-
Path: news-archive.icm.edu.pl!news.icm.edu.pl!pm.waw.pl!defiant.pm.waw.pl!not-for-mai
l
From: Krzysztof Halasa <k...@d...pm.waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: Lukas Bank odmawia uznania STANDARDOWEGO druku wplaty
Date: 28 May 2003 18:28:50 +0200
Organization: The Palace of Youth in Warsaw
Lines: 85
Message-ID: <m...@d...pm.waw.pl>
References: <b9rl39$29f$1@magusz.net> <b9udkn$rnp$1@foka1.acn.pl>
<m...@d...pm.waw.pl> <babdr6$2339$1@foka1.acn.pl>
<m...@d...pm.waw.pl> <baei2p$3i7$1@foka1.acn.pl>
<m...@d...pm.waw.pl> <balrcv$2a5t$1@foka1.acn.pl>
<m...@d...pm.waw.pl> <batdir$1unh$1@foka1.acn.pl>
<m...@d...pm.waw.pl> <bb05c0$2kir$1@foka.acn.pl>
<m...@d...pm.waw.pl> <bb1o5h$888$1@foka1.acn.pl>
NNTP-Posting-Host: defiant.pm.waw.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: defiant.pm.waw.pl 1054139330 5684 195.116.170.36 (28 May 2003 16:28:50 GMT)
X-Complaints-To: n...@d...pm.waw.pl
NNTP-Posting-Date: Wed, 28 May 2003 16:28:50 +0000 (UTC)
Xref: news-archive.icm.edu.pl pl.biznes.banki:243666
[ ukryj nagłówki ]"Piotr Grzegorz Skowronski" <s...@S...PRECZgazeta.pl> writes:
> Technologia nie ma znaczenia. Chodzi o to, że taki spreparowany druk
> miałby służyć właśnie do przedstawienia _jako_oryginał - nie da się nie
> stwierdzić, czy to kopia czy nie. Jeśli tam będzie numer operacji, to
> oszust będzie musiał wysmażyć kopię i zmienić ten numer, a to już jest
> kryminał.
Nie napisales dlaczego kontrahent na podstawie dwoch potwierdzen z dwoma
takimi samymi numerami ma domniemywac, ze oba potwierdzenia dotycza
tej samej transakcji, i dlaczego ma domniemywac przeciwnie, jesli tych
numerow tam w ogole nie bedzie.
W sensie formalnym, bo nie chodzi mi o "podejrzenia" - te beda zawsze,
a papiery nie powinny byc podstawa do wydawania towaru, jesli nie ma sie
wystarczajacego zaufania do klienta.
> Poza tym takie rozwiązanie powinno także usprawnić pracę samego banku, w
> połączeniu z dobrze zorganizowanym archiwum. Po prostu wiadomo byłoby od
> razu, gdzie czego szukać.
To jest inna sprawa, zupelnie nie zwiazana z problemem dwoch potwierdzen.
> Może to dziwne, ale nie byłem :) Albo zlecam przelewy przez internet i w
> ogóle nie mam papierka, albo w kasie dostaję potwierdzenie na druku
> ZBP-owskim,
I wtedy tez masz numer?
> || Reklamacje zglasza klient w swoim banku, wiec to bez znaczenia.
>
> Ma znaczenie, bo bank nie musi się tłumaczyć że nie jest wielbłądem.
> Sprawa prosta: na każdym zleceniu jest numer referencyjny, zlecenie o
> takim numerze było albo nie było wykonane, koniec.
A jesli numeru nie ma, to sprawa wyglada inaczej? Bez jaj.
> Żeby klient mógł zaoszczędzić czas, a bank mógł się nowym ficzerem
> pochwalić :)
Chyba tylko to drugie :-(
> Poza tym, jak się zastanowiłem to doszedłem do wniosku, że
> bezpieczeństwo byłoby jednak wyższe - z tego względu, że oglądający
> rzeczone potwierdzenie miałby pewność, że właśnie jest połączony z
> serwerem bankowym i ogląda surowe dane bankowe ze źródła. A papierek
> technicznie nie jest zabezpieczony niczym, oprócz świadomości
> odpowiedzialności karnej za fałszerstwo.
To drugie moze byc wazniejsze. A jesli ktos np. anuluje przelew?
> || I moze nie bedzie moim celem potwierdzenie jakichkolwiek operacji,
> || a uzyskanie danych o nich?
>
> To inna sprawa, dobrze że o tym wspomniałeś.
> Sądzę, że dałoby się skonstruować taki system, żeby nikomu się nie
> opłacało tego robić. Widzę to na przykład następująco:
> Bank wykonuje operację, nadaje jej swój numer. Następnie szyfruje ten
> numer jakimś algorytmem i dodaje kilka losowych cyfr. Ten numer podaje
> właścicielowi rachunku, który z usługi chce skorzystać.
Czyli generuje dlugi numer. Problem jest taki, ze dluzszy numer bedzie
za dlugi dla uzytkownikow, a krotszy mozna uzyc do "enumeracji".
> Właściciel ustala hasło, które zabezpieczy dostęp do jego danych. Może
> być stałe dla wszystkich operacji dokonanych na rachunku. Następnie
> dzwoni do kontrahenta, podaje numer operacji i swoje hasło dostępowe.
I to ma byc w jakis sposob bezpieczne? Kontrahent ma znac haslo stale
dla wszystkich operacji na rachunku? Cos przesadzasz.
> Jeśli będziesz chciał "na chama" odpytywać bankowy serwer po kolei o
> różne numery operacji to zajmie Ci dużo czasu żeby trafić na istniejący
> numer w połączeniu z poprawnym hasłem.
Tak jak napisalem, przy sensownej dlugosci numerow zajmie to chwile.
> A to co być może uzyskasz, to
> dane jakiejś-tam operacji jakiegoś-tam pana Kowalskiego. Gra niewarta
> świeczki.
Nie. Uzyskam dane o wszystkich realizowanych transakcjach.
--
Krzysztof Halasa
Network Administrator
Następne wpisy z tego wątku
- 28.05.03 16:30 Krzysztof Halasa
- 28.05.03 17:37 Piotr Grzegorz Skowronski
- 30.05.03 21:00 Krzysztof Halasa
- 31.05.03 18:02 Piotr Grzegorz Skowronski
- 02.06.03 16:54 Krzysztof Halasa
- 03.06.03 00:33 Piotr Grzegorz Skowronski
- 04.06.03 00:53 Krzysztof Halasa
- 04.06.03 21:10 Piotr Grzegorz Skowronski
- 05.06.03 00:35 Krzysztof Halasa
- 05.06.03 15:17 Piotr Grzegorz Skowronski
- 06.06.03 16:24 Krzysztof Halasa
- 07.06.03 01:15 Piotr Grzegorz Skowronski
- 07.06.03 15:27 Krzysztof Halasa
- 08.06.03 02:14 Piotr Grzegorz Skowronski
- 08.08.03 17:24 Gotfryd Smolik news
Najnowsze wątki z tej grupy
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
- czy zablokują mi środki?
- Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- Zamykanie konta dziecka.
- Czy apka bankowa to gra komputerowa?
- Co nalezy do Cinkciarza, a co do Conotoxia ?
- jak tacy debile
- Konto wspólne w N26.
- Bank z archaicznym uwierzytelnianiem.
- Re: Akumulatorki...
- Usiłuję zapłacić za energetyzację...
- w Polsce jest kryzys
- mBank mKsiegowosc
Najnowsze wątki
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową
- 2025-01-21 czy zablokują mi środki?
- 2025-01-09 Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?
- 2024-12-23 Co nalezy do Cinkciarza, a co do Conotoxia ?
- 2024-12-21 jak tacy debile
- 2024-12-13 Konto wspólne w N26.
- 2024-12-09 Bank z archaicznym uwierzytelnianiem.
- 2024-12-04 Re: Akumulatorki...
- 2024-12-03 Usiłuję zapłacić za energetyzację...
- 2024-11-13 w Polsce jest kryzys
- 2024-11-12 mBank mKsiegowosc