Linux+gorenjska banka

Za te zadeve rabiš 2 certifikata. Enega dobiš in ta je tvoj, drugega pa dobiš iz bančne strani in si ga lahko snameš dol brez problemov.

podoben problem mam tut sam. Rad bi prešaltal na Linux in edina stvar, ki me moti je to, da Gorenjska banka ne omogoča tega. Verjetno bom vse skupaj prenesel na SKB kjer ne bo problemov.

No in dobil sem odgovor banke :


" Spoštovani!

Po pregledu vseh prejetih informacij ugotavljamo, da imate pravilno nastavljen računalnik, ugotovili smo tudi, kje do napake pride, ni pa nam uspelo ugotoviti zakaj do napake pride.

Kot sem omenil, bomo takoj ko se pričnejo aktivnosti na pripravi novih funkcionalnostih za LINK, pričeli tudi s zamenjavo java DigSig komponente za Mozillo (enako kot pri E-davkih). Ocenjujemo, da bo take in podobne napake z novo komponento rešene, oziroma se ne bodo več pojavljale.

Predvidoma bo komponenta zamenjana v pričetku poletja.

Lep pozdrav, služba za pomoč uporabnikom elektronske banke "


Upam pa , da bodo vsaj med tem časom spremenili svojo spletno stran , kjer objavljajo gradnike za digit.podpis za Linux in da je Linux OS , s katerim je možno e-bančno poslovanje V Gorenjski banki.

No ker sem banki težil , so se me usmilili in poslali odgovor , danes 22.06.07. Pazite to :

" Spoštovani!

V uporabniški dokumentaciji in na zahtevku za odobritev uporabe elektronske banke Link je navedeno, da je za uspešno delo potrebujete MS Internet Explorer različica 5.50 ali višja, oziroma brskalnik Mozilla z verzija jave JRE 1.4.2.

Da bi omogočili uporabo LINK-a tudi na OS Linux, smo pripravili navodila, s pomočjo katerih naj bi LINK deloval tudi v tem okolju. V primeru, da kljub pravilni namestitvi vseh komponent LINK na LINUX-u ne deluje, predlagamo, da za elektronsko poslovanje uporabljate OS Windows in ustrezni brskalnik Internet Explorer.
Joke of a century!
[ Njihova ažurnost Klik ]

Glede na to, da je bilo v letu 2006 zamrznjenega večino razvoja, ki ni bil 100% vezan na uvedbo Evra kot domače valute, smo s pripravo nadaljnjih aktivnosti za prikaz prometa opravljenega z Mastercard karticami na Linku pričeli letošnjo pomlad. Datum uvedbe navedene funkcionalnosti pa žal še ni znan. [ To govorijo že 2 leti in pol ]

Lep pozdrav, služba za pomoč uporabnikom elektronske banke "

Vsem , ki želite oz. imate Gorenjsko banko --Banko s posluhom--- what a joke , svetujem ,da se je izogibate v radiusu 500Km. Rezultat tega je , da v Sloveniji ni prave konkurence , zato lahko delajo s svojimi strankami kar hočejo.Po domače se jim jebe.

Napiši jim nazaj naj ti dajo denar za nakup OS Windows kjer vse dela in ni nikakšnih težav. LOL

Še par cvetk njihove podpore :


" Skrbnik LINK zapisal(a):

Spoštovani!
Glede na napako iz loga
(org.apache.xml.security.utils.I18n.initLocale(I18n.java:264)) je zadnja
stvar, ki se izvaja pri nas prilaganje glede na uporabnikov jezik.
Vprašanje sedaj je, če imate nastavljen kakšen drug jezik kot
slovenščino/angleščino? Halo?
Glede na to da je možno da imate nastavljen kakšen drug jezik bi
priporočali, da poskusite še s slovenskimi nastavitvami izvesti
digitalni podpis.
Lep pozdrav,
Služba za pomoč uporabnikom elektronske banke
Gorenjska banka d.d., Kranj,
Sektor informacijskih sistemov
Služba za pomoč uporabnikom elektronske banke
tel.: 386 4 2084312
e-mail: skrbnik.link@gbkr.si "


Naslednji :

" Skrbnik LINK zapisal(a):
Spoštovani!
V Java™ Plug-in Control Panel naj se :
- briše Cache,
- preveri Proxies.
Potem najprej izvedite testni podpis in če bo v redu, poskusite izvesti
še plačilo preko LINK-a.

Lep pozdrav,
Služba za pomoč uporabnikom elektronske banke
__________________________
Gorenjska banka d.d., Kranj,
Sektor informacijskih sistemov
Služba za pomoč uporabnikom elektronske banke
tel.: 386 4 2084312
e-mail: skrbnik.link@gbkr.si "


" Skrbnik LINK zapisal(a):
Spoštovani!

Po pregledu vseh prejetih informacij ugotavljamo, da imate pravilno
nastavljen računalnik, ugotovili smo tudi, kje do napake pride, ni pa
nam uspelo ugotoviti zakaj do napake pride. " Ja zakaj pa ne povprašajo razvijalca progr.opreme?


Programsko opremo jim razvija oz. vzdržuje Hermes Softlab. Pa sem jih povprašal , če mi lahko dajo ime ter kontaktno osebo s njihove strani in pa Hermesove ,da bi prišel stvari do dna , da se ne ubadam več s tem , vendar odgovor je "izgubljen nekje v drugi galaksiji , drugem času "

Kaj mislite , čem kar direktno preko spletne pošte nekako dobiti odgovor oz. pomoč od Hermes Softlaba sam osebno? Tepci pa ne povedo seveda , da razvoj programske opreme stane ( še pa še evrov ) in naprej nategujejo,nategujejo,nategujejo......

Zato pa imamo SKBnet.

Tale link so res zakomplicirali. Je pa dejansko zato bolj varen kot drugi e-bančni programi. V zasnovi Škulj proof.

Aba net je že super, ampak A banka pa zadnje čase vedno bolj sucks. Vse storitve so dražje kot pri konkurenci, da o pogojih in cenah kreditiranja ne govorim. Ko sem iskal kredit, so mi dali ravno pri A banki, kjer sem že dolgo, najslabše pogoje. Za foro sem šel v BACA, kjer nimam nič, pa so mi dali takoj 0,5% nižje obresti, pri SKB, kjer tudi imam račun, pa najbolj ugodnih, kar 3% nižje od A banke.

SKBnet daje sicer nekoliko bolj zastarel občutek, vendar je uporaben. Težava je le, če nimam kalkulatorčka s sabo. Pri drugih bankah si enostavno začasno preko Interneta potegnem certifikat k sebi.

Jaz sem tudi pingvin.
Digitalni certifikati do daleč od preživetosti. Niti dobro se še uveljavili niso in imajo še svetlo prihodnost.

V čem je link varnejši?
v tem, da podpišeš vsako transakcijo posebej. Pri ostalih bankah imaš avtenticiran samo vstop v aplikacijo. Ko si enkrat noter, ni več prijavno varnostnih mehanizmov. Torej bi ti en specializiran trojanec v ozadju enostavno in prikrito lahko opravil par 10 nakazil na razne račune. To je v bistvu Škulj varnostna luknja. Zato pa banke tako svarijo pred okužbami. V GB moraš vsako nakazilo posebej podpisati in tega trojanec ne more.

Šifriranje tu ne igra nobene vloge. Na koncih podatki niso šifrirani, samo na prenosni poti so.
Ustrezen trojanec bi moral samo simulirati par klikov, oz. poslati strežniku nekaj ustrezno formiranih zahtev, kot da si sam naklikal nakazilo.

To je približno tako, kot bi se na javnem računalniku prijavil v e-banko in šel potem vmes na eno kavo. Naključni mimoidoči pa bi se med tem časom poigral na tvoji seji. Za to mu ni treba vedeti nobenih gesel, certifikatov itd., ker si že prijavljen.

V GB je drugače. Za vsako nakazilo posebej moraš ustvariti elektronski podpis posebej za tisto transakcijo. Nič se ne more zgoditi brez tvoje volje, nekje v ozadju.

Saj, če bi na SKBnetu naredili, da bi moral s kalkulatorčka prepisati geslo za potrditev vsake transakcije posebej, bi bilo to še za nekaj stopenj varnejše, kot ima trenutno GB. Bi pa to otežilo uporabo. Trenutna rešitev pa je manj varna od Gorenjske banke. Ampak za zdajšnje razmere očitno še dovolj.

Problem kalkulatorcka je v tem, da je namenjen izkljucno avtentikaciji. Tako da, ce podpisujemo napovedi za dohodnino, ter placila, itd itd je uporaba certifikatov trenutno edina moznost. Kaj pomeni, da je digitalni podpis ustrezen, je pa itak doloceno z zakonom.

Idealna resitev bi bila, da browserji podprejo javascript podpisovanje po moznosti w3c xml digital signature in/ali pgp (mozilla to sicer ze podpira v eni izredno simpl obliki (tako da podpise navaden text (crypto.signtext))). Pa seveda certifikate na kartice. Pa vpisovanja pina na readerju ob vsakem podpisu.

lp, Matej

@coffeetime12
Sem bral, da je v eni verziji opensslja en tak bug. Probaj z novejšo/drugo verzijo