když ho cestou někdo přepadne, banka za to odpovědnost neponese.
Vid moja odpoved v prvom odstavci. Ak sa ti nepaci vzdy mas moznost ist bud inde (realisticky nemas) alebo zacat zit inym sposobom (cash only zivot, alebo sa rovno prestahovat doprostred pralesa)
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: kanoe22 11. 01. 2023, 20:53:25
Aby sa tu nerozbiehal len offtopic od ludi ktory by najradsej neustale pouzivaly msdos a verziu linuxu z cias ked torvalds este studoval.

Dany notebook moze mat windows 10 - technicky vzato. Ako to je s nim licencne neviem. Fakt by to ale chcelo pridat ssd kludne iba na OS a 4GB ram, inak to bude utrpenie.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 11. 01. 2023, 21:29:47
[...] Nebo jestli ti to stávající hardware a licence umožňuje zkus virtualizaci (pod Win 7 virtualizuj hosta Win 10) [...]
s 4GB RAM (a SSHD) co ma, by bylo lepsi ty W10 nahrat na zelezo, nez je virtulizovat nad W7 ;-)
leda... ze by kdyz nepouziva bankovnictvi pouzival programy kterejma skoro zaplni (s W7) RAM, pak by asi s W10 mu nejaka uz swapovala... a mit virtual s W10 kterej bude jen a pouze na prohlizec s 1 IB strankou, kterej pusti jen kdyz na W7 nebude chtit delan nic jineho... ale stejne mi to prijde zbytecne komplikovane kdyz 4GB do toho NB koupi za par stovek, i 2x 4GB pokud uz ma ted obsazene 2 sloty s 2x 2GB... i za cenu nechat to (aspon zatim) na SSHD...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: FKoudelka 11. 01. 2023, 22:44:20
Nezáleží bezpečnost a funkčnost webové stránky (IB) především na webovém prohlížeči? Pokud bude mít aktualizovaný a podporovaný prohlížeč, kde je problém? Proč by nějaká webová stránka měla mít závislost na čemkoliv jiném, než na prohlížeči? Moderní prohlížeče si dnes řeší prakticky vše, od podporovaných protokolů přes správů kořenových certifikátů.

Může to být klidně počítač, který k ničemu jinému než správa IB neslouží (nepravděpodobné), kde by se takový počítač něčím nakazil?

Automaticky předpokládat, že počítač s určitým OS je bezpečnější je podle mého nesmysl a cesta do pekla. Bezpečnost mých přihlašovacích údajů je snad moje zodpovědnost. Přihlašovací údaje do IB snad ani nemohou být zneužitelné, vždyť snad všechny banky už dnes používají nějaký další faktor nejen k ověření uživatele, ale k zadávání pokynů, nebo ne?

Změnil bych banku.
Obávám se, žes tu argumentaci postavil na hlavu:
- banku, která by toto tolerovala bych fakt nechtěl.
-  nejde o apriori o OS, ale o to že pro prohlížeče na starém OS nebudou dostávat bezpečnostní záplaty
- aby se laťka bezpečnosti snižovala kvůli “dědovi”  není v zájmu bezpečnosti bank ani drtivé většiny uživatelů internet bankovnictví.

Vím to (a moc dobře), tahle IT a internetová doba není pro starý, s tím holt nic nenaděláme.
Mnohem horší než počítačová negramotnost je, když nedojdou na tu poštu ani jinam a ty to chceš a musíš vyřizovat za ně a přitom ti organizace třeba kvůli poštovnímu zákonu, GDPR nebo vlastní nesoudnosti hážou klacky pod nohy. To je fakt kolikrát zoufalství.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: ajne 12. 01. 2023, 06:55:52
Na tomto stroji by měl Windows 10 normálně fungovat, mám desítky na starším i3 druhé generace a funguje to OK (T420i). Žádný drak, ale zcela použitelné, aniž by měl člověk chuť to hodit kvůli pomalosti z okna. Akorát to opravdu chce SSD a nejlépe přidat ještě 4GB RAM, jinak to bude opravdu pomalé, desítky moc s klasickým točivým diskem pracovat neumí, jsou na něm hrozně zpomalené. Jinak pokud jde o licenci, tak bezplatný upgrade sice MS dávno "zastavil", ale co já vím, tak dodnes, když se zadá do desítek licenční číslo ze sedmiček, tak se normálně na serveru ověří a aktivují.

Jinak řešení jsou v podstatě tři - koupit zcela nový NTB, nebo zkusit nainstalovat desítky se současným číslem a doplnit je po úspěchu SSD a nejlépe i RAM, nebo nainstalovat nějaký Linux, který bude aktuální a lépe s poradí se současnou podobou toho HW.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: snugar_i 12. 01. 2023, 07:40:40
Dal bych tam do dualbootu nějakej lehkej Linux, jestli se vejde na disk a povedlo by se současnej disk přepartitionovat. Případně holt používat na přístup do banky Live USB...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: @Mint 12. 01. 2023, 11:51:43
Dal bych tam do dualbootu nějakej lehkej Linux, jestli se vejde na disk a povedlo by se současnej disk přepartitionovat. Případně holt používat na přístup do banky Live USB...

Vykašlala bych se na dualboot a dala bych tam nějakou plnohodnotnou linuxovou distribuci, která podporuje HW toho PC. Pochybuji, že je tam nutnost kvůli nějakým, například účetním, aplikacím držet Windows, protože takovéto aplikace už asi stejně tuto verzi Windows nepodporují a jiný důvod proč nevyměnit Windows 7 za nějaký linux mě fakt nenapadá.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: ArnoldBorice 12. 01. 2023, 12:30:37
To bude prča, až kromě podporované verze tu bude i podporovaný kernel/sytemd/gui manager. To vlastně pak bude podobný příspěvěk typu: banka nechce moje distro, které jede na i386SX, mám změnit banku?
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: snugar_i 12. 01. 2023, 12:59:59
jiný důvod proč nevyměnit Windows 7 za nějaký linux mě fakt nenapadá.
Mě jo, třeba autor s Linuxem neumí/nemá ho rád (i když na druhoou stranu, co by pak dělal na rootu). Nebo na tom hraje hry. Nebo to není jeho počítač, ale nějaké tetičky/babičky (tam by ale zas kvůli jejich bezpečnosti byl lepší ten upgrade na W10).
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Martin Poljak 12. 01. 2023, 14:31:20
- banku, která by toto tolerovala bych fakt nechtěl.

A já bych zase nechtěl banku, která mi bude říkat co mám používat. Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko něomu mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.

-  nejde o apriori o OS, ale o to že pro prohlížeče na starém OS nebudou dostávat bezpečnostní záplaty

Po tom ale bance nic, doslova nic není. Ta může požadovat, jak jsem psal výše, možnost používat určité technologie, ale je jí naprosto kulové po tom, kde a jak jsou ty technologie implementované. To je můj problém a banka pouze zneužívá toho, že většina lidí jsou tupé ovce.

- aby se laťka bezpečnosti snižovala kvůli “dědovi”  není v zájmu bezpečnosti bank ani drtivé většiny uživatelů internet bankovnictví.

Děláte si legraci? To, co uvedl je osm let starý počítač. Můj nejvýkonnější stroj je výkonnější asi o 10 %; prostě proto, že ani pro práci, kterou dělám, nic výkonějšího nepotřebuji a plní to 120 % mých potřeb. Samozřejmě s 16 GB RAM; paměť potřebuji mnohem víc. Vy "dědo". Problém je, dědo, že základním problémem této doby je neschopnost celé společnosti jako celku i jejích jednotlivých členů rozlišovat, co je skutečně nutné a co je jen chtěné.

Nebo vám opravdu přijde normální kupovat si kvůli tomu, abyste se dostal do internetového bankovnictví za deset tisíc něco, co nepotřebujete a je vám to jinak k ničemu jen proto, že banka není schopna přesně naspecifikovat co přesně chce? To je pak docela drahá banka, že! Mě osobně to sice netrápí, proto taky používám léta letoucí FreeBSD, resp. Linux, aby nemohl nějaký dementní korporát přijít a říct, sorry, dál už nepodporujeme (a po něm všichni ostatní včetně té debilnější části bank), ale štve mě to protože je to postavené na hlavu a jen to, jak jsem psal výše, zneužívá toho, že lidé jsou zhusta tupé ovce a nechají ze sebe dělat blbce.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Martin Poljak 12. 01. 2023, 14:34:03
Běž si koupit nový počítač.

A jinak zdráv? To ta banka pak přijde docela draho. Spíš bych doporučoval změnit banku.

Srovnání s autem je hezké, ale není tak úplně přesné. Jsou města na západ od nás kde stará auta do centra nepouštějí, ev. je tam pustí za tučný poplatek.
V tvém případě je ten tučný poplatek roven placené rozšířené podpoře od Microsoftu na Windows 7, a nyní se změnil ve stopku a můžeš parkovat leda tak na odstavném parkovišti před městem.

Ano, a přesně tuhle západoevropskou verbež hnát svinským krokem. A rozhodně nedohánět a nepředhánět. To je přesně stejný případ.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Filip Jirsák 12. 01. 2023, 14:57:29
Spíš bych doporučoval změnit banku.
Jak přesně změna banky způsobí to, že bude bezpečné používat počítač připojený k internetu s dávno nepodporovaným OS, nepodporovanou verzí prohlížeče – a to celé používat pro přístup do banky?

I kdyby neřešil nový OS na starém počítači ale opravdu kupoval nový počítač – záleží na tom, kolik má na tom účtu peněz. Pokud je tam na nový počítač a něco zbyde, je lepší pořídit nový počítač, než přijít o všechny peníze při nějakém útoku a nemít nic. A pokud je tam méně, než na nový počítač, je pořád lepší ten zůstatek darovat nějaké neziskovce a účet zavřít než darovat zůstatek útočníkům a účet zavřít.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Martin Poljak 12. 01. 2023, 15:08:10
Spíš bych doporučoval změnit banku.
Jak přesně změna banky způsobí to, že bude bezpečné používat počítač připojený k internetu s dávno nepodporovaným OS, nepodporovanou verzí prohlížeče – a to celé používat pro přístup do banky?

Zkuste, milý pane Jirsáku, konečně přestat vytrhávat z kontextu to, co se vám hodí a reagovat na všechno, co člověk napsal a ne jen na to, co vám vyhovuje. Jednak jsem řešil požadavky banky, nikoliv požadavky jeho, to je jeho odpovědnost, jak si své peníze zabezpečí potud, pokud banka umožňuje zabezpečení dostatečné a druhak jsem psal, že na bance je, aby si určila, že chce TLS 1.3 ale nic jí není po tom z jak nebezpečného stroje budu k jejich bankovnictví přistupovat. Z principu nic. Ona si má říci, jaké technologie pro zabezpečení vyžaduje a pokud je neschopná to udělat, je důvod ji změnit.

I kdyby neřešil nový OS na starém počítači ale opravdu kupoval nový počítač – záleží na tom, kolik má na tom účtu peněz. Pokud je tam na nový počítač a něco zbyde, je lepší pořídit nový počítač, než přijít o všechny peníze při nějakém útoku a nemít nic.

Ne, není. To je lepší pro vás, příteli. Žijte si jak chcete ale neobtěžujte s tím ostatní. Třeba o své peníze přijde, třeba je to riziko, které nemá problém akceptovat. Ale rozhodně vy nejste od toho, abyste říkal co je lepší pro něj a ani se na to neptal. Neste od toho ani vy, ani vám podobní, co tak rádi v některých institucích dělají blbce z ostatních.

A pokud je tam méně, než na nový počítač, je pořád lepší ten zůstatek darovat nějaké neziskovce a účet zavřít než darovat zůstatek útočníkům a účet zavřít.

Do toho. Ale neobtěžujte s tím ostatní. Přesně takhle, jako vy uvažuje nějaký dement v bance, která by vyžadovala konkrétní prohlížeč a konkrétní systém. "My víme, co je pro vás lepší". Ne, nevíte to, Jirsáku. Vy tak maximálně můžete vědět, že TLS 1.3 je lepší než TLS 1.0. To je v pořádku.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Petr Branik 12. 01. 2023, 15:14:13
- banku, která by toto tolerovala bych fakt nechtěl.

A já bych zase nechtěl banku, která mi bude říkat co mám používat. Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko něomu mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.

Lidi technice nerozumi. Zkuste se nekoho nahodneho na ulici zeptat ktery operacni system podporuje TLS 1.3, nebo zkuste se nekoho zeptat jestli jeho telefon podporuje trusted processing,... a pochopite, ze pro banku je daleko snazsi napsat ze budou podporovat jenom windows 10/11 a ne kdejaky linux v nejake nezname konfiguraci kde mnohdy ani administrator netusi jestli nejaka knihovna danou funkcionalitu podporuje nebo ne. Banka je komercni subjekt, cilem je maximalizovat zisk, takze podpora 100 uzivatelu v CR s nejakym obskurnim OS je proste naklad navic ktery se nevyplati. Nelibi se? Sezente si prachy, zalozte si svou banku a podporujte treba vse s TLS1.3 nebo delejte bankovnictvi pres ssh a aby se nereklo tak podporujte i takovy telnet jelikoz na starsich strojich ssh vubec nemusi byt...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Petr Branik 12. 01. 2023, 15:18:29

Do toho. Ale neobtěžujte s tím ostatní. Přesně takhle, jako vy uvažuje nějaký dement v bance, která by vyžadovala konkrétní prohlížeč a konkrétní systém. "My víme, co je pro vás lepší". Ne, nevíte to, Jirsáku. Vy tak maximálně můžete vědět, že TLS 1.3 je lepší než TLS 1.0. To je v pořádku.
Za vsim jsou proste prachy, kdyz vam zavola clovek s tim, ze ma google chrome na windows 10 a neco mu nefunguje tak muzete mit nejakou dokumentaci co delat. Kdyz vam zavola clovek s tim, ze ma alma linux s lynx a nefunguje mu vase bankovnictvi tak tu dokumentaci proste nebudete mit protoze takovych lidi je v CR slovek tri. Banka jako komercni subjekt se snazi maximalizovat zisk a diky tomu nepodporuje nesmyslne veci. Neni to nic osobniho vuci vam nebo tem dalsim 2 uzivatelum.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 12. 01. 2023, 16:48:15
Problém je v tom, že často je něco schválně uděláno tak, aby to fungovalo jen na určitém, předem schváleném zařízení, zatímco na dalších zařízeních to bude automaticky házet chybu, i když technicky funkčnosti nic nebrání. Podpoře banky přece nic nebrání uživatele s nepodporovaným zařízením odmítnout, to nakonec i udělá, ale nemělo by tam být umělé omezení.

Prostě tam dají podmínku, že pokud OS <= Windows 7, vyskočí varování, že počítač není bezpečný a IB odmítne fungovat, což je přece úplný nesmysl.

To je jako by 10 let staré auto automaticky nesmělo na silnici, protože může být zkorodované - může, ale nemusí.

Ano, svět není a nikdy nebyl pro starý, jenže lidi si neuvědomují, že jednou budou staří oni. On už ten svět dneska snad není ani pro ty třicátníky... HW je navržen na životnost tak jeden rok a SW se předělává neustále kolem dokola, aniž by přinesl nějaké vylepšení.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 12. 01. 2023, 17:40:47
[...]To je jako by 10 let staré auto automaticky nesmělo na silnici, protože může být zkorodované - může, ale nemusí.
ne, je to jako by 10let stare auto z tejakeho technickeho omezeni, nedokazalo projit technickou kontrolou = nemelo platnou STK a ty by si s nim chtel jezdit po verejnych komunikaci (kdyz uz je tu znovu ten blbej priklad s autem)

prijde mi ze se tu resi nesmysl, internetove bamkovnictvi je zrovna jedna z veci u kterych pouzivat nezaplatovany SW>OS je slusne receno zhovadilost...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 12. 01. 2023, 18:06:43
Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade o všechny úspory, což se jim s novým počítačem, který má dost často malware/spyware nainstalovaný už z výroby, stát nemůže.

Snad všechny banky mají dnes implementovanou nějakou formu MFA, takže samotný počítač stejně k vyluxování účtu nestačí.

Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů a jiné metody zabezpečení. Ale chápu, čím míň lidí jim tam poleze, tím lépe pro ně. IB přece peníze nevydělává, protože snad všude už je bez jakýkoliv poplatků.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 12. 01. 2023, 18:47:26
Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade [...]
co je to za demagogii? proc by si mel kupovat co 10let novy pocitac? ma NB i3 4005U coz je 10let stare, s 4GB RAM a SSHD... pokud ma licenci na W7, muze provest upgrade na W10 zdarma, i ta 10let stara i3 co uz v te dobe byl lowend a navic usporna verze... 4GB i SSHD to asi daji, to ze vice nez 4GB RAM v roce 2022/2023 je lepsi pro jakekoliv pouziti (coz pisu jako nekdo kdo vi ze i 2GB se da i dnes pouzivat, ale...) to ze SSD je dnes za par stovek a zrychli DOST v podstate celej pocitac je druha vec, nesouvisi primo s pozadavkem banky, ale je to uz X let proste tak, SSD (na system+sw disk) jsou levne, 250GB je za ~500Kc coz je mene nez da za veceri pro 2 ;-)

[...]Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů[...]
vzdelavani uzivatelu v prvni rade je: Nepouzivejte nezaplatovany OS+SW da citlive operace...


EDIT: druha zminena vec samozrejme je, NEmusi kupovat novy HW, nemusi ho ani upgradovat, kdyz tam hodi aktualni GNU/Linux tak bude mit zabezpeceny/zaplatovany/podporovany OS+Prohlizec...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Filip Jirsák 12. 01. 2023, 21:31:17
Zkuste, milý pane Jirsáku, konečně přestat vytrhávat z kontextu to, co se vám hodí a reagovat na všechno, co člověk napsal a ne jen na to, co vám vyhovuje.
A vy zkuste nepoučovat ostatní o věcech, které nechápete. Já jsme nic z kontextu nevytrhl.

na bance je, aby si určila, že chce TLS 1.3 ale nic jí není po tom z jak nebezpečného stroje budu k jejich bankovnictví přistupovat. Z principu nic. Ona si má říci, jaké technologie pro zabezpečení vyžaduje a pokud je neschopná to udělat, je důvod ji změnit.
Bance do toho je samozřejmě hodně, za prvé ze zákona, za druhé proto, že když klientovi vyluxuje účet útočník, bude klient samozřejmě nadávat na banku a bude chtít peníze zpět po bance. Banka si říká, jaké technologie pro zabezpečení vyžaduje – první věc je používat aktualizovaný a podporovaný software.

Ale rozhodně vy nejste od toho, abyste říkal co je lepší pro něj a ani se na to neptal. Neste od toho ani vy, ani vám podobní, co tak rádi v některých institucích dělají blbce z ostatních.
Vy rozhodně nejste od toho, abyste mi psal, co mám a nemám psát.

A psal jsem vám to už mnohokrát, napíšu vám to znova – zkuste před tím, než něco napíšete, přemýšlet. A nevytýkat ostatním něco, co sám tím vytýkáním děláte.

"My víme, co je pro vás lepší". Ne, nevíte to, Jirsáku. Vy tak maximálně můžete vědět, že TLS 1.3 je lepší než TLS 1.0. To je v pořádku.
Neposuzujte ostatní podle sebe. Vy to vědět nemůžete, to je pravda. Což ovšem neznamená, že to nemůže vědět někdo jiný, třeba já (a mnozí další).
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Filip Jirsák 12. 01. 2023, 21:33:54
Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů
Naopak, banka se zaměřuje na vzdělávání uživatelů. Nejdůležitější bod vzdělávání uživatelů je: Používejte aktualizovaný a podporovaný software. To je to naprosto nejdůležitější, bez toho to nejde.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: FKoudelka 13. 01. 2023, 00:01:37
- banku, která by toto tolerovala bych fakt nechtěl.
l

A já bych zase nechtěl banku, která mi bude říkat co mám používat. Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko něomu mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.

-  nejde o apriori o OS, ale o to že pro prohlížeče na starém OS nebudou dostávat bezpečnostní záplaty

Po tom ale bance nic, doslova nic není. Ta může požadovat, jak jsem psal výše, možnost používat určité technologie, ale je jí naprosto kulové po tom, kde a jak jsou ty technologie implementované. To je můj problém a banka pouze zneužívá toho, že většina lidí jsou tupé ovce.

- aby se laťka bezpečnosti snižovala kvůli “dědovi”  není v zájmu bezpečnosti bank ani drtivé většiny uživatelů internet bankovnictví.

Děláte si legraci? To, co uvedl je osm let starý počítač. Můj nejvýkonnější stroj je výkonnější asi o 10 %; prostě proto, že ani pro práci, kterou dělám, nic výkonějšího nepotřebuji a plní to 120 % mých potřeb. Samozřejmě s 16 GB RAM; paměť potřebuji mnohem víc. Vy "dědo". Problém je, dědo, že základním problémem této doby je neschopnost celé společnosti jako celku i jejích jednotlivých členů rozlišovat, co je skutečně nutné a co je jen chtěné.

Nebo vám opravdu přijde normální kupovat si kvůli tomu, abyste se dostal do internetového bankovnictví za deset tisíc něco, co nepotřebujete a je vám to jinak k ničemu jen proto, že banka není schopna přesně naspecifikovat co přesně chce? To je pak docela drahá banka, že! Mě osobně to sice netrápí, proto taky používám léta letoucí FreeBSD, resp. Linux, aby nemohl nějaký dementní korporát přijít a říct, sorry, dál už nepodporujeme (a po něm všichni ostatní včetně té debilnější části bank), ale štve mě to protože je to postavené na hlavu a jen to, jak jsem psal výše, zneužívá toho, že lidé jsou zhusta tupé ovce a nechají ze sebe dělat blbce.
No tedy Martine, měl jsem vás za chytřejšího. Nevím, co jste zač, ale váš děda rozhodně nejsem, to bych věděl.

- Nikdo nikoho nenutí koupit si nový počítač, banky spíš lidi směřují k mobilní aplikaci.Když už někdo starý z mé rodiny a okolí něco má, je to tablet. YMMV.

Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko někomu  mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.
- Nevím jistě,  o čí demenci tu vlastně mluvíte, ale tupé stádo ovcí , jak říkáte, možná ví co je browser nebo aktualizace, ale o TLS asi nikdy neslyšelo, tak proč by to banka měla takto inzerovat ?

- co si myslíte, že byste docílil změnou banky? Že se jejich přístup k bezpečnosti nějak zásadně liší ? Znáte nějakou punkovou banku ? Já ne.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 13. 01. 2023, 10:13:45
Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade [...]
co je to za demagogii? proc by si mel kupovat co 10let novy pocitac? ma NB i3 4005U coz je 10let stare, s 4GB RAM a SSHD... pokud ma licenci na W7, muze provest upgrade na W10 zdarma, i ta 10let stara i3 co uz v te dobe byl lowend a navic usporna verze... 4GB i SSHD to asi daji, to ze vice nez 4GB RAM v roce 2022/2023 je lepsi pro jakekoliv pouziti (coz pisu jako nekdo kdo vi ze i 2GB se da i dnes pouzivat, ale...) to ze SSD je dnes za par stovek a zrychli DOST v podstate celej pocitac je druha vec, nesouvisi primo s pozadavkem banky, ale je to uz X let proste tak, SSD (na system+sw disk) jsou levne, 250GB je za ~500Kc coz je mene nez da za veceri pro 2 ;-)

[...]Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů[...]
vzdelavani uzivatelu v prvni rade je: Nepouzivejte nezaplatovany OS+SW da citlive operace...


EDIT: druha zminena vec samozrejme je, NEmusi kupovat novy HW, nemusi ho ani upgradovat, kdyz tam hodi aktualni GNU/Linux tak bude mit zabezpeceny/zaplatovany/podporovany OS+Prohlizec...

Jenže počítač není jen CPU a paměť. Novější Windows tam nemusí fungovat kvůli jinému HW, stačí když nejsou dostupné ovladače pro jeden čip a jste v zadeki. Na tomhle stále dost často krachuje i Linux. Ale zjevně žijete v nějakém ideálním světě, kde A lze snadno nahradit B.

Já se snažím používat Linux na desktopu už asi 15 let, spousta různých zařízení, různé distribuce, ale vždy je oser už jen instalace a zprovoznění HW, nebo se to pro změnu posere při aktualizaci.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: borekz 13. 01. 2023, 12:12:36
Jak to bude dělat ČS ti asi řekne jen autor aplikace. Jinak ano, verze Windows je součást headeru user-agent.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Tonda 13. 01. 2023, 19:17:46
Tak se nám tu diskuse krásně rozjela úplně jiným směrem. Takže si odpovím sám, tenhle doplněk https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher/ podvrhne jak User-Agent v requestu tak hodnoty v objektu navigator v Javascriptu a dá se to zapnout jen pro vybrané weby.

Ano, jedná se o PC mého otce, kterému je 70 let, takže děda, a to že se na tom bude chovat úplně bezpečně se asi nedá zajistit, to že poleze minimálně na nějaký Pčko je spíš pravděpodobný.

Úplně sem to nesledoval, tak mě překvapilo, že nepodpora Win 7 trvá už 3 roky a že teď už končí podpora i u prohlížečů, tam je pak i ten zmíněný problém i s podporou standardů. Podporovaný prohlížeč na starém OS se asi ještě dá zkousnout, nepodporovaný prohlížeč je větší riziko. Na druhou stranu nepodporovaný != existuje zranitelnost díky které lze vyluxovat účet v ČS.

Ano, přeinstalace na nějaký podporovaný OS s podporovaným prohlížečem by byla nejlepší a první volba by byly Win 10, sám sem to loni dělal na ještě starším NB s i3-2310M, ale nejdřív sem zvedl paměť ze 4 na 8 GB a dal SSD, chodí v pohodě, ale používám to jen jako přehrávač médií. Nemám představu jak se bude Win 10 chovat na PC s 4GB a plotnovým diskem. Pokud bych přeinstaloval na Linux, bude nějaké moderní podporované distro chodit na tom HW výrazně lépe? Lubuntu/Xubuntu aktuální LTS? Každopádně to bude ještě větší změna než Win 10, jestli nepoužívá nějako spešl aplikaci si teď nejsem jistý, má tam MS Office.

Bootovat Linux z flashky by bylo jednoduché řešení, bezpečné a pro mě bezpracné, pro používání ale trochu opruz, s dualbootem na HDD se babrat nebudu, ze slušný flasky by to mohlo chodit i rychlejc než z HDD.

Bezpečné a komfortnější by bylo mít to ve virtuále, ale zas narážím na ten hardware, neexistuje nějak izolovaný browser jen s nějakou minimální vrstvou pro jeho běh na těch Windows v okně, něco jako sandbox?

Upgrade samozřejmě by byl fajn celkově i s ohledem na chování aplikací, pak by Win 10 nebyly problém, počítám 500 Kč RAM, 1000 Kč 500GB SSD (možná by stačil i 250 GB) a servis snad do tisícovky, tenhle NB je blbě udělaný a pro výměnu ram se to musí úplně rozebrat a vyndat základní deska, do toho se mi nechce. Bohužel 1,5V modul co mi zbyl z toho i-2310M mi v i3-4005U podle toho co sem četl nepoběží.

Nákup nového PC samozřejmě není na pořadu dne, změna banky bezpečnost systému nevyřeší i kdyby daná banka měla benevolentnější přístup, na druhou stranu si myslím, že dobře udělané 2faktor zabezpečení by mělo rizika eliminovat, ale dneska si banky radši pomáhají obezličkami jako odhlašování po 2 minutách a zákazem verzí OS.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 13. 01. 2023, 19:57:01
Xubuntu 22.04 LTS s 4GB by chodilo ok (v porovnani s W7 na 4GB)
Nastavit by slo tak ze by bylo podobne W7, deda asi stejne bude mit ikony Firefoxu ci Chrome na plose, takze jen dat dolu listu :)

Pokud bys chtel co nejvic priblizit vzhled tak asi: https://b00merang.weebly.com/windows-7.html
Ale narozdil od anim co na tom URL je, v Xfce skoro jiste (nezkousel sem) to start menu nebude stejne, lista, pozadi, ikony, vzhled okne nejspis ano. Nenachazim info z jakeho Desktopu ta anim je, ale dle "git dir/files" nejspis Cinnamon. (to nepouizvam tak nevim jak je na RAM/CPU narocne)

ad tve W10 "ještě starším NB s i3-2310M", to cpu je starsi, ale narozdil od i3-4005U je to "jen" mobilni verze a ne usporna, takze i kdyz je o 2Gen starsi, vypada o ~1/5 rychlejsi:
https://cpu.userbenchmark.com/Compare/Intel-Core-i3-2310M-vs-Intel-Core-i3-4005U/m159vsm7028

ad "nepodpora Win 7 trvá už 3 roky" tam slo o to ze deda nedostava W7 aktualizace, protoze si jiste neplatil tu roszirenou/placenou podporu, ale prohlizece (i banka) W7 podporovaly prave proto ze existovala ta placena podpora W7 a jeji uzivatele, nejsem si jist zda by resenim bylo teoreticke pozuvani prohlizece co by podporoval W7 i danadal a dodelaval do nej nativni podporu soucasti co budou vyzadovane ale v W7 nejsou dostupne, protoze to asi nebude snadne na vyvoj ab to delal nekdo zadarmo...

ad "boot Linux s flashky" to bych nedelal, v urcite krizove situaci by to slo, ale mit na tom cache prohlizece by jednak mohlo byt pomalejsi nez na HDD/SSHD zaroven by to zkracovalo dost zivotnost flash a pouzit RAM pro tu cache by jednak znamena uriznout z 4GB a zaroven zapomenuti
vsecho pri vypnuti...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 13. 01. 2023, 20:24:55
[...] Novější Windows tam nemusí fungovat kvůli jinému HW, stačí když nejsou dostupné ovladače pro jeden čip a jste v zadeki. Na tomhle stále dost často krachuje i Linux.
Nemusi, ale u NB s 4Gen CPU bych W10 drv od vyrobce spis cekal nez necekal, koukam ze muj jeste starsi T430s s 3gren cpu, drv pro W10 vyrobce ma...
u Linuxu to bude naopak, tak pro starsi (ktere sem tu resi) naopak ovladace spis uz nebudou problem, pokud nepujde o starou Nvidia GPU ktere by Nvidia uz prestala podporovat pro nova jadra a nestacil by svobodny nouveau ovladac

Já se snažím používat Linux na desktopu už asi 15 let, spousta různých zařízení, různé distribuce, ale vždy je oser už jen instalace a zprovoznění HW, nebo se to pro změnu posere při aktualizaci.
Tak to mas asi smulu, ja Linux na desktopu pouzivam vyhradna vice nez 15let, ruzne zarizeni, poslednich 10let Xubuntu, pri instalaci a zprovozneni nemam zadny problem, funguje vse out-of-box, pri aktualizaci si nepamatuju ze by se neco posralo ;-)
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Martin Poljak 16. 01. 2023, 21:09:57
na bance je, aby si určila, že chce TLS 1.3 ale nic jí není po tom z jak nebezpečného stroje budu k jejich bankovnictví přistupovat. Z principu nic. Ona si má říci, jaké technologie pro zabezpečení vyžaduje a pokud je neschopná to udělat, je důvod ji změnit.
Bance do toho je samozřejmě hodně, za prvé ze zákona, za druhé proto, že když klientovi vyluxuje účet útočník, bude klient samozřejmě nadávat na banku a bude chtít peníze zpět po bance. Banka si říká, jaké technologie pro zabezpečení vyžaduje – první věc je používat aktualizovaný a podporovaný software.

Ne. Není jí do toho nic. To je základní premisa. Není jí nic do platformy, kterou používám. Klient pak může chtít peníze po bance, ale ta má mít nastavené podmínky tak, že ho pošle do háje. Což nijak těžké není. Stačí říct jaké technologie požaduje. Na to nepotřebuje předepisovat operační systém. Tady vůbec není co řešit. A není to argument. Žádný.

Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: Martin Poljak 16. 01. 2023, 21:17:51
No tedy Martine, měl jsem vás za chytřejšího. Nevím, co jste zač, ale váš děda rozhodně nejsem, to bych věděl.

Já jsem o dědech mluvit nezačal, pane Koudelko ;)

- Nikdo nikoho nenutí koupit si nový počítač, banky spíš lidi směřují k mobilní aplikaci.Když už někdo starý z mé rodiny a okolí něco má, je to tablet. YMMV.

V praxi nutí. Mimochodem, už se mě na to ptali minimálně dva moji příbuzní. Jen to neříká přímo. Je to prostě důsledek přesně téhle demence, kdy místo toho, aby si stanovila požadavky řeší platformu.

- Nevím jistě,  o čí demenci tu vlastně mluvíte, ale tupé stádo ovcí , jak říkáte, možná ví co je browser nebo aktualizace, ale o TLS asi nikdy neslyšelo, tak proč by to banka měla takto inzerovat ?

O demenci všeobecné. A o tom, že ze sebe lidé nechávají tímhle způsobem dělat blbce a ještě se jim to zdá v pořádku. Asi stockholmský syndrom. Co banka "inzeruje" je jedno. Že se snaží detekovat a aktivně blokovat přístup z Windows 7 a starších (vítejte v České spořitelně; alespoň ale vím, proč je to jedna z mála bank, kde účet nemám a že jich mám asi deset) je něco úplně jiného, než že jen něco "inzeruje".

- co si myslíte, že byste docílil změnou banky? Že se jejich přístup k bezpečnosti nějak zásadně liší ? Znáte nějakou punkovou banku ? Já ne.

Že se dostanu k mým penězům z každé platformy, která splní technické požadavky na zabezpečení, ze které budu potřebovat. A budu mít jistotu, že nepřijde nějaký mickey-mouse manager a nezačne zčista jasna vykládat případně zavádět podobné hovadiny.

Ostatně taky by mohla tak prostě z rozmaru a ignorance zablokovat třeba uživatele Linuxu. Vítejte v roce 2003. Ale sorry, já chci žít v roce 2023 a chci, aby ze mě banka nedělala vola.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 16. 01. 2023, 21:27:18
Zajímavé je, že zavádět podobné nesmysly si vždy dovolí jen spořka nebo třeba komerčka. Všechny menší banky si váží každého klienta. Je ale pravda, že velké banky jsou často nejdražší, takže asi zjevně vědí, že jejich klienti jsou věrní značce, nebo hlupáci, nebo obojí. Navíc mají velké banky dost prostředků na neustále předělávání svých systémů, takže alespoň víte, kam jdou vaše peníze.

Zlatá Fio!
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 16. 01. 2023, 21:41:13
Zajímavé je, že zavádět podobné nesmysly si vždy dovolí jen spořka nebo třeba komerčka. Všechny menší banky si váží každého klienta. Je ale pravda, že velké banky jsou často nejdražší, takže asi zjevně vědí, že jejich klienti jsou věrní značce, nebo hlupáci, nebo obojí. Navíc mají velké banky dost prostředků na neustále předělávání svých systémů, takže alespoň víte, kam jdou vaše peníze.

Zlatá Fio!

Obchodní podmínky pro elektronickou správu účtů - Fio banka (https://www.fio.cz/docs/cz/VSP_IB_220509.pdf)

Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce.
Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows 7 a starší


Je otazka co dava vetsi smysl, technicky povolit(?) i neznalim uzivatelum pouziti W7 pro pristup k uctu s tim ze pri 3rd zneuziti maji smulu protoze to banka ma pojisteno v podminkach, nebo technicky zakazat pouziti W7... ja sem rozhodne pro druhou moznost. POKUD/DOKUD "Nepouzivat <=W7" NEznamena "Pouzivat >W7", tedy podrporovana verze FF/Chrome/atd bezici na jakemkoliv OS je ok...
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: 🇺🇦 GPU 16. 01. 2023, 22:02:51
Však tak to má Fio správně - pokud Vám někdo vybere účet, banka se vám vysměje s odvoláním na tyto podmínky.

Když vám někdo vybere účet, zatímco používáte nejlepší Windows všech dob, v kombinaci s nejbezpečnějším prohlížečem, nejoblíbenějším antivirem a ještě za bezpečnou VPN, banka se vám vysměje také.

Prostě jak někdo zneužije vaše přístupové údaje, je to váš problém.

Btw, jak může být uživatel neznalý, když mu při přístupu z nepodporovaného systému tuto informaci předám, vysvětlím, a na vlastní riziko povolím pokračovat? Tím byl uživatel s věcí obeznámen a již není nadále neznalý.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: A.S.2 16. 01. 2023, 23:39:26
Nemám představu jak se bude Win 10 chovat na PC s 4GB a plotnovým diskem.
Tvrdokol (HDD) samozřejmě vyhodit a pro systém koupit nějaký SSD, ty cca 3 stovky nikoho nezabijí. A u 4GB RAM se dá pořád nainstalovat 32-bit W10 a pak v pohodě.
Název: Re:Detekce verze Windows webovou aplikací
Přispěvatel: k3dAR 17. 01. 2023, 01:02:17
Však tak to má Fio správně - pokud Vám někdo vybere účet, banka se vám vysměje s odvoláním na tyto podmínky.
[...]
Btw, jak může být uživatel neznalý, když mu při přístupu z nepodporovaného systému tuto informaci předám, vysvětlím, a na vlastní riziko povolím pokračovat? Tím byl uživatel s věcí obeznámen a již není nadále neznalý.
a zobrazi FIO banka pri pristupu z W7 informaci ze jde o nepodporovany a nebezpecny pristup?