Tenhle koncept 3D-secure a externích platebních brán je obecně dost náchylný na blokaci cookies a nebo JavaScriptu. Už na hodně eshopech jsem nezaplatil protože používám Adblock a noscript.
A mBank je kapitola sama o sobě, jejich bankovnictví mnohdy nejde při zapnutém adblocku, takže předpokládám, že teď nepůjde vůbec
Ad-block blokuje konkrétní adresy, které máte uvedené v seznamu. Pokud aplikaci zablokujete přístup k části zdrojů, na kterých je závislá, samozřejmě nebude fungovat. Ale není to chyba té aplikace, nýbrž toho, že ty zdroje blokujete. Když linuxovému programu smažete nějakou sdílenou knihovnu, kterou používá, také nebude fungovat – a není to chyba toho programu.
Používám "noscript" a hlavní problém nevidím v tom, že aplikaci "nepovolím", ale že spousta aplikací prostě používá z mého pohledu "pochybné zdroje", které povolovat prostě nechci - a pak samozřejmě "mám smůlu".
Někdy aby člověk povolil "celej google a celej facebook".
Dost často se střetávám s tím, že obyčejné přihlášení (na stránku, kam mne posílá ouřad) prostě nefunguje, ani když doménu povolím - a nakonec zjistím, že tam je někde Captcha, o které ani není nikde zmínka, protože se nenačetla. (Že nejsem schopný projít ani přes funkční Captcha test je jiná.)
1. Dovolím si doporučit zahodit NoScript a používat radši třeba uMatrix. (+ PrivacyBadger)
2. Ano, ta "schovaná" (=není vidět, že se ji nepodařilo načíst) captcha je pěkný vopruz.
3. A další peklo je, když si nějaký web ukládá nastavení týkající se jeho (vzhled, co zobrazovat, ...) do 3rd party sušenek...
To je bohuzel realita dnesniho IT (aplikace bezici v cloudu). Nejdrive se manamagement rozhodne, ze pouzije Google analytics. Pak se zjisti, ze to nevraci data ktera manemament ocekava. Tak se ma prida Adobe experience manager jenze to taky nevraci ta "spravna" data tak se prida jeste neco tretiho.
Pak nekdo prijde s tim, ze v ramci bezpecnosti se tam prida jeste nejaky JS backdoor poskytujici internetovou bezpecnost.
jojo, viz. root... google analytics, trackad, adobecosi, navrcholu (to je asi gemius - virus s těma vyskakovacíma popup "anketama"?)
Jasně, že je to realita, právě by se s tím mělo něco dělat a rozhodně něco jiného, než nutit uživatele vypnout bezpečnostní prvky.
Já jsem malinký vývojář ve firmě o jednom vývojáři a nedovolil bych si vypustit něco, co nebylo testováno s uBlockem a uMatrixem... Ta armáda bankovních vývojářů to "neví", že to má testovat? Ostuda fakt.
Ale když byla řeč o mbank, tak abych jim nekřivdil - zrovna tady je to v pořádku. Funguje a nenačítá žádné externí prasečiny
Neví, že má otestovat co? Výše jsem vysvětloval, jak funguje ad-block a podobné systémy. Obsahují uživatelsky editovatelný seznam adres, jejichž stažení blokují. Jak chcete aplikaci otestovat, když nevíte, co kdo na tom seznamu má? Jak ji chcete otestovat, když minutu po otestování si někdo na seznam přidá další položku, která zablokuje vaše skripty?
Vývojáři otestují aplikaci tak, jak ji dodávají. Pokud do ní někdo zasáhne ad-blockem nebo podobným nástrojem, je to jeho zodpovědnost. Pokud si tím aplikaci rozbije, je to jeho problém a musí si ho vyřešit on sám.
Není to problém, ale dnešní bastliči webů jsou neschopní a líní jak vši. Web zdegeneroval a dostal se někam, kde být neměl. Na primitivní obsah jsou běžně používány molochy, že to prohlížeč ani nestíhá počítat.
A přitom to jde, existuje mnoho webů, které v základní funkcionalitě (spolehlivé prohlížení) jedou i bez javaskriptu. Které to jsou? Třeba velká část e-shopů - obchodník nechá raději udělat web, který pojede vždy, než by přišel o zákazníka. Jak jde o prachy, tak to najednou jde, ale nesmějí to dělat nichtsmochři.