-
Data: 2016-05-03 13:41:17
Temat: Re: Kolejny wyrok - mBank musi oddać
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]janek z pola <a...@e...pl> writes:
> Czyli: przy jakichś (prawdopodobnie bardzo restrykcyjnych) ograniczeniach,
> wiążących się z instalacją na stacji roboczej jakiegoś dodatkowego
> oprogramowania, może wymagania konkretnych wersji systemu operacyjnego i
> innych elementów - w takim stanie infrastruktura utrzymywana przez państwo
> mogłaby podjąć decyzję, że przy komputerze siedzi konkretny obywatel.
Potrzebny jasnowidz.
> 1. system potwierdzania tożsamości (państwowy) podejmuje decyzję, że przed
> komputerem siedzi konkretny obywatel - powiedzmy dla uproszczenia, że ten
> obywatel ma SESJĘ w jakimś systemie operacyjnym; ta sesja jest
> potwierdzona;
Niby jak?
> Czyli przykładowa realizacja tego rozwiązania wyglądałaby tak: państwo
> dostarcza "okienko" w które obywatel wprowadza jakies dane autentykacyjne -
> np. odczyty z tokena sprzętowego, jakiś certyfikat, etc. "Okienko" możliwie
> dokładnie sprawdza środowisko komputera, w którym się uruchomiło - to wymaga
> prawdopodobnie współpracy z producentami sprzętu i systemów operacyjnych. Po
> pozytywnej weryfikacji w środku "okienka" pojawia się ikonka systemu
> bankowego. Ponieważ całość działa bardzo on-line - to system państwowy może
> (w przypadku wykrycia nadużyć, np. nowego typu ataku) czasowo wyłączyć
> wszystkim obywatelom możliwość uwierzytelnienia swojej sesji.
To by się pewnie podobało niektórym.
Weźmy np. taką Argentynę 15 lat temu, albo inny Cypr (żeby już nie było
o Polsce).
> Tym "okienkiem" dostarczanym przez państwo mogłaby być fizyczna platforma
> sprzętowa - tak jak dowód osobisty jest fizyczny. Proszę bardzo - idziesz do
> urzędu meldunkowego, gdzie za 2.000 złotych otrzymujesz specjalny
> tablet.
No fakt, zamówienia państwowe muszą być droooogie, inaczej nie ma
z czego zapłacić łapówek.
A kto produkuje ten tablet i skąd wiem, że nie zrobił sobie kopii?
> Urządzenie podłączasz do sieci Internet. Tablet jest bardzo restrykcyjny -
> każda próba ingerencji w sprzęt lub oprogramowanie kończy się zablokowaniem
> urządzenia.
Myślenie życzeniowe
> Jak ktoś wymyśli atak na urządzenie, to rząd blokuje wszystkie
> tablety do momentu rozwiązania problemu.
Jak ktoś wymyśli atak, to żaden rząd o nim nie wie, chyba że to rząd
wymyśli.
Chociaż nie, pewne klasy ataków są ogólnie znane i nie da się przed nimi
skutecznie zabezpieczyć.
Ogólnie rzecz biorąc, te pomysły nie mają żadnego związku z realiami.
--
Krzysztof Hałasa
Następne wpisy z tego wątku
- 03.05.16 13:42 Krzysztof Halasa
- 03.05.16 17:00 janek z pola
- 03.05.16 21:56 MarcinF
- 04.05.16 10:01 Marek
- 04.05.16 22:31 Krzysztof Halasa
- 04.05.16 23:19 Michał Jankowski
- 05.05.16 11:52 J.F.
- 05.05.16 12:11 Eneuel Leszek Ciszewski
- 05.05.16 12:16 Eneuel Leszek Ciszewski
- 05.05.16 20:31 Krzysztof Halasa
- 05.05.16 20:32 Krzysztof Halasa
- 06.05.16 10:25 J.F.
- 06.05.16 20:17 Krzysztof Halasa
Najnowsze wątki z tej grupy
- Banki zarabiają na Tobie FORTUNĘ - sprawdź JAK! [+ mój komentarz]
- Mentzen na Next Block Expo: Bitcoin to wolność!
- 42 MILIARDY ZŁOTYCH ZYSKU W ROK. DLACZEGO BANKI TYLE ZARABIAJĄ W POLSCE?
- O co chodzi Aliorowi?
- mBąk jest wczorajszy.
- AION przejety
- Ile pieniędzy ma bank?
- Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- Szaleństwo w BOS-iu - 8,1% :D
- Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- Obcokrajowcy w bankach
- Wysokie ceny nieruchomości... ;)
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
Najnowsze wątki
- 2025-03-21 Banki zarabiają na Tobie FORTUNĘ - sprawdź JAK! [+ mój komentarz]
- 2025-03-20 Mentzen na Next Block Expo: Bitcoin to wolność!
- 2025-03-18 42 MILIARDY ZŁOTYCH ZYSKU W ROK. DLACZEGO BANKI TYLE ZARABIAJĄ W POLSCE?
- 2025-03-12 O co chodzi Aliorowi?
- 2025-03-10 mBąk jest wczorajszy.
- 2025-03-07 AION przejety
- 2025-03-05 Ile pieniędzy ma bank?
- 2025-03-04 Zwrot towaru i kasy od sprzedawcy a zmiana plastiku
- 2025-03-03 Szaleństwo w BOS-iu - 8,1% :D
- 2025-02-22 Drogie mieszkania, drogie kredyty i ogromne zyski banków. Czy rząd ma rozwiązanie?
- 2025-02-18 Obcokrajowcy w bankach
- 2025-02-13 Wysokie ceny nieruchomości... ;)
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową