Επιλογή ταυτοποίησης μέσω κωδικών web banking στο gov.gr

[nm96027]

Φίλε ο nnn είναι γραμμένος στον Ερμη με πιστοποίηση από τις αρχές με online κωδικούς και ταυτοποίηση στο ΚΕΠ.

Είμαι περίεργη περίπτωση σε αυτά τσ θέματα.

Ok. Μαζί σου. Όμως στον Ερμή (αν υποθέσουμε πως είναι ασφαλέστερος από τις τράπεζες) δεν έχεις δώσει κινητό. Πως θα σου στείλει μήνυμα το gov για την επιβεβαίωση έκδοσης υπεύθυνης δήλωσης;

[nnn]

Ok. Μαζί σου. Όμως στον Ερμή (αν υποθέσουμε πως είναι ασφαλέστερος από τις τράπεζες) δεν έχεις δώσει κινητό. Πως θα σου στείλει μήνυμα το gov για την επιβεβαίωση έκδοσης υπεύθυνης δήλωσης;

Όταν έκανα πιστοποίηση έδωσα και κινητό και είναι καταχωρημένο.

[bomberb17]

Πάντως πέρα από τις ελλείψεις του gov.gr κυρίως σε θέματα ασφαλείας (ας μην είμαστε δα και τόσο αυστηροί αφού χαρακτηρίζεται ως "beta"), πιστεύω ότι είναι φοβερή ευκολία ιδιαίτερα για κάποιον που π.χ. είναι σε κάποιο απομακρυσμένο μέρος ή στο εξωτερικό και θέλει να κάνει εξουσιοδότηση ή υπεύθυνη δήλωση σε κάποιον. Οι πρεσβείες της Ελλάδας απλά "ληστεύουν" τον κόσμο αφού για μια απλή εξουσιοδότηση η οποία στα ΚΕΠ είναι δωρεάν, χρεώνουν παράλογα ποσά.

[nnn]

Δεν κατηγόρησα το gov.hr.

Απεναντίας είναι εξαιρετική προσπάθεια και σίγουρα θα βελτιωθεί πολύ. Άλλωστε ανέβηκε σε χρόνο ρεκόρ.

Το χρησιμοποίησα κιόλας για 2 εξουσιοδοτήσεις σε μηχανικό, πριν 2 βδομάδες.

[sdikr]

SSL στον browser και τέλος .. Ήδη το κάνον σε κάποια portals του δημοσίου...

Sorry, αλλά τι ακριβώς κάνει το SSL;

Ο κάθε ένας μπορεί να πάρει ενα ssl certificate, φτάνει να μπορεί να βάλει ενα αρχείο κειμένου στον webserver του.
Εσύ νιώθεις δηλαδή ασφαλείς με αυτό;

Παλιότερα λέγαμε πως αν έχει κάποιος ssl όλα καλά, σήμερα όμως όχι, σήμερα με 4 ευρώ όπως λες και πιο πίσω μπορείς να έχεις ssl

[DVader]

Sorry, αλλά τι ακριβώς κάνει το SSL;

Ο κάθε ένας μπορεί να πάρει ενα ssl certificate, φτάνει να μπορεί να βάλει ενα αρχείο κειμένου στον webserver του.
Εσύ νιώθεις δηλαδή ασφαλείς με αυτό;

Παλιότερα λέγαμε πως αν έχει κάποιος ssl όλα καλά, σήμερα όμως όχι, σήμερα με 4 ευρώ όπως λες και πιο πίσω μπορείς να έχεις ssl

Δεν εννοώ server SSL αλλά client SSL . Δηλαδή πρέπει να έχεις εγκατεστημένο κάποιο πιστοποιητικό συηγκεκριμένο που έχει εκδωθεί για το portal για να μπορείς να παίξει το portal. Υπάρχουν portals δημοσίου κυρίως για τεχνικά γραφεία που το απαιτούν ...

[euri]

Δεν εννοώ server SSL αλλά client SSL . Δηλαδή πρέπει να έχεις εγκατεστημένο κάποιο πιστοποιητικό συηγκεκριμένο που έχει εκδωθεί για το portal για να μπορείς να παίξει το portal. Υπάρχουν portals δημοσίου κυρίως για τεχνικά γραφεία που το απαιτούν ...

Δηλαδή Personal Certificate. Και ποιος θα το εκδώσει αυτό;

[bomberb17]

Sorry, αλλά τι ακριβώς κάνει το SSL;

Ο κάθε ένας μπορεί να πάρει ενα ssl certificate, φτάνει να μπορεί να βάλει ενα αρχείο κειμένου στον webserver του.
Εσύ νιώθεις δηλαδή ασφαλείς με αυτό;

Παλιότερα λέγαμε πως αν έχει κάποιος ssl όλα καλά, σήμερα όμως όχι, σήμερα με 4 ευρώ όπως λες και πιο πίσω μπορείς να έχεις ssl

Ακόμα και μούφα να είναι το πιστοποιητικό, το SSL (πλέον TLS) προστατεύει τα δεδομένα από eavesdroppers. Δοκίμασε με ένα wireshark και θα δεις.

[euri]

Ακόμα και μούφα να είναι το πιστοποιητικό, το SSL (πλέον TLS) προστατεύει τα δεδομένα από eavesdroppers. Δοκίμασε με ένα wireshark και θα δεις.

Εγώ πάντως κατάλαβα ότι ο DVader παραπάνω προτείνει το SSL για την ταυτοποίηση, όχι για την ασφάλεια.

[bomberb17]

Εγώ πάντως κατάλαβα ότι ο DVader παραπάνω προτείνει το SSL για την ταυτοποίηση, όχι για την ασφάλεια.

Δε ξέρω τι εννοεί πάντως plain http δε νοείται τη σήμερον ημέρα.

[sdikr]

Ακόμα και μούφα να είναι το πιστοποιητικό, το SSL (πλέον TLS) προστατεύει τα δεδομένα από eavesdroppers. Δοκίμασε με ένα wireshark και θα δεις.

Μόνο εσύ και η άλλη άκρη θα ξέρετε τα δεδομένα. Η άκρη που απλά έβαλε ένα text entry
Δεν χρειάζεται Wireshark , έχει το κλειδί,

[bomberb17]

Μόνο εσύ και η άλλη άκρη θα ξέρετε τα δεδομένα. Η άκρη που απλά έβαλε ένα text entry
Δεν χρειάζεται Wireshark , έχει το κλειδί,

Δε βγάζω κανένα νόημα από αυτά που λες.

[hammered]

Δεν εννοώ server SSL αλλά client SSL . Δηλαδή πρέπει να έχεις εγκατεστημένο κάποιο πιστοποιητικό συηγκεκριμένο που έχει εκδωθεί για το portal για να μπορείς να παίξει το portal. Υπάρχουν portals δημοσίου κυρίως για τεχνικά γραφεία που το απαιτούν ...

Δηλαδή Personal Certificate. Και ποιος θα το εκδώσει αυτό;

Νομίζω είναι αυτό που έλεγα παραπάνω σχετικά με την "προηγμένη ψηφιακή υπογραφή".

Νομίζω θέλεις ΑΔΔΥ(Ασφαλή Διάταξη Δημιουργίας Υπογραφής), δηλαδή είτε smart card είτε usb token. Λινκ: http://www.yap.gov.gr/index.php/aped...gelmaties.html

(και ναι το λινκ δεν δουλευει με https)

[euri]

Ναι φίλτατε hammered, αυτό υποπτεύομαι κι εγώ από τα λεγόμενα παραπάνω. Ένα "SSL στο browser και τέλος". Απλό. Ή μήπως όχι;

[DVader]

Ναι φίλτατε hammered, αυτό υποπτεύομαι κι εγώ από τα λεγόμενα παραπάνω. Ένα "SSL στο browser και τέλος". Απλό. Ή μήπως όχι;

Οχι δεν είναι αυτά με τα USB Sticks.... ... μην μπερδεύεσται .. Υπάρχουν κάποια portals του δημοσίου που αφορούν διαδικασίες τεχνικών γραφείων (μην με ρωτάτε ποιό δεν θυμάμαι ...εχω πολύ καιρό να το κάνω). Αυτό που έκανες ήταν μια διαδικασία που σου έλεγε πως και ουσιαστικά έκανες εγκατάσταση στον browser ένα certificate και κατόπιν σου έδινε πρόσβαση στο portal ... Πως το έκανε παλιότερα η πειραιώς...ή άλλες τράπεζες...

Θα το ψάξω αυτό το portal και θα το αναφέρω...