Dnia Thu, 14 Apr 2011 11:22:35 +0200, witrak() napisał(a):

> Przeczytałem cały wątek za jednym zamachem i - aczkolwiek na początku
> nie było to jasne - argumentacja Sebastiana Białego byłą jedyną, która
> kupy się trzyma z fachowego punktu widzenia. Zarzuty dotyczące
> sformułowań (np. o VPN) odparł - bardzo słusznie - dostosowaniem do
> poziomu czytelników.

Dla mnie VPN to nie jest żadne sformułowanie tylko konkretna istniejąca w
użytku technologia. Sformułowaniem to moglibyśmy w tym przypadku nazwać
coś w stylu "komunikacja bezpieczna" albo "transmisja szyfrowana".



--
xbartx - Xperimental Biomechanical Android Responsible for Thorough
Xenocide

do góry

xbartx wrote:
> Dnia Thu, 14 Apr 2011 11:22:35 +0200, witrak() napisał(a):
>
>> Przeczytałem cały wątek za jednym zamachem i - aczkolwiek na początku
>> nie było to jasne - argumentacja Sebastiana Białego byłą jedyną, która
>> kupy się trzyma z fachowego punktu widzenia. Zarzuty dotyczące
>> sformułowań (np. o VPN) odparł - bardzo słusznie - dostosowaniem do
>> poziomu czytelników.
>
> Dla mnie VPN to nie jest żadne sformułowanie tylko konkretna istniejąca w
> użytku technologia. Sformułowaniem to moglibyśmy w tym przypadku nazwać
> coś w stylu "komunikacja bezpieczna" albo "transmisja szyfrowana".
>
Wybacz, ale się z Tobą nie zgodzę: dla fachowca powinno być
oczywiste, że nie idzie o VPN jako konkretne rozwiązanie
techniczne, a z kolei niefachowiec nie odróżni tego od tunelu
(którego to terminu nie zrozumie wcale), natomiast pisanie o SSL
nie ma sensu, bo większość ludzi kojarzy to wyłącznie z techniką
bezpiecznego dostępu do WWW (niektórzy wiedzą jeszcze, że do
poczty), a nie z protokołem, możliwym do zastosowania wszędzie i
do wszystkiego.

Więc taki skrót myślowy (mnie osobiście obmierzły :-) ale ja mam w
ogóle (za) wysokie wymagania ;-) ) wydaje się w pełni
usprawiedliwiony. A już od chwili, gdy to explicite objaśnił,
dalszy opór był bez sensu...

Pozdr.

witrak()

do góry

Dnia Thu, 14 Apr 2011 23:37:04 +0200, witrak() napisał(a):

> Wybacz, ale się z Tobą nie zgodzę: dla fachowca powinno być oczywiste,
> że nie idzie o VPN jako konkretne rozwiązanie techniczne, a z kolei
> niefachowiec nie odróżni tego od tunelu (którego to terminu nie zrozumie
> wcale), natomiast pisanie o SSL nie ma sensu, bo większość ludzi kojarzy
> to wyłącznie z techniką bezpiecznego dostępu do WWW (niektórzy wiedzą
> jeszcze, że do poczty), a nie z protokołem, możliwym do zastosowania
> wszędzie i do wszystkiego.

Można przypuszczać, że o SSL to ktoś jeszcze słyszał i mniej więcej jak
już to kojarzy mu się to z bezpieczeństwem. Co do VPN to takiego samego
stwierdzenia bym raczej nie zaryzykował. No ale to już pal sześć.

Na początku zaproponowano aby każdy (zrozumiałem to że każdy na świecie)
bank miał kontakt z każdym bankomatem i mniej więcej polegało to na
postawieniu VPNa przez studenta. Później się pojawiło po drodze jakieś
"centrum bankomatowe" a VPN już mógł być tunelem. Czym to się różni od
tego co aktualnie jest w użyciu, to bladego pojęcia nie mam.


--
xbartx

do góry

On 2011-04-15 14:25, xbartx wrote:
> Na początku zaproponowano aby każdy (zrozumiałem to że każdy na świecie)
> bank miał kontakt z każdym bankomatem

Za pośrednictwem wlaściciela sieci bankomatow. Nazywane z grubsza
centrum bankomatowym.

> i mniej więcej polegało to na
> postawieniu VPNa przez studenta.

Polegalo na postawieniu tunelu szyfrowanego chip<->serwer bankowy. Tunel
ten przechodzi przez *jakieś* urzadzenia *jakąś* drogą. Dlatego nazywa
się to tunelem bo nie interesuje nas przez co i jak przechodzi. Wiedza
aby to zrobic nie przekracza umiejętności studenta więc tym bardziej banku.

> Później się pojawiło po drodze jakieś
> "centrum bankomatowe"

Było zawsze.

> a VPN już mógł być tunelem.

VPN *jest* tunelem. I był zawsze.

> Czym to się różni od
> tego co aktualnie jest w użyciu, to bladego pojęcia nie mam.

Iteracje vs realtime.

Iteracje: np system Elixir i "Pani Krysia z torbą kart perforowanych
latająca między bankami".

Realtime: moja utopijna propozycja.

do góry

On 15 Kwi, 20:23, Sebastian Biały <h...@p...onet.pl> wrote:
>
> > Czym to się różni od
> > tego co aktualnie jest w użyciu, to bladego pojęcia nie mam.
>
> Iteracje vs realtime.
>
> Iteracje: np system Elixir i "Pani Krysia z torbą kart perforowanych
> latająca między bankami".
>
> Realtime: moja utopijna propozycja.

Ty w ogole wiesz jak przebiega obecnie autoryzacja? Wiesz jaka jest
roznica miedzy autoryzacja transakcji a jej rozliczeniem?

MK

do góry

On 2011-04-15 21:53, MK wrote:
> Ty w ogole wiesz jak przebiega obecnie autoryzacja? Wiesz jaka jest
> roznica miedzy autoryzacja transakcji a jej rozliczeniem?

Dla kowalskiego mniej więcej taka:

a) chce wypłacić 500zł.

b) coś się psuje.

c) nie mam 500zł przez 2 tygodnie.

Teraz: można podejść do sprawy biurokratycznie i powiedzieć "nie da się
zrobić tego inaczej bo w *obecnym* systemie autoryzacji i rozliczania ...".

Albo można powiedzieć: "obecny system jest do dupy i mam taką piękną
teorię ...".

Ja twierdze że jest do dupy *bez* względu na szczegóły implementacji
wewnątrz, bez wzgledu na czym polega autoryzacja i rozliczenie. Bo te
szczegóły nikogo nie interesują, a już na pewno nie interesują kogoś
komu zabiera się środki na koncie z powodu dodupiowatości systemu
rozliczeń pochodzacego z ubiegłego wieku. Ba, nawet nie interesują z
punktu widzenia mojej propozycji, tam *nie* ma żadnego sztucznego
podziału na jakiekolwiek etapy. Całość operacji na koncie jest atomowa a
jej ewentualne etapy są bez znaczenia dla zewnętrzych klientów cz
interfejsów.

do góry

W dniu 2011-04-15 22:06, Sebastian Biały pisze:
> Ja twierdze że jest do dupy *bez* względu na szczegóły implementacji
> wewnątrz, bez wzgledu na czym polega autoryzacja i rozliczenie.

Autoryzacje wstępne zostały sprzedane klientom jako remedium na ich
problemy - w trosce o ich bezpieczeństwo są blokowane pieniądze, żeby
nie wydali więcej niż mają i nie zrobili sobie "kuku" i niedozwolonego
debetu na koncie.

Jak widać idea się trochę zmieniła w czasie. A można by to tak łatwo
rozwiązać - jak klient twierdzi, że nie wypłacił kasy z bankomatu to
zdjąć mu blokadę na koncie na jego odpowiedzialność. Najwyżej wpadnie w
niedozwolony debet jak będzie chciał pokombinować.

r.

do góry

On 2011-04-15 23:12, reik wrote:
> Autoryzacje wstępne zostały sprzedane klientom jako remedium na ich
> problemy - w trosce o ich bezpieczeństwo są blokowane pieniądze, żeby
> nie wydali więcej niż mają i nie zrobili sobie "kuku" i niedozwolonego
> debetu na koncie.

Gdyby mozna bylo wproawadzić real-time transakcje:

Jaki jest sens blokowania pieniędzy na koncie skoro po 30 sekundach od
rozpoczęcia transakcji w bankomacie wiadomo czy doszla czy nie do skutku?

Jaki jest sens blokowania pieniedzy na koncie skoro po kilkuset
milisekundach wiadomo czy przelew doszedl czy nie do innego banku?

do góry

MK <m...@i...pl> writes:

>> Ten bank s ynie z tego, e w sytuacjach awaryjnych najpierw dba o sw j interes
>> a dopiero potem o interes swojego Klienta.
>
> Lepiej nie zwracac uwagi na wlasny interes tylko pozniej bujac sie w
> windykacja?

Ale dlaczego koszty problemow technicznych po stronie banku ma ponosic
klient?
Swoja droga, gdyby w takich przypadkach bank (pewnie wlasciciel bankomatu,
ale to juz bez udzialu klienta) placil prawdziwe odszkodowanie, to by to
zupelnie inaczej wygladalo. O odsetki ustawowe za kilka dni to nawet nie
ma sensu walczyc.

> Wynika z tego, ze ktos fizycznie musi jechac do bankomatu, otworzyc go
> i przeliczyc kase.

Takie rzeczy mozna normalnie sprawdzic zdalnie w logach bankomatu. Zadne
liczenie fizycznych banknotow nie jest potrzebne, ani specjalnie przydatne.

> Ale klient chyba powinien znac ryzyka, jak ich nie akceptuje to drepce
> do najblizszej Zabki i korzystac z uslugi cashback :).

Fakt, korzystanie z uslug bankow jest rzeczywiscie ryzykowne.
--
Krzysztof Halasa

do góry

On 16 Kwi, 00:17, Krzysztof Halasa <k...@p...waw.pl> wrote:
>
> Takie rzeczy mozna normalnie sprawdzic zdalnie w logach bankomatu. Zadne
> liczenie fizycznych banknotow nie jest potrzebne, ani specjalnie przydatne.
>

W logach masz informacje o tym ile banknotow wpadlo do kasety
zrzutowej? Czy pracownik infolinii banku X na dostep do logow
bankomatu operatora Y? Ile wazy jednodniowy log przecietnie uzywanej
maszyny? Czy logach masz cale numery kart zeby jednoznacznie
zidentyfikowac transakcje?

>
> Fakt, korzystanie z uslug bankow jest rzeczywiscie ryzykowne.
> --

Dla niektorych zapewne tak, podobnie jak z internetu czy telefonu
komorkowego :).

MK

do góry