-
Data: 2007-02-21 19:31:48
Temat: Re: ALLEGRo - po raz drugi...
Od: gerlach <g...@l...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Twój przypadek udowadnia, że mechanizmy autoryzacji użytkowników i
zapewnienia bezpieczeństwa w Allegro są niewystarczające do
przeprowadzania transakcji finansowych na duże kwoty.
Żeby to udowodnić proponowałbym się oprzeć na porównaniu do:
1. Warunków jakie musi spełniać kwalifikowany podpis elektroniczny
(którego podstawowym celem jest właśnie w celu zawierania umów przez
internet)
2. Powszechnie stosowanych w bankach mechanizmach autoryzacji
użytkowników i zabezpieczeń.
Np. w systemach bankowości elektronicznej:
1. Całość transmisji jest szyfrowana i jest prowadzona po bezpiecznym
protokole SSL lub TLS. W Allegro większość transmisji jest przesyłana w
sposób umożliwiający podsłuch i przejęcie sesji przez kogoś innego.
Istnieje nawet opcja nieszyfrowanego logowania!
2. Banki do autoryzacji wykorzystują:
- (najczęściej tajny) login,
- tajne hasło, w większości przypadków o wymuszanej sile (długości,
rodzaju występujących znaków).
- hasła jednorazowe ze zdrapek lub tokena - tzn. dla każdej istotnej
operacji hasło jest różne
W Allegro login jest jawny, a hasło może być bardzo proste.
Następne wpisy z tego wątku
- 21.02.07 21:32 Gab
- 21.02.07 22:53 Marcin Debowski
- 21.02.07 23:37 Tomasz Trystula
- 21.02.07 23:36 gasper
- 21.02.07 23:52 Zbigniew B.
- 21.02.07 23:56 Zbigniew B.
- 22.02.07 07:33 Paweł
- 22.02.07 09:31 gasper
- 22.02.07 11:44 Zbigniew B.
- 22.02.07 11:45 Zbigniew B.
- 22.02.07 12:01 Piotr Kubiak
- 22.02.07 12:19 Zbigniew B.
- 22.02.07 13:19 n...@g...com
- 22.02.07 13:20 n...@g...com
- 22.02.07 13:26 Zbigniew B.
Najnowsze wątki z tej grupy
- Re: Jak Sejm się przygotował na M. Wosia na PO-komisji rewizją/przeszukaniem w hotelu sejmowym
- AKCJA "PAPROTKA". KURIOZALNY PROJEKT MINISTERSTWA SPRAWIEDLIWOŚCI
- IMiGW 2 stopień ostrzeęnia upały
- picie piwa na terenie kampusu uniwersyteckiego
- I znowu prokuratura szuka paragrafu
- zalanie mieszkania jakie kwoty?
- Re: USA/Chicago: 2 lata za "usługi prawne" po 54 latach jako radny
- Re: USA/Chicago: 2 lata za "usługi prawne" po 54 latach jako radny
- Re: O prawnej kulturze "odcinania się" i "wycofywania się rakiem" [Izraelscy piłkarze w Łodzi MIELI zagrać]
- deptanie trawnika PL,D,SK,CZ,HR
- 75%...
- Ukraincy wypie....ac !
- Bodnar chciał ODWOŁAĆ 80 prezesów sądów
- "Karma wraca"
- Many
Najnowsze wątki
- 2024-06-28 Re: Jak Sejm się przygotował na M. Wosia na PO-komisji rewizją/przeszukaniem w hotelu sejmowym
- 2024-06-27 AKCJA "PAPROTKA". KURIOZALNY PROJEKT MINISTERSTWA SPRAWIEDLIWOŚCI
- 2024-06-27 IMiGW 2 stopień ostrzeęnia upały
- 2024-06-26 picie piwa na terenie kampusu uniwersyteckiego
- 2024-06-25 I znowu prokuratura szuka paragrafu
- 2024-06-25 zalanie mieszkania jakie kwoty?
- 2024-06-25 Re: USA/Chicago: 2 lata za "usługi prawne" po 54 latach jako radny
- 2024-06-25 Re: USA/Chicago: 2 lata za "usługi prawne" po 54 latach jako radny
- 2024-06-24 Re: O prawnej kulturze "odcinania się" i "wycofywania się rakiem" [Izraelscy piłkarze w Łodzi MIELI zagrać]
- 2024-06-24 deptanie trawnika PL,D,SK,CZ,HR
- 2024-06-24 75%...
- 2024-06-23 Ukraincy wypie....ac !
- 2024-06-23 Bodnar chciał ODWOŁAĆ 80 prezesów sądów
- 2024-06-21 "Karma wraca"
- 2024-06-20 Many