U internetového platebního systému Moneybookers, zaplatíte za převod kamkoliv na světě pouhých 0.5 Euro(15 Kč) bez ohledu na to jeslti převádíte 10 000 000 Kč nebo 10 000 Kč. Dostupný i pro Českou republiku. Registrujte se k Moneybookers, mezinárodní internetové peněžence, dostupné i pro ČR. Zpřístupníte svůj internetový obchod pro platby v reálném čase ze zahraničí nebo si můžete něco koupit na zahraničním internetu v obchodu, který tento platební systém podporuje. Převody peněz fungují jen s pomocí zadání e-mailové adresy, internetovému obchodu nesdělujete čísla účtů nebo platebních karet . V České republice má Moneybookers jeden účet v Živnostenské bance, přes který se vkládají a vybírají peníze ze systému. Moneybookers Peníze se posílají mezi členy systému. to znamená z jedné e-mailové adresy na druhou po celém světě nebo s pomocí webového rozhraní u internetovývh obchodů. Vybírat a vkládat peníze do systému lze přes účet 4227514004/0400 , který je v Živnostenské bance. V Upload Funds máte toto bankovní spojení napsané. Jako variabilní symbol použijtete to co tam máte uvedené jako Reference V Profile v Manage bank uvedete svoje bankovní spojení v České bance. Stačí jen proklikat pár tlačítek a přečíst si text v angličtině. Převod peněz na Moneybookers, pokud jste použil správný variabilní symbol trvá asi 6 dnů, ale pak s tím můžete platit po internetu v reálném čase. Transakce se vypisují ve členské sekci toho systému.Bylo by to za 3 dny, ovšem ty další 3 dny za to můžou české banky. Používají to hlavně sázkové kanceláře, online kasína, erotické stránky, internetové obchody (včetně toho největšího www.amazon.com)
Názory k článku
Mikroplatby vracejí úder
Moneybookers -online platební systém
celé vláknoRe: Moneybookers -online platební systém
celé vláknoJinak fakt nechápu proč si někdo myslí, že se vydám shánět někam nějakou kartu když chci platit na Internetu, to je prostě úplně postavené na hlavu....
Re: Moneybookers -online platební systém
celé vláknoTen největší systém- Paypal bohužel není pro ČR.
ale ostatní systémy jako Stormpay, E-gold, IntGold, Neteler, nemají nic proti lidem z České republiky. Problém je ovšem to, že drtívá většina z nich není tak výhodná jako Moneybookers, na který nepotřebujete nutn platební kartu, al děláte vždycky jen lokální platby v rámci ČR. Těch 6 dnů mi to trvalo z Postžira Poštovní spořitelny na ten účet v živnostenské bance a než si toho Moneybookers všimne...
Možná když budete mít přímo účet v Živnostenské bance, že to bude mnohem rychlejší.
Re: Moneybookers -online platební systém
celé vláknoJinak pro platby po Inetu cool - doporucuji kazdemu - oproti mrcham typu Paypall, jez stahnou validacni poplatek z karty a tim to konci. Czech Republic - je nam lito :-( - zajimave, ze jen u nekoho :-)
No, nic - jinak s. ke me na http://www.cbradio.cz/moneybookers - kdo MB nezna, uvidi, co to umi. Skoda jen, ze nazpatek z MB na konto to stoji EUR 1,80 ...
karta
celé vláknoŘešením již využívají mobilní operátoři a tj. možnost plnit svůj virtuální účet přes účet klasický přes jakýkoliv bankomat či internet. Pak se šance na prosazení mohutně zvýší.
Takto se může stát, že nový zákazníci budou přicházet pomaleji a to třeba proto, že tento systém je komplikovanější a při mikroplatbách bude poskytovatel nabízet více řešení – třeba pohodlnější SMS.
Jsem velký příznivec mikroplateb a moc společnosti přeji, aby se jí na trhu vedlo. Jen při pohledu na jejich stránky a list partnerů mám obavu, aby mikroplatba nezůstala jen jako prostředek platby za erotické služby. I další služby si zaslouží rozumný nástroj pro převádění plateb,
Re: karta
celé vláknoRe: karta
celé vláknouvidíme, těžko říci, jaké zase mají banky požadavky pro puštění dalšího subjetku do sítě a kolik si za to berou...
Re: karta
celé vláknopřehlížíte jeden gigantický rozdíl, v trafice tu kartu rovnou držíte v ruce, kdežto při bezhotovostní platbě vám ji musí někdo doručit = +60 kč za poštovné +riziko že si kartu nevyzvednete = náklady navíc
když si to sečtete, zjistíte, že provozovatel by musel na každého nového klienta vynaložit odhadem 100Kč. Ty peníze by si ale těžko mohl dovolit účtovat navíc --- to by bylo křiku --- nebo by si je musel odečíst ze svého zisku, to ale odpovídá 25% z ceny karty resp. zhruba 50% ze svého zisku na celé kartě.
Re: karta
celé vláknoRe: karta
celé vláknoRe: karta
celé vláknoast
Re: karta
celé vlákno--> domnívám se, že jsme se zde nepochopili. Nejsem zastáncem kupování karet, kde si jen opíši kód. Při bezhotovostní platbě přece existuje možnost zaslání kódu smskou či na bankomatu rovnou navýšit hodnotu na účtě (viz platba faktur za mobilní službu přes bankomat).
Nepřijde mi totiž logické, že v momentě, kdy si chci přečíst např. o 1 článek více a mám prázdnou kartu, běžím na benzíku či do trafiky. Prostě se připojím na svůj účet, pošlu peníze na virtuální účet mikroplateb a mikroplatbu provedu.
Tedy žádné doručování. To při způsobu českých online obchodů je naprosté peklo. Jakmile jim peníze pošlte předem, znamená to zpoždění dodávky nejméně o týden.
Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoAle v cem vidim nejvetsi problem, tak to v distribuci po benzinovych pumpach a trafikach. Mame 2 spolecnosti, ktere obstaravaji distribuci tiskovin. Nicmene provize z vytisku se pohybuje kolem 40%, takze kdyby to prodavali touto cestou, tak jsou ztratovi, uskladneni 1000 Kc/m*m, prevoz 0,10 Kc/ks (tam a rovnez zpet), prepocitani remitendy 0,60 Kc/ks. V obehu nemuzou nechat edici dele jak 2 mesice, pak ji musi stahnout a nevezmou jim ji znovu.
Snahou by mohlo byt udelat to jako nabijeci kupony u mobilnich operatoru. Tam je myslim maximalni provize 8,5%, jenze do toho se nikomu nechce a zmineni distributori o takovou formu nestoji, museli by prodavat statisice a vice mesicne, aby to pro ne bylo zajimave, takze tuto variantu vidim jako velmi nerealnou.
Pak uz zbyva jen mit sve obchodni zastupce, kteri budou objizdet jednotlive lokality a snazit se to vnutit do nabidky stankarum apod. Vzhledem k mizivemu ocekavanemu prodeji a nizsim procentum nebude moci nikdo z nich delat na proviznim systemu, nebo bude, ale za chvili se na to muze vykaslat, takze to skonci u nejakeho minimalniho pausalu ci zamestnaneckeho platu, co se jim bude muset platit. Opet do startu nerealne. Kdyby to zkusili ze zacatku formou prevodu penez ucet->ucet, nebo kdyby byla moznost z webu vygenerovat a vytisknout slozenku typu A, tak by si usetrili spoustu starosti a mozna i dalsi zbankrotovanou spolecnost...
Re: Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoVzhledem k tomu, ze hlavni vyhodou mikroplateb maji byt podstatne nizsi transakcni poplatky nez u plateb kartou (kolem tri procent z objemu transakce), tak lze tezko predpokladat vetsi poplatek nez jedno procento. Aby se po jednom procentu vydelalo 30mio, musi byt obrat mikroplatebniho systemu 3 miliardy rocne. A tak velky ten trh proste neni!
Re: Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoNicmene dalsi provizi si tam narazi subdodavatel, nebot premiumSMS si nemuze dovolit kazdy. Obnasi to mit gatewaye ke vsem trem operatorum, coz jsou nemale zrizovaci naklady a hlavne mesicni pausaly, ktere je treba platit, i kdyz v tom jsou SMS "zdarma". Ale treba pausal u T-Mobile je 20 000 mesicne a mate 20k SMS v cene, kdyz je dokazete zpenezit - rozeslat SMS v danem ci vyssim mnozstvi, tak muzete o premiumSMS uvazovat.
Ale u toho take skoncite. Eurotel jiz nehodla dat gateway dalsimu subjektu, odkaze vas na nekoho, kdo to jiz od neho ma, abyste se s nim domluvili. Myslim, ze posledni dobou zadala i MAFRA a nedostala to...
premium SMS - OT - (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoRe: Jak vyřeší DPH?
celé vláknoDaňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoomyl, daňové a účetní doklady v elektronické podobě nejsou žádný problém, o to spíše, že se pohybujeme na internetu.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoSamozřejmě je to vše možné udělat, ale nepředpokládám, že se bude nějaká fyzická osoba nebo drobná firma vybavovat tak, aby dokázala správně zacházet s elektronickými daňovými doklady. Jestli myslíš, že to řeší třeba PDF, tak zapoměň.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoJe to neco podobneho, jako kdyz nekoho wermacht zabil 14.5.1945, ale podle nasich uredniku uz neni obeti valky, protoze zakon rika, ze valka skoncila 9.5.1945.
Kdyz je urednikem vul, tak mate co delat.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoNebo ne?
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoto je poměrně veselá formulace - doložení věrohodnosti :)
Samozřejmě, úředníci mi musej zbaštit všechna PDFka, a proč, protože já zahazuju všechny papírové dokumenty hned poté co je oscanuju a uložím. Přesně podle dikce zákona a abych úředníkům ulehčil jejich dilema jestli mají papírové dokumenty považovat za věrohodnější nebo ne.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoProto autenticita musí být z mého pohledu zaručena již vlastním řešením doručení a příjmu těchto dokladů
Základní podmínkou elektronické fakturace je zaručení pravosti původu a integrity obsahu faktur. V praxi jsou tyto požadavky zajištěny jedním z uvedených způsobů:
1. prostřednictvím vyspělého elektronického podpisu ve smyslu článku 2(2) Směrnice 1999/93/EU Evropského parlamentu a Rady ze dne 13. prosince 1999 o společném rámci pro elektronické podpisy (9). Členské státy mohou požadovat, aby elektronický podpis byl založen na kvalifikované certifikaci a vytvořen bezpečným nástrojem tvorby podpisu ve smyslu článku 2(6) a (10) zmíněné směrnice,
2. nebo prostřednictvím elektronické výměny dat (EDI) podle článku 2 Doporučení Komise 1994/820/EU ze dne 19. října 1994 vztahující se k právním aspektům elektronické výměny dat (10), kde dohoda o výměně předkládá postupy zaručující autenticitu původu a integritu dat.
PDF obecně nesplňuje zajištění autenticity, což nevylučuje, že může být uznán, ale také může FÚ trvat na prokázání autenticity. Sice jsem se nesetkal konkrétně s kontrolou, která zkoumala námi přijaté e faktury, ale dovedu si představit, že pokud budou v případě PDF chtít doložit autenticitu, tak Vám v jednotlivých případech dá jistě dodavatel opis opatřený razítkem, nebo u něho udělají křížovou kontrolu, aby se přesvědčili, že je vydal.
Samozřejmě pokud takových faktur budou stovky nebo tisíce, tak se máte Vy a dodavatel na co těšit a budete mít problém jednoduše a v termínu požadovaném kontrolou vše doložit.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vlákno1. problém - mailem může poslat kdokoliv, cokoliv. Podle odesílatele není ani zaručeno, že to on skutečně odeslal.
Myslím, že by to na 100% neuznali a chtěli by buď kopii autorizovanou od dodavatele nebo by k němu šli na kontrolu.
2. pokud přijde mailem faktura v nějakém skutečně prokazatelně neměnném formátu, je to možná polehčující okolnost. Ale jak dokázat např., že pdf je neměnný a že jej vytvořil dodavatel - to může být problém?
Myslím, že by se chovali jako v případě 1.
3. Mail nebo i dokument mohou mít e podpis a to od nějaké CA - v tom případě si myslím, že je to uznatelné. Nicméně je nutné mít všechny prostředky k prokázání 10 let archivovány.
Problém tedy není v tom, že by byla e faktura neplatná, ale že po Vás za 5 nebo 10 let někdo bude chtít, aby jste prokázal, že byla vystavena tím subjektem, který je na ní uveden. Vy buď vybalíte archív a pomocí autorizovaného e podpisu vše prokážete, nebo se obrátíte na partnera, který ji vystavil - ale ten také již nemusí existovat. Třeba na to budete mít jen pár dní a nepodaří se to sehnat. Co potom?
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoa poštou ne? Když vám teď pošlu papírovou fakturu na milión, vy si ji dáte do účetnictví a já vám ji za týden zatluču, jak mi dokážete, že jsem ji posílal já?
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoA reknete mi - jak vlastne ten urednik z FU pozna, ze jste si elektronicky dosly doklad sam a neprisel vam takhle uz postou ? Tedy, pokud mu to, samozrejme, iniciativne vase ucetni nenahlasi.
Problém tedy není v tom, že by byla e faktura neplatná, ale že po Vás za 5 nebo 10 let někdo bude chtít, aby jste prokázal, že byla vystavena tím subjektem, který je na ní uveden.
Hm. A u papirovych dokladu (tedy takovych, co vam skutecne prisly na papire) to udelate jak ? Nebo na tim snad chcete rict, ze papirove doklady by se brat nemeli, protoze je to strasne rizikove a jedine, co nas zachrani jsou elektronicky podepsane doklady predavane elektronicky ?
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vlákno§ 26
Vystavování daňových dokladů
4) Daňový doklad může být vystaven se souhlasem osoby, pro kterou se uskutečňuje zdanitelné plnění nebo plnění osvobozené od daně s nárokem na odpočet daně, i v elektronické podobě, pokud je opatřen elektronickým podpisem podle zvláštního právního předpisu [20] nebo pokud je zaručena věrohodnost původu a neporušitelnost obsahu daňového dokladu elektronickou výměnou informací (EDI). [21]
http://cds.mfcr.cz/ttfs.php?url=235/2004%20Sb.%20%a70&date=-2
§ 27
Uchovávání daňových dokladů
(1) Plátce je povinen uchovávat všechny daňové doklady rozhodné pro stanovení daně nejméně po dobu 10 let od konce zdaňovacího období, ve kterém se uskutečnilo zdanitelné plnění nebo plnění osvobozené od daně s nárokem na odpočet daně, na jím zvoleném místě. Po tuto dobu plátce odpovídá za věrohodnost původu dokladů, neporušitelnost jejich obsahu, jejich čitelnost a na žádost správce daně za umožnění přístupu k nim bez zbytečného odkladu.
(2) Daňový doklad v písemné formě lze převést do elektronické podoby a uchovávat pouze v této podobě, pokud metoda použitá pro převod a uchování zaručuje věrohodnost původu a neporušitelnost obsahu daňového dokladu a jeho čitelnost elektronickou výměnou informací (EDI) [21] nebo je opatřen elektronickým podpisem podle zvláštního právního předpisu. [20]
(3) Pokud plátce vystavuje, přijímá a uchovává daňové doklady v elektronické podobě a místem uchovávání není tuzemsko, musí plátce zajistit pro správce daně právo volného přístupu v reálném čase elektronicky k daňovým dokladům i datům zaručujícím věrohodnost jejich původu a neporušitelnost jejich obsahu.
(4) Plátce je povinen předem oznámit správci daně místo uchovávání daňového dokladu, pokud toto místo není v tuzemsku.
(5) Ustanovení odstavců 1 až 4 se vztahují i na právního nástupce plátce při uchovávání daňových dokladů rozhodných pro stanovení daňové povinnosti plátce a na osoby povinné k dani nebo právnické osoby, které nebyly založeny nebo zřízeny za účelem podnikání, při uchovávání přijatých daňových dokladů.
http://cds.mfcr.cz/ttfs.php?url=235/2004%20Sb.%20%a70&date=-2
V diskusi jsme zapoměli na toto:
1. Smyslem e fakturace je odbourat "papírovou formu" daňových dokladů a to ze dvou hlavních důvodů:
- šetřit náklady na obou stranách (tisk, doručení apod.)
- umožnit automatizované zaúčtování (aspoň u těch, co zpracovávají stovky a tisíce měsíčně
Z tohoto pohledu je tištění došlých elektronických faktur nesmysl a zbytečná komplikace. Navíc podle zákona to již není onen daňový doklad, ale jeho nějaký "vlastní" opis
2. Pokud tedy zůstane daňový doklad v originální elektronické podobě - což může být, tak se na něj vztahují veškerá pravidla o archivaci, zobrazení apod. Je tedy nutné mít po tu dobu k dispozici kromě vlastních dat minimálně programové prostředky pro jeho "předložení FÚ" (na žádost správce daně za umožnění přístupu k nim bez zbytečného odkladu.) Tohle si vykládám tak, že zarchivuji došlá data, certifikáty a prohlížeče tak, aby bylo možné i za 10 let kliknout a ukázat FÚ obsah originálních dat.
Samozřejmě je papír v tomto případě mediem, které má neoddiskutovatelnou výhoduje, že je po staletí považováno za archivační medium a hlavně že je bez problému čitelné. To platí ovšem jen pro daklady, které v této podobě došly a ne "přetištěny".
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoTakovy postup setri naklady na doruceni, umoznuje automaticke zauctovani, coz je stejne jakou zpusobu zminovaneho, ale, navic setri zbytecne vznikle naklady na porizovani prostredku umoznujicich opatrit elektronicky doklad elektronickym podpisem, ktere jsou pro mensi objemy faktur (nekolik set) vyssi nez naklady na (lokalni) vytisteni. Tu korunu, zato, ze si doklad mym jmenem vytisknete sam, vam odectu z ceny. Klidne i dvoukorunu - furt je to vic nez jsem usetril na postovnem. A nez se tyhle dvoukoruny nascitaji na castku, kterou by ne stal elektronicky podepisovaci tyjatr, to budu muset vydat nekolik set faktur. A ja jsem mala (mozna i stredni) firma ...
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoNavíc žádný zákon nikomu neukládá ani razítkování ani podepisování. Takže dodavatelé vás taky mohou vesele poslat někam.
Re: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Daňové doklady (Bylo: Re: Jak vyřeší DPH?)
celé vláknoRe: Jak vyřeší DPH?
celé vláknoPomocí třech celorepublikově působících velkoobchodních sítí tak dnes do daného segmentu v pohodě rozdistribuujete cokoliv, nabízíte-li zajímavý produkt za zajímavých podmínek.
Na kupónech do mobilů nemají distributoři v žádném případě 8,5%, netuším kde se takové fámy berou.
No...
celé vláknoRe: No...
celé vláknoJinak nechapu, jak to chcou prosadit do obecneho povedomi, I like Q jsem si poridil, protoze jsem pri tom nemusel zvednout zadek od pocitace, tady me ani nehne si pro nejakou kartu chodit.
zákon o platebním styku
celé vláknoA nejlepší je když otevřete stránku prvního z partnetů a máte přes celou obrazovku nápis Blonďaté ...
4 VELKE problemy
celé vláknoa) da se cekat urcite brzo nejaka zaloba bud od banky nebo jen tak od nejakeho rejpala. A myslim, ze to neuhadaji protoze se evidentne jedna o penezni prostredek a musi mit povoleni. Noname vs. Banka - kdo asi vyhraje :) a kdo by riskoval a investoval penize do zapojeni atd., kdyz to konce roku jim to zavrou... tohle muze nastat, ale myslim, ze zatim budou banky na to kaslat. Nicmene jak nekdo tady poznamenal, tak "svoje" si banky ohlidaji vice nez dobre.
b) naklady na provoz budou radove vetsi nez u starych systemu Monetka nebo Qvecka, viz. predchozi prispevky o prodeji karet. Pokud se to nevyplacelo starym, proc by se to melo vyplacet novym a to s vetsi rezii? Pokud neprijdou s rozumnou cenou, tak jim uzivatele na to nakaslou.
c) s DPH budou mit pekny ojeb... a pokud si na zasedne financni urad na doporuceni "nekoho" vlivneho, tak sbohem a satecek. Nechtel bych byt pak v roli predstavenstva...
d) samotne reseni karet je tezkopadne
Uz ted se nad novorozenetem sklani Damokluv mec...
karty
celé vláknoRe: karty
celé vláknoČeské banky jsou nejdražší v regionu
celé vláknohttp://fincentrum.idnes.cz/fi_osobni.asp?r=fi_osobni&c=A040526_190602_fi_osobni_ven
Nechápu
celé vláknoRe: Nechápu
celé vláknoJisteze by si mohli certifikat koupit a tohle jedno cvaknuti (nikoli vsak samotnou kontrolu) mi usetrit. Ale ze by to bylo az zas tak podstatne ...
Re: Nechápu
celé vláknoTenhle problem je pri certifikatu nejake duveryhodne CA preci jen daleko mensi. Navic CA provedla (pokud za neco stoji) nejaka zkoumani, nez certifikat vystavila. Bezny klient takove kroky muze provest jen s velkymi obtizemi.
Re: Nechápu
celé vláknopri self-signed certifikatu bohate staci mit od dane firmy vizitku, kterou mi dali kdyz jsem tam fyzicky byl. pripadne si muzu zavolat panovi, s kterym jsem kontrakt dohadoval. takto zjisteny fingerprint porovnam s tim v certifikatu a pokud se shoduji, tak je jistota pravosti mnohem vetsi, nez pri overovani pres nejakou pochybnou CA, ktera podepise certifikat kazdemu kdo zaplati.
Re: Nechápu
celé vláknoShodneme se patrne an tom, ze certifikat, jehoz autenticitu jsem overil osobne je (pro me ucely) pravdepodobne daleko duveryhodnejsi nez ten, ktery byl overen nekym jinym - byt' ho povazuji za duveryhodneho. Self-signed ceritifikat, ktery jsem osobne overil jako autenticky je tedy bezpecnejsi nez takovy certitikat, ktery podepsala CA v jejiz duveryhodnost verim. Podotykam, ze overit autenticitu certifikatu fingerprintem (ja bych treba pouzil telefon, pricemz telefonni cislo na spolecnost SAMOZREJME nehledam na WWW strankach te spolecnosti), coz v mnoha pripadech staci, je jednodussi na cas i odborne znalosti nez vyhodnotit certifikacni politiku a overovaci postupy nejake konretni CA - cimz chci rict, ze pokud prijimate certifikatu relativne malo, je jednodussi je overit osobne nez auditovat CA a spolehnout se pak na jeji overeni (obzvlast pokud vami prijimane certifikaty vystavilo vic ruznych CA)
Tak - a tedy tedy proti vam stoji ten podvovnik. No - bud' jste tak paranoidni, jak jsem naznacil. Pak je, samozrejme, v haji. Delam-li to, co je vyse naznaceno, neni o cem mluvit - pak jsem zabezpeceny BEZ ohledu na to, kdo certifikat vystavil - vcetne certifikatu self-signed.
No a nebo to nedelam, coz je typictejsi. Ano, pak je pravda, ze self-signed certifikat je pravdepodobneji mene duveryhodny nez nejaky certifikat overeny nejakou CA ulozenou na zaklade neznamych pravidel do seznamu predinstalovanych certifikatu nejakeho prohlizece (na to, ze se bavime o bezpecnosti je tady tech neznamych docela dost). Je pravda, ze self-signed certifikat si dokaze udelat prakticky kazdy, kdezto na podvedeni nektere z CA "v seznamu" jejiz overovaci postupy ve skutecnosti nejsou dobre uz vyzaduje trochu usili. Nebo nalezeni takove CA, ktera urcite veci (v souladu se svoji politikou, takze to neni z jeji strany chyba) VUBEC neoveruje. Nebo protlaceni sveho CA certifikatu do seznamu predinstalovanych duveryhodnych...
Takze zpet k problemu.
- Pokud jste ten, kdo ma za duveryhodne oznacene takove CA o nichz nic nevi a certifikaty podepsane neznamou CA akceptuje bez overeni - pak je pro vas "bezny" certifikat vystaveny "nejakou predinstalovanou CA" certifikatem s NAPROSTO neznamou bezpecnosti. Souhlasim, ze statisticky je pravdepodobnejsi, ze by mohl byt bezpecnejsi nez nahodne vybrany a bez overovani akceptovany self-signed certifikat.
Jenze, clovek, ktery se chova takhle zabezpeceny vybec neni - takhle statisticka bezpecnost je jako prechazeni ulice na prechodu bez jakehokoliv rozhlednuti se - pokud jste neverifikoval CA obsazene v seznamu, ale u neznameho certifikatu udelate pred jeho prijetim alespon NEJAKE overeni, pak jsou pro vas self-signed certifikaty bezpecnejsi nez "bezny" certifikat vystaveny "nejakou predinstalovanou CA" certifikatem s NAPROSTO neznamou bezpecnosti. Ocekaval bych, ze clovek, kteremu jde o bezpecnost alespon naprosto minimalne se chova takhle. Takhle se chova clovek, ktery prechazi bez jakehokoliv rozhlednuti na semaforech na zelenou, nebo, sviti-li cervena ci neni-li tam semafor vubec, tak se rozhledne.
- clovek, ktery to s bezpecnosit mysli skutecne vazne. ten predevsim vyhazi vsechny predinstalovane CA a zpet zaradi jen ty, o jejichz kvalitach nema pochybnosti. Certifikaty podepsane neznamou CA samozrejme overuje take peclivosti. Je to clovek, ktery se rozhlizi at sviti zelena nebo cervena nebo tam semafor neni.
Takze, shrnu-li to, podle me jsou self-signed certifikaty mene bezpecne jen pro lidi, co jim o bezpecnost ve skutecnosti naprosto a vubec nejde - a opatrenim, ktera za ne udela nekdo jiny spis prekazeji nez pomahaji. Pro ty opatrnejsi jsou self-signed certifikaty vetsinou bezpecnejsi. Tem nejparanoidnejsim je to, v zasade, jedno.
Mozna jsem tedy vysli z trochu jinych hledisek - ja to bral z pohledu tech, kterym jde o svoji bezpecnost alespon minimalne - ne tech, co na ni (skoro demonstrativne) kaslou ...
Re: Nechápu
celé vláknoRe: Nechápu
celé vláknoO tomhle riziku se jinak vi a proto maji firmy TCL (tusim se to tak jmenuje) tedy seznamy certifikatu, kterym firemni pocitace smi verit. Po siti se to rozprskne pres Active Directory, customizovanou instalaci Mozilly, pripadne u unixovych systemu trivialne rozkopirovanim patricneho souboru.
Cloveka doma muzete alespon naucit aby kliknul na zamecek a podival se co vidi. A kdyz uvidi jako CA prvni bananovou, tak si rekne hm. A kdyz tomu prd rozumi, tak se pujde zeptat, dneska se lidi chodi ptat, jak se udela tucne pismo, zitra se budou chodit ptat: "Hele Franto, Verisign je to OK?", "A co SnailOil?"
Re: Nechápu
celé vláknoTakze to, ze se tam nedostal nikdo z cech naznacuje, ze to nebude tak jednoduche - ale nevime, jestli to "neni jednoduche" alespon trochu nejak souvisi s bezpecnosti a spolehlivosti takove CA. Takze pro ucely teto debaty nam tento argument neprinasi zadne nove pouzitelne informace ...
Re: Nechápu
celé vláknotusim ze to bylo od 4.0 uspesne nam vydala par certifikatu ktere jsou ted k ...
Re: Nechápu
celé vláknoRe: Nechápu
celé vlákno- mit kvalifikovany certifikat (root) z hlediska CZ prava
- mit certifikat duveryhodny v prohlizecich
nez se to vyresilo tak to GTS polozilo, presto jsme byli jedni z mala co ji v CR meli s tech duveryhodnych, v dobe padu gts se do cech dostal root-cert KPN ktery v IE i v MOzille byl.
za 1500 czk neberte to :)
Mame...
celé vláknoNa http://Mobilem.cz maji uzivatele kredit. Kupuji si pres nej SMSky, loga, melodie, javahry. Nove take nektere dalsi online sluzby na jinych serverech (zatim ne erotickych i kdyz se tomu nevyhybame ;-)).
Platba za kredit: prevodem z uctu, zavolanim na zpoplatnenou linku, poslanim premium SMS a pripravujeme i kreditni karty (v cervnu). Mame i stiraci kupony v prodejni siti (zatim takto prodavame java hry na mobil).
Nepropagujeme to jako platebni reseni, ale cela rada firem se na nas obraci a realizujeme pres tento system prodej jejich sluzeb. Jsme opravdu de facto online shop se nasimi produkty i dalsimi skvelymi sluzbami nasich partneru/dodavatelu.
System funkcni od ledna 2003.
Komnetace k clanku i reakcim:
Ad naklady na stiraci kupony: ano, je to jeden z nejdrazsich platebnich kanalu.
Ad DPH ze zaloh: ano, zcela nelogicky tato vlada schvalila zakony, ktere potiraji smysl zalohovych faktur. Proto je treba odvadet dph PREDEM z penez, co uzivatel slozi. Dalsi "podpora podnikani" ala CZ.
Karta vyjde draho
celé vláknoZde uvedené řešení pomocí karet vyjde také draho. Kolik bude mít marži benzínka, která ji má prodat (10%, 20% - pomíjím, že je to teď vůbec složité s tím DPH), bude to mít benzínka v komisi nebo to musí zaplatit předem? Myslím, že to není dobré řešení, protože to bude strašně drahé.
... ja si s mikroplatba radeji jeste chvili pockam ...
celé vláknoBudoucnost mikroplateb se blíží
celé vláknoPrůlomem by pro mikroplatby na českém internetu mohl být systém umožněný mobilními operátory, který je nabízený na stránkách SMSDEN.COM. Tento systém vychází z platby prostřednictvím SMS. Komukoliv, kdo se chce dostat ke zpoplatněnému obsahu a/nebo službě, tedy stačí poslat jednu SMS a následně se mu automaticky nabídne možnost stahování obsahu atd. Peníze za tuto platbu se buď hned strhnou z kreditu a nebo navýší na měsíční vyúčtování. Jde tedy už o zavedený systém, se kterým lidé přicházejí běžně do styku a tedy k němu mají plnou důvěru. A také protože jde o platbu nejrychlejší, jednorázovou a s malými částkami, lidé nemají problém ji využít spíš, než aby hledali něco, co právě našli.