eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plFinanseGrupypl.biznes.bankieBGZ - dziwna wg mnie praktykaRe: eBGZ - dziwna wg mnie praktyka
  • Data: 2011-07-05 07:20:57
    Temat: Re: eBGZ - dziwna wg mnie praktyka
    Od: Maruda <m...@n...com> szukaj wiadomości tego autora
    [ pokaż wszystkie nagłówki ]

    W dniu 2011-07-05 08:09, Jarek Andrzejewski pisze:
    > On Tue, 05 Jul 2011 07:31:26 +0200, Maruda<m...@n...com> wrote:
    >
    >> Dziwi mnie przysłanie mi mejlem (który może tylko udawać, że jest od
    >> nich) ich certyfikatu, któremu mam ufać. Właściwsze byłoby, gdybym ten
    >> certyfikat (klucz weryfikujący) pobrał sobie sam od jakiegoś VeriSigna,
    >> albo z ich certyfikowanej strony.
    >
    > tak
    >
    >> ... albo "oni" powinni mi zaproponować przysłanie im mojego klucza
    >> publicznego.
    >
    > to bez sensu.
    > Istota kryptografii niesymetrycznej polega na tym, że to jedna strona
    > generuje parę kluczy - prywatny (ten nigdy nie "wychodzi") i publiczny
    > - i ten drugi wysyła drugiej stronie.
    > Klucze są generowane parami.

    Chyba mnie nie zrozumiałeś.
    "Oni" powinni mnie poprosić, abym przysłał im (czy w inny sposób
    przekazał) mój klucz publiczny. Można go też przecież zweryfikować po
    sygnaturce przez telefon, czy z użyciem choćby i haseł 1-razowych. Np
    wklejam ten mój klucz publiczny do formularza w serwisie trans. i
    potwierdzam hasłem 1-r, czy tokenem. Tym kluczem będą szyfrować mejle do
    mnie, a ja sobie odkoduję moim kluczem prywatnym.

    Innym mechanizmem jest tylko "potwierdzanie autorstwa", czyli podpis.
    Ten też powinien być "zaufany", a wysłany w mejlu, który łatwo
    sfałszować, nie-za-bałdzo jest zaufany.

    Nie wdaję się w niuanse funkcjonowania GPG czy czego-tam, ostatni raz to
    czytałem w połowie lat '90, w epoce PGP, jeszcze tego "niedostępnego"
    nawet dla CIA. ;)
    Roztrząsam jedynie kwestię "zaufania do certyfikatu/klucza".

    Dla pełniejszej jasności wklejam cały mejl :


    ---<citata begina>
    Prosimy o dokonanie instalacji załączonego Certyfikatu Bezpieczeństwa
    zgodnie z załączoną instrukcją instalacji.

    Podczas instalacji Certyfikatu Bezpieczeństwa niezbędne jest podanie
    numeru klienta, jako hasła wymaganego w procesie certyfikacji. Numer
    klienta znajduje się w Umowie o prowadzenie rachunków bankowych oraz na
    wyciągach papierowych - w lewym, górnym rogu wyciągu (patrz rysunek
    obok) - jeśli dotychczas korzystaliście Państwo z tej formy wyciągu.

    W przypadku jakichkolwiek wątpliwości lub problemów związanych z
    instalacją Certyfikatu Bezpieczeństwa prosimy o kontakt z Infolinią pod
    numerem telefonu 0 801 123 456.
    cid:image013.gif

    W celu zapewnienia maksymalnego bezpieczeństwa przekazywanym
    informacjom, wszelka korespondencja mailowa, zawierająca dane dotyczące
    Państwa wyciągu elektronicznego będzie szyfrowana 128 bitowym kluczem
    szyfrującym. Taką korespondencję będziecie Państwo mogli otwierać
    wyłącznie na stanowiskach komputerowych, na których zainstalowany
    zostanie Certyfikat Bezpieczeństwa.

    Instrukcja instalacji jest przygotowana w postaci pliku PDF (Portable
    Document Format). Do jej odczytania należy posłużyć się programem
    Acrobat Reader firmy Adobe. Szczegółowe informacje na temat programu
    Acrobat Reader oraz dokumentów PDF można znaleźć na stronach firmy Adobe
    pod adresem http://www.adobe.com.

    Jeśli skrzynkę poczty e-mail, na którą będą przysyłane wyciągi
    elektroniczne obsługują Państwo za pośrednictwem przeglądarki
    internetowej, to do odczytywania e-maili z wyciągami niezbędne jest
    zainstalowanie również programu CryptoView. Proszę kliknąć tutaj, żeby
    zainstalować program CryptoView i zapoznać się z instrukcją jego
    instalacji.

    ---<citata finita>


    --

    Dziękuję. Pozdrawiam. Ten Maruda.

Podziel się

Poleć ten post znajomemu poleć

Wydrukuj ten post drukuj


Następne wpisy z tego wątku

Najnowsze wątki z tej grupy


Najnowsze wątki

Szukaj w grupach

Eksperci egospodarka.pl

1 1 1