Vlákno názorů k článku Čínský WoSign vydal certifikáty pro GitHub běžnému uživateli od Jose - Důvěřuji jenom těm certifikátům které si sám vydám...
-
Stát se to může a banka v tom nemusí mít prsty. Uživatel může mít třeba starší nebo zvláštní operační systém, neobvyklý prohlížeč, vyházené některé autority, možností je spousta. Pak se dozví, že certifikát není možné ověřit a nastupuje ruční varianta, na kterou by měla být alespoň banka připravená.
-
Budiz. Nicmene co jsem videl, tak zrovna banky overuji verzi prohlizece a pokud mate starou hajtru, tak vam to reknou a vy aspon vite, ze mate hledat chybu u sebe a zavolat banku a ziskat fingerpint. Nicmene predpokladam, ze se nejednalo o pripad, ktery jste popsal. Zrovna vas si spatne predstavuju se silne zastaralym prohlizecem.
-
Mám úplně stejnou zkušenost. Když jsem si tam před 11 lety zakládal účet včetně ibankingu (na počátku jediného fungujícího i v linuxu), tak jsem (při prvním přístupu na https ib) volal do banky a bez problémů mi nadiktovali fingerprint. Tehdy měli crt podepsaný tuším I.CA, root ca nebyl v prohlížečích (určitě ne v Opeře), tak s tím zřejmě počítali.
-
j (neregistrovaný)
Moje zkusenosi (opakovane) pochazeji z ruznych obdobi, nejcerstvejsi je lonska, takze to mam jeste celkem v pameti. Slo o java appku firemniho bankovnicvi ktera koncila s tim, ze cert je revokovanej. Na (firemnim) hotline byla jejich reakce "mno, vime to, lidi volaj, nevime proc ... WTF? ... opraveny to mude mozna ... za 14 dnu ... lol ... vypnete si v jave kontrolu revokace ... megalol"
Mno ona firma nejak ty faktury zaplatit musi, takze nic jinyho nezbylo, nez to vypnout. Dovolim si tvrdit, ze 99,9% klientu tu kontrolu uz nikdy nezapne.
K dalsim zazitku pak patri to, ze ta java appka (dle vyjadreni teze hotline) vlastne oficielne podporuje java 6 (rikal i konkretni verzi) ... ale ze prej to "vetsinou" s tou nejnovsi funguje ... at zije bezpecnost.
Jo, to ze to nefunguje se resi tak, ze se smaze ta appka (java si to udrzuje v cache), za dalsich cca 20 minut si tech par MB stahne ... projde jedna "platici" session ... a pak znova dokola. Mno hlavne ze maj ucetni ctecky a karticky pro autorizaci ... a hlavne ze je to po kazdy jedny platbe nuti tu karticku ze ctecky vytahovat ...
