Исходное сообщение
"Расширение к Firefox 3 для проверки SSL HTTP соединений" Отправлено GateKeeper, 26-Авг-08 15:11
>[оверквотинг удален] >>"сгенерировать ключи у себя и выслать их нам", что есть нарушение >>моей безопасности. > >Вы видимо что-то не поняли. Очень странная у вас безопасность, я бы >даже написал "безопасность" -- именно так, в кавычках -- если ее >нарушением вы считаете генерацию ключей на своей стороне. >Выработка ключа на вашей стороне в данном случае совершенно естественная процедура для >ассиметричной криптографии. В банк требуется отправить лишь ваш открытый ключ (или >запрос на выпуск сертификата). > Фраза была "сгенерировать у себя и выслать НАМ", т.е. сотрудник банка (называемый девочкой-секретаршей по обыкновению "программист") генерит у себя весь пакет ключей (в т.ч. и закрытых), затем отсылает нам, причём сначала пытались отправить мылом, окончательно сошлись на том, что вышлет посредством клиент-банка. И даже уже не говорю, что они вообще удивились, что мы попросили инструкцию по генерации ключей "своими силами". И тем более смешно, что инструкция не помогла - у них CA наотрез отказывался подписывать сгенерированное нами. И проблема была в том, что "надо было срочно" - они решили сменить алгоритм, времени действительно было в обрез. >А у некоторых есть продукт iBank2 (www.bifit.ru), который в последнее время сильно >популярен во многих, в том числе и крупных, банках и который >работает в Linux. Видел, потому написал "почти все банки". Даже пользовались таким. Но не помогает в силу того, что помимо этого несколько банков с BSS, несколько с ActiveX-веб-мордой. Ну, до кучи, уже упоминавшийся тут "Контур-Экстерн", насквозь ActiveX'овый. >И, поверьте, хорошо, что каждый занимается своим делом, директор выбирает банк, а >системный администратор "воюет" с ПО. Наше дело доложить руководству, что представляемый >банком сервис дистанционного обслуживания не будет работать на имеющихся на предприятии >технических средствах и предложить варианты решения. Мне видятся сходу два: а) >Купить ОС, которую поддерживает конкретный банк-клиент; б) предложить директору выбрать иной >банк ;-)) Банки часто выбирать не приходится: Российский рынок электроэнергии тому пример. Ну а ОС - ее, конечно, купили, куда деваться.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>>"сгенерировать ключи у себя и выслать их нам", что есть нарушение >>>моей безопасности. >> >>Вы видимо что-то не поняли. Очень странная у вас безопасность, я бы >>даже написал "безопасность" -- именно так, в кавычках -- если ее >>нарушением вы считаете генерацию ключей на своей стороне. >>Выработка ключа на вашей стороне в данном случае совершенно естественная процедура для >>ассиметричной криптографии. В банк требуется отправить лишь ваш открытый ключ (или >>запрос на выпуск сертификата). >> > Фраза была "сгенерировать у себя и выслать НАМ", т.е. сотрудник банка (называемый > девочкой-секретаршей по обыкновению "программист") генерит у себя весь пакет ключей (в > т.ч. и закрытых), затем отсылает нам, причём сначала пытались отправить мылом, > окончательно сошлись на том, что вышлет посредством клиент-банка. И даже уже > не говорю, что они вообще удивились, что мы попросили инструкцию по > генерации ключей "своими силами". И тем более смешно, что инструкция не > помогла - у них CA наотрез отказывался подписывать сгенерированное нами. И > проблема была в том, что "надо было срочно" - они решили > сменить алгоритм, времени действительно было в обрез. >>А у некоторых есть продукт iBank2 (www.bifit.ru), который в последнее время сильно >>популярен во многих, в том числе и крупных, банках и который >>работает в Linux. > Видел, потому написал "почти все банки". Даже пользовались таким. Но не помогает > в силу того, что помимо этого несколько банков с BSS, несколько > с ActiveX-веб-мордой. Ну, до кучи, уже упоминавшийся тут "Контур-Экстерн", насквозь ActiveX'овый. >>И, поверьте, хорошо, что каждый занимается своим делом, директор выбирает банк, а >>системный администратор "воюет" с ПО. Наше дело доложить руководству, что представляемый >>банком сервис дистанционного обслуживания не будет работать на имеющихся на предприятии >>технических средствах и предложить варианты решения. Мне видятся сходу два: а) >>Купить ОС, которую поддерживает конкретный банк-клиент; б) предложить директору выбрать иной >>банк ;-)) > Банки часто выбирать не приходится: Российский рынок электроэнергии тому пример. Ну а > ОС - ее, конечно, купили, куда деваться.
	Введите код, изображенный на картинке: