The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"OpenNews: Расширение к Firefox 3 для проверки SSL HTTP соединений"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Опрос: Оцените размер шрифта на форуме: ( Нормальный | слишком мелкий | слишком крупный )
. "Расширение к Firefox 3 для проверки SSL HTTP соединений" +/
Сообщение от GateKeeper (??), 26-Авг-08, 15:11 
>[оверквотинг удален]
>>"сгенерировать ключи у себя и выслать их нам", что есть нарушение
>>моей безопасности.
>
>Вы видимо что-то не поняли. Очень странная у вас безопасность, я бы
>даже написал "безопасность" -- именно так, в кавычках -- если ее
>нарушением вы считаете генерацию ключей на своей стороне.
>Выработка ключа на вашей стороне в данном случае совершенно естественная процедура для
>ассиметричной криптографии. В банк требуется отправить лишь ваш открытый ключ (или
>запрос на выпуск сертификата).
>

Фраза была "сгенерировать у себя и выслать НАМ", т.е. сотрудник банка (называемый девочкой-секретаршей по обыкновению "программист") генерит у себя весь пакет ключей (в т.ч. и закрытых), затем отсылает нам, причём сначала пытались отправить мылом, окончательно сошлись на том, что вышлет посредством клиент-банка. И даже уже не говорю, что они вообще удивились, что мы попросили инструкцию по генерации ключей "своими силами". И тем более смешно, что инструкция не помогла - у них CA наотрез отказывался подписывать сгенерированное нами. И проблема была в том, что "надо было срочно" - они решили сменить алгоритм, времени действительно было в обрез.

>А у некоторых есть продукт iBank2 (www.bifit.ru), который в последнее время сильно
>популярен во многих, в том числе и крупных, банках и который
>работает в Linux.

Видел, потому написал "почти все банки". Даже пользовались таким. Но не помогает в силу того, что помимо этого несколько банков с BSS, несколько с ActiveX-веб-мордой. Ну, до кучи, уже упоминавшийся тут "Контур-Экстерн", насквозь ActiveX'овый.


>И, поверьте, хорошо, что каждый занимается своим делом, директор выбирает банк, а
>системный администратор "воюет" с ПО. Наше дело доложить руководству, что представляемый
>банком сервис дистанционного обслуживания не будет работать на имеющихся на предприятии
>технических средствах и предложить варианты решения. Мне видятся сходу два: а)
>Купить ОС, которую поддерживает конкретный банк-клиент; б) предложить директору выбрать иной
>банк ;-))

Банки часто выбирать не приходится: Российский рынок электроэнергии тому пример. Ну а ОС - ее, конечно, купили, куда деваться.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
OpenNews: Расширение к Firefox 3 для проверки SSL HTTP соединений, opennews, 26-Авг-08, 00:09  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру