Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
HTTPS není žádná magie. Principy asymetrické kryptografie se dají použít i bez HTTPS. Ale v tomto případě je to jedno, protože útočník změní odkaz na přihlašovací formulář, a kde běží skutečné přihlašování, to už je jedno.V tom případě by měli HTTPS vypnout i u přihlašování, tam je přece také „zbytečné“ a dá se to udělat bezpečně i bez HTTPS.Nedá.
Bavíme se o tom, jestli je normální mít *prezentační* web na http. Jak s tím souvisí, co dává nebo nedává smysl bez internetu, tomu úplně nerozumím.Souvisí to tak, že banka klidně může mít na internetu prezentační web, kde se dozvím aktuální kurzovní lístek, mapu poboček a tiskové zprávy, a nemusí mít vůbec internetové bankovnictví. Takže prezentační web banky má smysl.
Nicméně v době, kdy snad každá banka má dvoufaktorovou autentizaci (nejčastěji smskou) i tohle není jediný prvek, na kterém by se doslova lámalo "bezpečné" a "nebezpečné".GoPay snad má dvoufaktorovou autentizaci?
Ano, HTTPS má vyšší režii. Čili si to můžeš přeložit jako: pomalejší odezva / vyšší cena / větší dopad na životní prostředíV tom případě by měli HTTPS vypnout i u přihlašování, tam je přece také „zbytečné“ a dá se to udělat bezpečně i bez HTTPS. Ano, tohle by někde mohl být důvod, ale u internetové platební brány mi to opravdu nepřipadá jako dobrý nápad. Navíc se nezdá, že by tahle optimalizace byla zrovna případ GoPay. Každopádně na mně teda ušetří, a to nejen rozdíl mezi HTTPS a HTTP, ale i rozdíl mezi HTTP a ničím.
Pokud platí to, co píšete, pak opravdu nevím, jak můžu věřit jakékoli zprávě, která mi přijde mailem.Můžete jí věřit jedině tehdy, pokud je elektronicky podepsaná. Z hlaviček můžete věřit jenom těm, které jsou podepsané DKIM – a i pak jim můžete věřit jen do té míry, do jaké věříte odesílajícímu serveru a jak bezpečně dokážete získat jeho certifikát (nebo-li zda používáte DNSSEC).
Tak ako to maju je standart. Prezentacny web bezi na http a klientske veci na https.Ve které banánové republice je to standard? Zkuste se podívat třeba na PayPal, Google Wallet, iTunes… K čemu jsou nějaké sliby o bezpečnosti na stránce, která není dostupná přes HTTPS? Co když tam ve skutečnosti píšou, že je to celé nebezpečné a posílat tam jakékoli peníze je hloupost? Odkazy na smluvní podmínky z registrace opět vedou na HTTP a navíc ty stránky neexistují. Jestli si vymysleli, že to budou mít rozdrobené na x domén třetího řádu, a pak nechtějí zaplatit ani hvězdičkový certifikát, vypovídá to hodně o tom, jak asi investovali do bezpečnosti.
Skus si kliknut na prihlasit alebo registrovat.
Tak časopis i platební portál vlastní doménu mají. Co nemají, to je vlastní server. To že si nechávají někde hostovat mi u časopisu nepřijde ani trochu zvláštní a u českého platebního portálu mi to přijde zvláštní jenom málo.Přesně tak. Je to dost smutné, že u tak zjevné věci je teprve sedmý komentář správná odpověď.
A proč by měl být zašifrovaný? Max bys mohl chtít, aby byl nějak podepsaný, ale to bys chtěl v současném stavu IT moc.Podepsané by mělo být především PDF s fakturou – to by bylo pro příjemce užitečnější, než podepsaný e-mail (ověřit podpis PDF je pro většinu uživatelů snazší). Podle mne je dnes nejlepší, když v tom e-mailu je odkaz na HTTPS, kde si lze tu fakturu stáhnout. Přeci jen pokud dnes nějaký uživatel náhodou umí aspoň trochu pracovat s kryptografií, umí to právě s HTTPS – tj. alespoň is překontroluje, že mu v prohlížeči certifikát svítí zeleně a že doména odpovídá tomu, kde chtěl něco platit.
A gopay používá nějaký sběrný účet a občas si na gopay založí účet i nějaký podvodník.Naopak je velmi pravděpodobné, že budou používat sběrný účet – pokud by se peníze posílaly přímo na účet časopisu, ten mezičlánek v podobě platební brány tam úplně ztrácí smysl.
Pokud se ti cokoliv nezdá, tak napiš do časopisu - cokoliv @echo24.cz by měli mít pod kontrolou oni. A nic neplať, dokud tě nepřesvědčí, je to v pořádku.To jsem zvědav, jak dopadne. Já jsem to samé absolvoval s Economií – e-mailem přišla faktura na prodloužení předplatného, samozřejmě bez jediného věrohodného podpisu. A když jsem jim poslal e-mail, že by bylo vhodné, když už nic nepodepisují, kdyby dali alespoň na web čísla účtů, kam se platí předplatné, aby si to plátce mohl ověřit. Nedočkal jsem se ani toho. Tady je to ještě komplikovanější, že jsou v tom zřejmě dva subjekty.
Chybí tu popis jedné zásadní vlastnosti assert v Javě: pokud podmínka selže, je vyhozena výjimka java.lang.AssertionError což je potomek java.lang.Error a stejně jako všichni ostatní potomci java.lang.Error nemá být tato výjimka nikdy chytána a jakkoliv zpracovávána - znamená totiž že došlo k situaci která je neopravitelná (podobně jako například java.lang.OutOfMemoryError). Toto je zásadní rozdíl proti tomu kdy si výjimku hážu sám, to si totiž můžu vybrat potomka java.lang.Exception kde se počítá s tím že je aplikace může chytat a pokoušet se zpracovat.To je správně, výjimka z assertu se nemá zachytávat - pokud selže assert, je to stav aplikace, se kterým se nepočítá. Pokud s danou situací počítám, musím upravit aplikaci tak, aby assert neselhával.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.
