Ξεκίνησε η online διαδικασία εγγραφής για τις ATH.ENA Card

[silverblue]

Απορώ ποιος έφτιαξε αυτήν την ιστοσελίδα. Χειρότερη υλοποίηση SSL δεν έχω δει.

[Red Yonko]

Που ακριβώς είναι η λανθασμένη υλοποίηση SSL?

Που ναι το λάθος; https://athenacard.gr/index.jsp

[silverblue]

Λανθασμένη δεν είναι, εφόσον δουλεύει κανονικά. Κατ' εμέ είναι κακή γιατί εν έτει 2018 χρησιμοποιεί:
- Απλό RSA για ανταλλαγή κλειδιών, χωρίς Elliptic Curves, Diffie-Hellman κλπ
- 3DES και RC4 για κρυπτογράφηση, με τον 3DES να είναι αδύναμος αλγόριθμος και τον RC4 να απαγορεύεται πια η χρήση του
- SHA1 και MD5 για ακεραιότητα, όπου και οι δύο αλγόριθμοι έχουν "σπάσει" (έχουν βρεθεί collisions)

Τέλος, δεν υπάρχει ούτε AES ούτε SHA2 - σύγχρονοι δηλαδή αλγόριθμοι - πράγμα πολύ κακό και παράξενο για σελίδα που "βγήκε στον αέρα" πριν ούτε ένα χρόνο. Περισσότερα εδώ: https://www.ssllabs.com/ssltest/anal...=athenacard.gr

[Red Yonko]

Καλα και συ για Ελλάδδδδα μια χαρα πιστεύω είναι

Δεν θα νομίζω κάποιος που απλά θέλει να πληροφορηθεί για το athena ticket να το κοιτάξει αυτό...

[silverblue]

Η συγκεκριμένη σελίδα δεν είναι μόνο για ενημέρωση. Είναι σελίδα όπου επίσης:
- Συμπληρώνεις τα στοιχεία σου (ΑΜΚΑ μεταξύ άλλων) για να βγάλεις κάρτα
- Κάνεις login με τον αριθμό της κάρτας και τον κωδικό σου
- Αγοράζεις εισιτήρια με πιστωτική/χρεωστική κάρτα (ευτυχώς οι πληρωμές γίνονται στο σύστημα ΔΙΑΣ που είναι πιο ασφαλές)

[Red Yonko]

Το SSL για φάτσα δεν το βάζεις μονο;

[patrickdrd]

και που αγοράζεις όμως νομίζω πάλι πρέπει να περάσεις την κάρτα απ'το άσπρο μηχάνημα για να ενεργοποιηθεί

[Πύρρος]

και που αγοράζεις όμως νομίζω πάλι πρέπει να περάσεις την κάρτα απ'το άσπρο μηχάνημα για να ενεργοποιηθεί

Ή από κινητό android με NFC

[patrickdrd]

δηλαδη; την φορτιζεις απ το site με την πιστωτικη/χρεωστικη και μετα βαζεις την athenacard στην εφαρμογη σε κινητο,
την διαβαζει με το nfc και την ενεργοποιει;
με αυτη την διαδικασια δεν χρειαζεται να περασεις απ το ασπρο μηχανημα;
γιατι ετσι μου ειχε πει καποιος, οτι περνας απ το ασπρο μηχανημα σε καθε περιπτωση

[Saxtus]

δηλαδη; την φορτιζεις απ το site με την πιστωτικη/χρεωστικη και μετα βαζεις την athenacard στην εφαρμογη σε κινητο,
την διαβαζει με το nfc και την ενεργοποιει;
με αυτη την διαδικασια δεν χρειαζεται να περασεις απ το ασπρο μηχανημα;

Σωστά το λες. Το έχω κάνει και για μένα και για φίλο από το κινητό μου (έχω Android, έχει iOS).
Δεν χρειάστηκε άσπρο μηχάνημα για κανέναν από τους δυο μας.

[Zus]

δηλαδη; την φορτιζεις απ το site με την πιστωτικη/χρεωστικη και μετα βαζεις την athenacard στην εφαρμογη σε κινητο,
την διαβαζει με το nfc και την ενεργοποιει;
με αυτη την διαδικασια δεν χρειαζεται να περασεις απ το ασπρο μηχανημα;
γιατι ετσι μου ειχε πει καποιος, οτι περνας απ το ασπρο μηχανημα σε καθε περιπτωση

Την φορτίζει μέσω του app κατευθείαν.

[patrickdrd]

οκ, ευχαριστω, θα το δοκιμασω στην επομενη

[gcf]

Μόνο για προσωποποιημένη κάρτα τα παραπάνω.

[Rookie]

Ενημερωτικά τα μηχανήματα αναγνώστες καρτών σε σταθμούς του Προαστιακού εμφανίζουν προβλήματα με τις καρτες. Δηλαδη τη βγάζουν χωρις υπολοιπο ενω υπάρχει υπόλοιπο. Τουλαχιστον αυτο μου ειπαν οταν μου συνεβη πρόσφατα σε σταθμο Προαστιακού οπου εφαγα ακυρο και μετα σε σταθμο του Μετρό η καρτα δουλεψε κανονικα.

[Red Yonko]

Ενημερωτικά τα μηχανήματα αναγνώστες καρτών σε σταθμούς του Προαστιακού εμφανίζουν προβλήματα με τις καρτες. Δηλαδη τη βγάζουν χωρις υπολοιπο ενω υπάρχει υπόλοιπο. Τουλαχιστον αυτο μου ειπαν οταν μου συνεβη πρόσφατα σε σταθμο Προαστιακού οπου εφαγα ακυρο και μετα σε σταθμο του Μετρό η καρτα δουλεψε κανονικα.

Τους έκανες παρατήρηση;