Detekce verze Windows webovou aplikací

[🇺🇦 GPU]

Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade o všechny úspory, což se jim s novým počítačem, který má dost často malware/spyware nainstalovaný už z výroby, stát nemůže.

Snad všechny banky mají dnes implementovanou nějakou formu MFA, takže samotný počítač stejně k vyluxování účtu nestačí.

Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů a jiné metody zabezpečení. Ale chápu, čím míň lidí jim tam poleze, tím lépe pro ně. IB přece peníze nevydělává, protože snad všude už je bez jakýkoliv poplatků.

[Reklama]

[k3dAR]

Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade [...]

co je to za demagogii? proc by si mel kupovat co 10let novy pocitac? ma NB i3 4005U coz je 10let stare, s 4GB RAM a SSHD... pokud ma licenci na W7, muze provest upgrade na W10 zdarma, i ta 10let stara i3 co uz v te dobe byl lowend a navic usporna verze... 4GB i SSHD to asi daji, to ze vice nez 4GB RAM v roce 2022/2023 je lepsi pro jakekoliv pouziti (coz pisu jako nekdo kdo vi ze i 2GB se da i dnes pouzivat, ale...) to ze SSD je dnes za par stovek a zrychli DOST v podstate celej pocitac je druha vec, nesouvisi primo s pozadavkem banky, ale je to uz X let proste tak, SSD (na system+sw disk) jsou levne, 250GB je za ~500Kc coz je mene nez da za veceri pro 2 ;-)

[...]Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů[...]

vzdelavani uzivatelu v prvni rade je: Nepouzivejte nezaplatovany OS+SW da citlive operace...


EDIT: druha zminena vec samozrejme je, NEmusi kupovat novy HW, nemusi ho ani upgradovat, kdyz tam hodi aktualni GNU/Linux tak bude mit zabezpeceny/zaplatovany/podporovany OS+Prohlizec...

[Filip Jirsák]

Zkuste, milý pane Jirsáku, konečně přestat vytrhávat z kontextu to, co se vám hodí a reagovat na všechno, co člověk napsal a ne jen na to, co vám vyhovuje.

A vy zkuste nepoučovat ostatní o věcech, které nechápete. Já jsme nic z kontextu nevytrhl.

na bance je, aby si určila, že chce TLS 1.3 ale nic jí není po tom z jak nebezpečného stroje budu k jejich bankovnictví přistupovat. Z principu nic. Ona si má říci, jaké technologie pro zabezpečení vyžaduje a pokud je neschopná to udělat, je důvod ji změnit.

Bance do toho je samozřejmě hodně, za prvé ze zákona, za druhé proto, že když klientovi vyluxuje účet útočník, bude klient samozřejmě nadávat na banku a bude chtít peníze zpět po bance. Banka si říká, jaké technologie pro zabezpečení vyžaduje – první věc je používat aktualizovaný a podporovaný software.

Ale rozhodně vy nejste od toho, abyste říkal co je lepší pro něj a ani se na to neptal. Neste od toho ani vy, ani vám podobní, co tak rádi v některých institucích dělají blbce z ostatních.

Vy rozhodně nejste od toho, abyste mi psal, co mám a nemám psát.

A psal jsem vám to už mnohokrát, napíšu vám to znova – zkuste před tím, než něco napíšete, přemýšlet. A nevytýkat ostatním něco, co sám tím vytýkáním děláte.

"My víme, co je pro vás lepší". Ne, nevíte to, Jirsáku. Vy tak maximálně můžete vědět, že TLS 1.3 je lepší než TLS 1.0. To je v pořádku.

Neposuzujte ostatní podle sebe. Vy to vědět nemůžete, to je pravda. Což ovšem neznamená, že to nemůže vědět někdo jiný, třeba já (a mnozí další).

[Filip Jirsák]

Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů

Naopak, banka se zaměřuje na vzdělávání uživatelů. Nejdůležitější bod vzdělávání uživatelů je: Používejte aktualizovaný a podporovaný software. To je to naprosto nejdůležitější, bez toho to nejde.

[FKoudelka]

- banku, která by toto tolerovala bych fakt nechtěl.

l

A já bych zase nechtěl banku, která mi bude říkat co mám používat. Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko něomu mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.

-  nejde o apriori o OS, ale o to že pro prohlížeče na starém OS nebudou dostávat bezpečnostní záplaty

Po tom ale bance nic, doslova nic není. Ta může požadovat, jak jsem psal výše, možnost používat určité technologie, ale je jí naprosto kulové po tom, kde a jak jsou ty technologie implementované. To je můj problém a banka pouze zneužívá toho, že většina lidí jsou tupé ovce.

- aby se laťka bezpečnosti snižovala kvůli “dědovi”  není v zájmu bezpečnosti bank ani drtivé většiny uživatelů internet bankovnictví.

Děláte si legraci? To, co uvedl je osm let starý počítač. Můj nejvýkonnější stroj je výkonnější asi o 10 %; prostě proto, že ani pro práci, kterou dělám, nic výkonějšího nepotřebuji a plní to 120 % mých potřeb. Samozřejmě s 16 GB RAM; paměť potřebuji mnohem víc. Vy "dědo". Problém je, dědo, že základním problémem této doby je neschopnost celé společnosti jako celku i jejích jednotlivých členů rozlišovat, co je skutečně nutné a co je jen chtěné.

Nebo vám opravdu přijde normální kupovat si kvůli tomu, abyste se dostal do internetového bankovnictví za deset tisíc něco, co nepotřebujete a je vám to jinak k ničemu jen proto, že banka není schopna přesně naspecifikovat co přesně chce? To je pak docela drahá banka, že! Mě osobně to sice netrápí, proto taky používám léta letoucí FreeBSD, resp. Linux, aby nemohl nějaký dementní korporát přijít a říct, sorry, dál už nepodporujeme (a po něm všichni ostatní včetně té debilnější části bank), ale štve mě to protože je to postavené na hlavu a jen to, jak jsem psal výše, zneužívá toho, že lidé jsou zhusta tupé ovce a nechají ze sebe dělat blbce.

No tedy Martine, měl jsem vás za chytřejšího. Nevím, co jste zač, ale váš děda rozhodně nejsem, to bych věděl.

- Nikdo nikoho nenutí koupit si nový počítač, banky spíš lidi směřují k mobilní aplikaci.Když už někdo starý z mé rodiny a okolí něco má, je to tablet. YMMV.

Banka si může stanovit technické požadavky, ale to není "Windows 10" ale to, že třeba chtějí kvůli zabezpečení TLS 1.3. To smysl alespoň dává. Banka, která by pracovala s požadavky podobně by nejenže určitě nemohla být mou hlavní bankou, ale asi bych u ní neměl účet vůbec protože s podobnou demencí těžko někomu  mohu svěřovat svoje peníze, když ani nemám jistotu, že se k nim nějak rozumně dostanu.
- Nevím jistě,  o čí demenci tu vlastně mluvíte, ale tupé stádo ovcí , jak říkáte, možná ví co je browser nebo aktualizace, ale o TLS asi nikdy neslyšelo, tak proč by to banka měla takto inzerovat ?

- co si myslíte, že byste docílil změnou banky? Že se jejich přístup k bezpečnosti nějak zásadně liší ? Znáte nějakou punkovou banku ? Já ne.

[Reklama]

[🇺🇦 GPU]

Jasně, protože je potřeba uživatele strašit tím, že když si co 10 let nekoupí nový počítač, někdo je tutově okrade [...]

co je to za demagogii? proc by si mel kupovat co 10let novy pocitac? ma NB i3 4005U coz je 10let stare, s 4GB RAM a SSHD... pokud ma licenci na W7, muze provest upgrade na W10 zdarma, i ta 10let stara i3 co uz v te dobe byl lowend a navic usporna verze... 4GB i SSHD to asi daji, to ze vice nez 4GB RAM v roce 2022/2023 je lepsi pro jakekoliv pouziti (coz pisu jako nekdo kdo vi ze i 2GB se da i dnes pouzivat, ale...) to ze SSD je dnes za par stovek a zrychli DOST v podstate celej pocitac je druha vec, nesouvisi primo s pozadavkem banky, ale je to uz X let proste tak, SSD (na system+sw disk) jsou levne, 250GB je za ~500Kc coz je mene nez da za veceri pro 2 ;-)

[...]Banka řeší nesmysl, místo toho aby se zaměřila na vzdělávání uživatelů[...]

vzdelavani uzivatelu v prvni rade je: Nepouzivejte nezaplatovany OS+SW da citlive operace...


EDIT: druha zminena vec samozrejme je, NEmusi kupovat novy HW, nemusi ho ani upgradovat, kdyz tam hodi aktualni GNU/Linux tak bude mit zabezpeceny/zaplatovany/podporovany OS+Prohlizec...

Jenže počítač není jen CPU a paměť. Novější Windows tam nemusí fungovat kvůli jinému HW, stačí když nejsou dostupné ovladače pro jeden čip a jste v zadeki. Na tomhle stále dost často krachuje i Linux. Ale zjevně žijete v nějakém ideálním světě, kde A lze snadno nahradit B.

Já se snažím používat Linux na desktopu už asi 15 let, spousta různých zařízení, různé distribuce, ale vždy je oser už jen instalace a zprovoznění HW, nebo se to pro změnu posere při aktualizaci.

[borekz]

Jak to bude dělat ČS ti asi řekne jen autor aplikace. Jinak ano, verze Windows je součást headeru user-agent.

[Tonda]

Tak se nám tu diskuse krásně rozjela úplně jiným směrem. Takže si odpovím sám, tenhle doplněk https://addons.mozilla.org/en-US/firefox/addon/user-agent-string-switcher/ podvrhne jak User-Agent v requestu tak hodnoty v objektu navigator v Javascriptu a dá se to zapnout jen pro vybrané weby.

Ano, jedná se o PC mého otce, kterému je 70 let, takže děda, a to že se na tom bude chovat úplně bezpečně se asi nedá zajistit, to že poleze minimálně na nějaký Pčko je spíš pravděpodobný.

Úplně sem to nesledoval, tak mě překvapilo, že nepodpora Win 7 trvá už 3 roky a že teď už končí podpora i u prohlížečů, tam je pak i ten zmíněný problém i s podporou standardů. Podporovaný prohlížeč na starém OS se asi ještě dá zkousnout, nepodporovaný prohlížeč je větší riziko. Na druhou stranu nepodporovaný != existuje zranitelnost díky které lze vyluxovat účet v ČS.

Ano, přeinstalace na nějaký podporovaný OS s podporovaným prohlížečem by byla nejlepší a první volba by byly Win 10, sám sem to loni dělal na ještě starším NB s i3-2310M, ale nejdřív sem zvedl paměť ze 4 na 8 GB a dal SSD, chodí v pohodě, ale používám to jen jako přehrávač médií. Nemám představu jak se bude Win 10 chovat na PC s 4GB a plotnovým diskem. Pokud bych přeinstaloval na Linux, bude nějaké moderní podporované distro chodit na tom HW výrazně lépe? Lubuntu/Xubuntu aktuální LTS? Každopádně to bude ještě větší změna než Win 10, jestli nepoužívá nějako spešl aplikaci si teď nejsem jistý, má tam MS Office.

Bootovat Linux z flashky by bylo jednoduché řešení, bezpečné a pro mě bezpracné, pro používání ale trochu opruz, s dualbootem na HDD se babrat nebudu, ze slušný flasky by to mohlo chodit i rychlejc než z HDD.

Bezpečné a komfortnější by bylo mít to ve virtuále, ale zas narážím na ten hardware, neexistuje nějak izolovaný browser jen s nějakou minimální vrstvou pro jeho běh na těch Windows v okně, něco jako sandbox?

Upgrade samozřejmě by byl fajn celkově i s ohledem na chování aplikací, pak by Win 10 nebyly problém, počítám 500 Kč RAM, 1000 Kč 500GB SSD (možná by stačil i 250 GB) a servis snad do tisícovky, tenhle NB je blbě udělaný a pro výměnu ram se to musí úplně rozebrat a vyndat základní deska, do toho se mi nechce. Bohužel 1,5V modul co mi zbyl z toho i-2310M mi v i3-4005U podle toho co sem četl nepoběží.

Nákup nového PC samozřejmě není na pořadu dne, změna banky bezpečnost systému nevyřeší i kdyby daná banka měla benevolentnější přístup, na druhou stranu si myslím, že dobře udělané 2faktor zabezpečení by mělo rizika eliminovat, ale dneska si banky radši pomáhají obezličkami jako odhlašování po 2 minutách a zákazem verzí OS.

[k3dAR]

Xubuntu 22.04 LTS s 4GB by chodilo ok (v porovnani s W7 na 4GB)
Nastavit by slo tak ze by bylo podobne W7, deda asi stejne bude mit ikony Firefoxu ci Chrome na plose, takze jen dat dolu listu

Pokud bys chtel co nejvic priblizit vzhled tak asi: https://b00merang.weebly.com/windows-7.html
Ale narozdil od anim co na tom URL je, v Xfce skoro jiste (nezkousel sem) to start menu nebude stejne, lista, pozadi, ikony, vzhled okne nejspis ano. Nenachazim info z jakeho Desktopu ta anim je, ale dle "git dir/files" nejspis Cinnamon. (to nepouizvam tak nevim jak je na RAM/CPU narocne)

ad tve W10 "ještě starším NB s i3-2310M", to cpu je starsi, ale narozdil od i3-4005U je to "jen" mobilni verze a ne usporna, takze i kdyz je o 2Gen starsi, vypada o ~1/5 rychlejsi:
https://cpu.userbenchmark.com/Compare/Intel-Core-i3-2310M-vs-Intel-Core-i3-4005U/m159vsm7028

ad "nepodpora Win 7 trvá už 3 roky" tam slo o to ze deda nedostava W7 aktualizace, protoze si jiste neplatil tu roszirenou/placenou podporu, ale prohlizece (i banka) W7 podporovaly prave proto ze existovala ta placena podpora W7 a jeji uzivatele, nejsem si jist zda by resenim bylo teoreticke pozuvani prohlizece co by podporoval W7 i danadal a dodelaval do nej nativni podporu soucasti co budou vyzadovane ale v W7 nejsou dostupne, protoze to asi nebude snadne na vyvoj ab to delal nekdo zadarmo...

ad "boot Linux s flashky" to bych nedelal, v urcite krizove situaci by to slo, ale mit na tom cache prohlizece by jednak mohlo byt pomalejsi nez na HDD/SSHD zaroven by to zkracovalo dost zivotnost flash a pouzit RAM pro tu cache by jednak znamena uriznout z 4GB a zaroven zapomenuti
vsecho pri vypnuti...

[k3dAR]

[...] Novější Windows tam nemusí fungovat kvůli jinému HW, stačí když nejsou dostupné ovladače pro jeden čip a jste v zadeki. Na tomhle stále dost často krachuje i Linux.

Nemusi, ale u NB s 4Gen CPU bych W10 drv od vyrobce spis cekal nez necekal, koukam ze muj jeste starsi T430s s 3gren cpu, drv pro W10 vyrobce ma...
u Linuxu to bude naopak, tak pro starsi (ktere sem tu resi) naopak ovladace spis uz nebudou problem, pokud nepujde o starou Nvidia GPU ktere by Nvidia uz prestala podporovat pro nova jadra a nestacil by svobodny nouveau ovladac

Já se snažím používat Linux na desktopu už asi 15 let, spousta různých zařízení, různé distribuce, ale vždy je oser už jen instalace a zprovoznění HW, nebo se to pro změnu posere při aktualizaci.

Tak to mas asi smulu, ja Linux na desktopu pouzivam vyhradna vice nez 15let, ruzne zarizeni, poslednich 10let Xubuntu, pri instalaci a zprovozneni nemam zadny problem, funguje vse out-of-box, pri aktualizaci si nepamatuju ze by se neco posralo ;-)

[Martin Poljak]

na bance je, aby si určila, že chce TLS 1.3 ale nic jí není po tom z jak nebezpečného stroje budu k jejich bankovnictví přistupovat. Z principu nic. Ona si má říci, jaké technologie pro zabezpečení vyžaduje a pokud je neschopná to udělat, je důvod ji změnit.

Bance do toho je samozřejmě hodně, za prvé ze zákona, za druhé proto, že když klientovi vyluxuje účet útočník, bude klient samozřejmě nadávat na banku a bude chtít peníze zpět po bance. Banka si říká, jaké technologie pro zabezpečení vyžaduje – první věc je používat aktualizovaný a podporovaný software.

Ne. Není jí do toho nic. To je základní premisa. Není jí nic do platformy, kterou používám. Klient pak může chtít peníze po bance, ale ta má mít nastavené podmínky tak, že ho pošle do háje. Což nijak těžké není. Stačí říct jaké technologie požaduje. Na to nepotřebuje předepisovat operační systém. Tady vůbec není co řešit. A není to argument. Žádný.

[Martin Poljak]

No tedy Martine, měl jsem vás za chytřejšího. Nevím, co jste zač, ale váš děda rozhodně nejsem, to bych věděl.

Já jsem o dědech mluvit nezačal, pane Koudelko

- Nikdo nikoho nenutí koupit si nový počítač, banky spíš lidi směřují k mobilní aplikaci.Když už někdo starý z mé rodiny a okolí něco má, je to tablet. YMMV.

V praxi nutí. Mimochodem, už se mě na to ptali minimálně dva moji příbuzní. Jen to neříká přímo. Je to prostě důsledek přesně téhle demence, kdy místo toho, aby si stanovila požadavky řeší platformu.

- Nevím jistě,  o čí demenci tu vlastně mluvíte, ale tupé stádo ovcí , jak říkáte, možná ví co je browser nebo aktualizace, ale o TLS asi nikdy neslyšelo, tak proč by to banka měla takto inzerovat ?

O demenci všeobecné. A o tom, že ze sebe lidé nechávají tímhle způsobem dělat blbce a ještě se jim to zdá v pořádku. Asi stockholmský syndrom. Co banka "inzeruje" je jedno. Že se snaží detekovat a aktivně blokovat přístup z Windows 7 a starších (vítejte v České spořitelně; alespoň ale vím, proč je to jedna z mála bank, kde účet nemám a že jich mám asi deset) je něco úplně jiného, než že jen něco "inzeruje".

- co si myslíte, že byste docílil změnou banky? Že se jejich přístup k bezpečnosti nějak zásadně liší ? Znáte nějakou punkovou banku ? Já ne.

Že se dostanu k mým penězům z každé platformy, která splní technické požadavky na zabezpečení, ze které budu potřebovat. A budu mít jistotu, že nepřijde nějaký mickey-mouse manager a nezačne zčista jasna vykládat případně zavádět podobné hovadiny.

Ostatně taky by mohla tak prostě z rozmaru a ignorance zablokovat třeba uživatele Linuxu. Vítejte v roce 2003. Ale sorry, já chci žít v roce 2023 a chci, aby ze mě banka nedělala vola.

[🇺🇦 GPU]

Zajímavé je, že zavádět podobné nesmysly si vždy dovolí jen spořka nebo třeba komerčka. Všechny menší banky si váží každého klienta. Je ale pravda, že velké banky jsou často nejdražší, takže asi zjevně vědí, že jejich klienti jsou věrní značce, nebo hlupáci, nebo obojí. Navíc mají velké banky dost prostředků na neustále předělávání svých systémů, takže alespoň víte, kam jdou vaše peníze.

Zlatá Fio!

[k3dAR]

Zajímavé je, že zavádět podobné nesmysly si vždy dovolí jen spořka nebo třeba komerčka. Všechny menší banky si váží každého klienta. Je ale pravda, že velké banky jsou často nejdražší, takže asi zjevně vědí, že jejich klienti jsou věrní značce, nebo hlupáci, nebo obojí. Navíc mají velké banky dost prostředků na neustále předělávání svých systémů, takže alespoň víte, kam jdou vaše peníze.

Zlatá Fio!

Obchodní podmínky pro elektronickou správu účtů - Fio banka

Klient má povinnost vyvarovat se používání internetbankingu na operačních systémech a prohlížečích, které daný výrobce již nepodporuje. Klient má povinnost udržovat operační systém zařízení, na kterých používá internetbanking, a používaný internetový prohlížeč s nejnovějšími nainstalovanými aktualizacemi od výrobce.
Klient je povinen nepoužívat internetbanking na zařízeních využívajících verze operačního systému Windows 7 a starší

Je otazka co dava vetsi smysl, technicky povolit(?) i neznalim uzivatelum pouziti W7 pro pristup k uctu s tim ze pri 3rd zneuziti maji smulu protoze to banka ma pojisteno v podminkach, nebo technicky zakazat pouziti W7... ja sem rozhodne pro druhou moznost. POKUD/DOKUD "Nepouzivat <=W7" NEznamena "Pouzivat >W7", tedy podrporovana verze FF/Chrome/atd bezici na jakemkoliv OS je ok...

[🇺🇦 GPU]

Však tak to má Fio správně - pokud Vám někdo vybere účet, banka se vám vysměje s odvoláním na tyto podmínky.

Když vám někdo vybere účet, zatímco používáte nejlepší Windows všech dob, v kombinaci s nejbezpečnějším prohlížečem, nejoblíbenějším antivirem a ještě za bezpečnou VPN, banka se vám vysměje také.

Prostě jak někdo zneužije vaše přístupové údaje, je to váš problém.

Btw, jak může být uživatel neznalý, když mu při přístupu z nepodporovaného systému tuto informaci předám, vysvětlím, a na vlastní riziko povolím pokračovat? Tím byl uživatel s věcí obeznámen a již není nadále neznalý.