Příspěvky

76

Odkladiště / Re:3-D Secure pro online platby

« kdy: 24. 04. 2021, 12:07:49 »

Komunikoval jsem s technickou podporou platební brány GoPay. Jejich vysvětlení k této problematice je tragické a přístup k důležitosti věci diletantský.
Společně s tím jsem oslovil i platební bránu GP Webpay, zda použivájí 3DS na všechny platby a nebo dle nějakých pravidel(platba menší než, větší než, opakaovaná, atd) a odpověď je:
Po novém roce s příchodem PSD2 naše platební brána kompletně funguje přes protokol 3DSV 2. To znamená u všech plateb vyžadujeme silné ověření.

Takže u GP Webpay to jde, a kupující musí autorizovat jakoukoliv platbu, což je super!
Takže argumenty o komplikovanosti ověřovaní plateb jsou nesmysl. Pokud lze platbu ověřit pomocí autorizace, je totální nesmysl do toho vnášet nějaké pravidla (menší než, větší než, opakovaná, první, atd), naopak to komplikují.
Jedná se o bankovní účet a ověřovat se má i převod 1 Kč. Pořádek a přehled musí být!

GoPay jejich přístup, pro mne neakceptovatelný vysvětluje takto:
Tímto přístupem se snažíme, aby placení kartou bylo pohodlné a zároveň maximálně bezpečné.

A jak jsem zde již zmiňoval, mne úspora 5 sekund, které potřebuji pro autorizaci platby žádný komfort nepřináší, naopak mě to děsí, že lze nakupovat přes můj účet aniž bych to musel potvrdit!

77

Odkladiště / Re:3-D Secure pro online platby

« kdy: 23. 04. 2021, 15:05:46 »

Jako i inkaso nebo trvalé platby, poplatky? To mi příjde přestřelené...
...

Samozřejmě s možností platby označené jako inkaso a trvalé příkazy neautorizovat.

78

Odkladiště / Re:3-D Secure pro online platby

« kdy: 23. 04. 2021, 13:11:23 »

Můj sen je, aby jakákoliv manipulace na bankovním účtu byla potvrzena autorizací, ale to si přeju asi moc.

79

Odkladiště / Re:3-D Secure pro online platby

« kdy: 23. 04. 2021, 12:43:24 »

Neni to podobne jako contact-less payment? Ze 500 korun denne muzes utratit bez nutnosti silnejsi autorizace?

Prakticky se me to tyka snad jen na damejidlo - kde je ulozena karta a nemusim opisovat zadny kody a ePin (fio).

Pravděpodobně, ale já rozhodně z úspory 5 sekund, které potřebuji k autorizaci platby KB klíčem žádné pohodlí necítím, naopak mě stresuje, že platba není bezpečná a o své peníze se tak musím obávat.

80

Odkladiště / 3-D Secure pro online platby

« kdy: 23. 04. 2021, 11:13:29 »

Ahoj,
je zde někdo z vývojářů platebních systémů využívajících mechanismus 3-D Secure ?
Zjistil jsem, že i v případě kdy je 3-D Secure nasazen, nedošlo k ověření platby KB klíčem. Bylo mi řečeno, že důvodem je nízká částka.
Kdo rozhoduje na jakou výši se 3-D secure použije? Kterého vola napadlo, že když už ten 3-D Secure je nasazen, nebude kontrolovat všechny platby?

81

Odkladiště / Re:KB - ověření všech odchozích plateb KB klíčem

« kdy: 10. 04. 2021, 10:52:32 »

Opravdu? Kdyby to tak bylo, tak má teď každý (na QR upgradnutou) variantu starého dobrého eKlíče, a ne zaplevelený mobil.

Netahejte to za pačesy! Lidé jako moji rodiče o žádném eklíči neví a banka jim ho nenabídla. Lidi mají zájem používat bezpečnostní prvky, ale musí jim je banka nabídnout a umožnit.

82

Odkladiště / Re:KB - ověření všech odchozích plateb KB klíčem

« kdy: 10. 04. 2021, 10:35:00 »

To sice není, problém je v tom "vidím, že je odchozí transakce". Platba kartou není (běžná) odchozí transakce. Řeší ji primárně karetní společnost a ne všechny banky jsou s ní propojeny v reálném čase, takže se o ní často nedozví se zpožděním.
...

A v roce 2021 kdy kdejaké weby, podnikové systém umí komunikovat v reálném čase, platební systémy zamrzli na úrovni psacího stroje? To mi připomíná dobu kdy bankovní počítače nepracovali o víkendu.

83

Odkladiště / Re:KB - ověření všech odchozích plateb KB klíčem

« kdy: 10. 04. 2021, 10:29:47 »

Co je ještě podstatnější je to, že ověřování je pro klienty otravné, a banka se tedy snaží ověření minimalizovat.

Tak tomu nevěřím ani kdybych vyglgal celej náš sklépek. Lidi si svoje peníze hlídají čím dál více.

84

Odkladiště / Re:KB - ověření všech odchozích plateb KB klíčem

« kdy: 10. 04. 2021, 00:59:03 »

To je vážně tak složité z pozice banky použít něco jako procedury nad databází? Jakmile vidím, že je odchozí transakce, spustí se její ověření KB klíčem a je mi jedno zda je tam 3D 4D třeba i 6D secure. Jsou to moje peníze a především já mám mít právo rozhodnout kam se pošlou. Zneužití platebních karet právě těmito nezabezpečenými transfery už bylo víc než dost. A tahanice si vyžádat cash back jenom obtěžují.

85

Odkladiště / KB - ověření všech odchozích plateb KB klíčem

« kdy: 09. 04. 2021, 21:26:57 »

Zdarec,
marně se snažím přimět banku k tomu, aby začali řešit ověřování KB klíčem(Aplikace pro ověřovaní identity a plateb) všechny odchozí platby. Například nákup platební kartou na google play, lze provést aniž by došlo k ověření KB klíčem.
Nákup u většiny českých obchodníků ověření KB klíčem provede. Banka se neustále vykrucuje, že to nejde, že je to problém obchodníka což je naprostý nesmysl. Peníze logicky odchází z účtu v KB, banka tedy musí být každou odchozí transakci zastavit a povolit pouze pomocí ověření KB klíčem bez ohledu na to kdo tu transakci vyvolal.
Jak je tomu u jiných bank?

86

Hardware / Re:Lenovo Thinkpad vs Dell Latitude pro vývojáře

« kdy: 01. 04. 2021, 22:34:05 »

Kam ten svět spěje! Už ani počítač si někteří neumí vybrat.

87

Windows a jiné systémy / Re:OpenVPN - několik současných připojení ve Windows

« kdy: 24. 03. 2021, 21:55:17 »

Být vámi, použiju aktuální verzi OpenVPN (2.5). Pozor, změna, je tam tapctl.exe:
https://community.openvpn.net/openvpn/wiki/Tapctl
Tím vytvoříte další rozhraní s vhodnými názvy a uvedete je v konfiguraci pro jednotlivá připojení.
Nezkoušel jsem, jestli by si klient bral postupně první nepoužité, kdyby to explicitně v .ovpn souborech nebylo uvedeno.

díky, s novou verzí už to valí 

88

Windows a jiné systémy / Re:OpenVPN - několik současných připojení ve Windows

« kdy: 24. 03. 2021, 18:29:23 »

https://letmegooglethat.com/?q=multiple+OpenVPN+client+tunnels+on+W10

to bylo první co jsem zkoušel, ale neúspěšně:

Kód: [Vybrat]

C:\Program Files\TAP-Windows\bin>"devcon.exe" install "C:\Program Files\TAP-Windows\driver\OemVista.inf" tap0901
'"devcon.exe"' is not recognized as an internal or external command,
operable program or batch file.

C:\Program Files\TAP-Windows\bin>Device node created. Install is complete when drivers are installed...
'Device' is not recognized as an internal or external command,
operable program or batch file.

C:\Program Files\TAP-Windows\bin>Updating drivers for tap0901 from C:\Program Files\TAP-Windows\driver\OemWin2k.inf.
'Updating' is not recognized as an internal or external command,
operable program or batch file.

C:\Program Files\TAP-Windows\bin>Drivers installed successfully.
'Drivers' is not recognized as an internal or external command,
operable program or batch file.

Windows 10 Professional

89

Vývoj / Re:JavaScript načtení proměnné z lokálního souboru

« kdy: 23. 03. 2021, 20:05:33 »

Obecně by jakákoliv manipulace s daty na disku neměla být pomocí JavaScriptu možná, pač to by byl ráj pro záškodníky.
Pokud to jde, tak určitě ne normálním způsobem.

90

Windows a jiné systémy / OpenVPN - několik současných připojení ve Windows

« kdy: 23. 03. 2021, 19:27:49 »

Ahoj...
lze stejně jako na Unix systémech spustit několik OpenVPN spojení i na Windows?