Názory k článku
Webovinky: nové webové projekty 2

Michal (neregistrovaný)

10. 12. 2008 9:34 Nový

www.eUcty.cz

Minulý měsíc mě hodně zaujal web www.eUcty.cz. Je určen pro zpravování osobních financí. Jeho základ tvoří evidence příjmů a výdajů, můžete je buď zadávat ručně nebo importovat z bankovních výpisů. Dále máte k dispozici spoustu funkcí a statistik, které nad těmito daty pracují. Doporučuji vyzkoušet.

Odpovědět

Další nový názor

aura:100

Lubomír Hauerland

10. 12. 2008 10:40 Nový

Re: www.eUcty.cz

Na tom webu není nikde zmínka o provozovateli + bezpečnostní certifikát je nedůvěryhodný. Tohle bych rozhodně nedoporučoval, pokud tedy nechcete své výpisy z účtů volně vystavovat.

Odpovědět

Další nový názor

Jiri (neregistrovaný)

10. 12. 2008 19:24 Nový

Re: www.eUcty.cz

eUcty nejsou nový web. Já to spokojeně využívám už přes půl roku. Dokonce to zaujalo i manželku, nutí mě tam pravidelně zapisovat, co utratím.

Teď k té poznámce o bezpečnosti. Osobní finance není dobré sdělovat komukoliv na potkání, o tom není sporu. eUcty tento problém řeší poměrně elegantně, fungují naprosto anonymně a při registraci není nutný ani email. Takže vše je pouye na Vás, jaké data tam o sobě napíšete. Jinak informace o provozovateli tam jsou (v sekci Bezpečnostní doporučení hned na homepage). Certifikát není sice důvěryhodný, ale je to lepší než žádný, aspoň jdou data šifrovaně. Pokud se nepletu tak důvěryhodný certifikát znamená pouze to, že někdo zaplatí pár tisíc ročně, nedůvěryhodný je zdarma.

Jirka

Odpovědět

Další nový názor

stoural (neregistrovaný)

10. 12. 2008 21:56 Nový

Re: www.eUcty.cz

S temi certifikaty je to IMHO jinak.

Neduveryhodny certifikat si muzes vydat i sam sobe. Takovy certifikat je pak ovsem naprosto k nicemu. Me treba firefox na stranku s neplatnym certifikatem ani nepusti :))) a jsem dalek od toho, abych delal vyjimku :)))

Odpovědět

Další nový názor

Pepa (neregistrovaný)

11. 12. 2008 6:50 Nový

Re: www.eUcty.cz

a důvěryhodný je automaticky každý, jehož cerfitikát vydala autorita která se dostala do instalace prohlížeče? Takže když vám přijde email od paypalu, že se přesouvají na paypal.info, tak tomu serveru budete důvěřovat jenom proto, že bude mít certifikát od thawte a nebude se zobrazovat nějaká chyba? K čemu je důvěryhodnost certifikátu a kdo jí má určit?

Odpovědět

Další nový názor

zimous (neregistrovaný)

11. 12. 2008 12:57 Nový

Re: www.eUcty.cz

pokud rozumite anglicky tak zkuste www.buxfer.com, neni nutna registrace a prijde mi prehlednejsi.

Odpovědět

Další nový názor

Michal (neregistrovaný)

11. 12. 2008 14:06 Nový

Re: www.eUcty.cz

V rychlosti jsem na to koukal, eUcty mi přijdou přeci jen použitelnější.

Za hlavní výhodu považuji snadný import dat dělaný na míru pro české banky (vezmete to, co vám vypadne z Vašeho internetového bankovnictví a přepošlete to do eUctu).

Dále nabízejí přístup více uživatelů k jedněm datům. Já i manželka máme vlastní přístup, je vidět kdo z nás co zadal, kolik utratil atd.

Autoři navíc na aplikaci neustále pracují (snad jim to vydrží), během toho půl roku co to používám se objevili např funkce na práci s hypotékou, trvalé automatické platby, hlídání stavu na účtech a mnoho dalších.

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 13:10 Nový

Re: www.eUcty.cz

Ale tech stupnu, podle ceho se urcuje neduveryhodnost je samozrejme vice. Neni pouze jeden, napriklad se zjistuje, zdali cerfifikat vydala nejaka duveryhodna autorita, napr. thawte, dalsi hledisko je, zdali certifikat odpovida domene, pro kterou byl vybran atd.

Ten email od paypalu vam samozrejme neprijde.

Odpovědět

Další nový názor

Michal (neregistrovaný)

11. 12. 2008 13:52 Nový

Re: www.eUcty.cz

Já tomu stále moc nerozumím. Když se vrátím k příkladu těch www.eUcty.cz, tak stačí, aby si provozovatel té služby zaplatil u důvěryhodné autority certifikát na doménu www.eucty.cz a Vy budete spokojený? Já v tom zatím nevidím oproti neautorizovanému certifikátu žádný rozdíl (krom toho že to provozovatele stálo 3tis ročně). Pokud by data chtěl zneužívat, může je zneužívat tak i tak...

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 14:25 Nový

Re: www.eUcty.cz

Rozdil autorizovaneho certifikatu oproti neautorizovanému je napriklad v tom, ze Firefox me na stranky s autorizovam certifikatu pusti bez ptani. Na stranky neautorizovanym certifikatem me vubec NEPUSTI (tak dlouho, dokud si rucne nepridam vyjimku pro tento certifikat).

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 14:26 Nový

Re: www.eUcty.cz

Chyba zabezpečeného spojení

Při spojení s www.eucty.cz nastala chyba neboť je používán neplatný bezpečnostní certifikát.

Certifikát není důvěryhodný neboť jeho vydavatel je neznámý.

(Kód chyby: sec_error_unknown_issuer)

* Tato chyba může být způsobena chybnou konfigurací serveru nebo někým, kdo se snaží vydávat za server.

* Pokud jste se k tomuto serveru připojili úspěšně již v minulosti, je možná chyba jenom dočasná, a můžete to zkusit znovu později.

A nebo můžete přidat výjimku…

Odpovědět

Další nový názor

Pepa (neregistrovaný)

11. 12. 2008 16:45 Nový

Re: www.eUcty.cz

A vy víte, jakým způsobem ta která autorita ověřuje vystavované certifikáty a co vlastně ověřuje? A přesto jim automaticky věříte? A když si něco musíte ověřit osobně, tak je to méně důvěryhodné než to co vám někdo jako důvěryhodné podstrčí?

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 17:11 Nový

Re: www.eUcty.cz

Co myslite, kdyz vam strcim pod nos obcanku a kus papiru zataveneho v plastu s mymi udaji, kteremu dokumentu budete vice verit? No schvalne. Predpokladam, ze tomu prvnimu. Protoze "stat" je pro vas duveryhodnejsi, nez "pepa z depa", ktery mi zaridil ten druhy doklad.

Odpovědět

Další nový názor

Josef Hampl

11. 12. 2008 17:19 Nový

Re: www.eUcty.cz

Jenže u občanky víte, že jí stát vydává při splnění nějakých definovaných podmínek. Certifikát vystavený autoritou u které ani neznáte její politiky odpovídá pořád jen tomu papíru v plastu. Někoho možná splete, protože vypadá "důvěryhodně" jako občanka, ale na důvěryhodnost jí to rozhodně nepřidává.

Odpovědět

Další nový názor

Michal (neregistrovaný)

11. 12. 2008 14:47 Nový

Re: www.eUcty.cz

No jak se to projevuje v prohlížeči je mi jasné. Ale není mi jasný ten faktický rozdíl. Co je na autorizovaném certifikátu bezpečnějšího? Já to chápu takto (a asi je to špatně, rád se nechám poučit):

-V obou případech (autorizovaný i neautorizovaný) je přenos dat šifrovaný, není je tedy možné např. odposlouchávat na síťové úrovni. Takže je asi dobré, pokud je tam alespoň nějaký certifikát.

-Autorizovaný certifikát navíc říká, že provozovatel koupil certifikát pro svoji doménu od nějaké autorizační společnosti pro svoji doménu. To mi ale přeci nezaručuje vůbec nic, chce li data zneužívat, v klidu může, při autorizaci se nijak nekontroluje co bude s daty dělat...

Takže krom toho že prohlížeče "otravují" s upozorněním na neautorizovaný certifikát v tom bezpečnostní rozdíl nevidím.

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 15:25 Nový

Re: www.eUcty.cz

Ja se v tom moc nevyznam, ale chapu to tak, ze kdyz si udelam stranku www.m-bank.info a nacpu tam prezentaci mbanky, nejenom, ze takova prezentace bude mit IMHO problem ziskat "overeny certifikat" od "duveryhodne autority" (takze musi pouzit "svuj vlastni certifikat"), ale take si mohu overit, zdali opravdu komunikuji s mbank (protoze ta verejne poskytuje informace o svych certifikatech).

Certifikat NEMA a ani NEMUZE bratit zneuziti dat samotnym provozovatelem. Ale muze IMHO zabranit tomu, abyste sva data odevzdali "podvodnemu provozovateli", ktery se vydava za nekoho jineho.

Odpovědět

Další nový názor

Pepa (neregistrovaný)

11. 12. 2008 16:52 Nový

Re: www.eUcty.cz

Certifikát se vydává na prezentaci? A někdo průběžně kontroluje, jestli ta prezentace stále odpovídá tomu certifikátu? Teda, člověk se stále učí.

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 17:09 Nový

Re: www.eUcty.cz

Nevim, co jste chtel naznacit?

Certifikat se samozrejme vztahuje i k URL adrese.

Odpovědět

Další nový názor

Josef Hampl

11. 12. 2008 17:29 Nový

Re: www.eUcty.cz

tim jsem chtěl naznačit, že obsah stránek nebo důvěryhodnost provozovatele serveru nikoho nezajímá a s certifikátem nemá nic společného. Když si založim firmu Okradame s usmevem sro, založim server okradamesusmevem.cz, tak si na to můžu nechat vystavit duveryhodny certifikat. A az na ty stránky vlezete, tak vám to žádnou chybu nezahlásí. Na druhou stranu si třeba spořka vystaví vlastní certifikát, takže to zahlásí chybu a vy si sám ten certifikát podle informací spořitelny ověříte. Co je důvěryhodnější?

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 17:36 Nový

Re: www.eUcty.cz

Ale ja jsem prece NIKDE netvrdil, ze certifikat zabrani tomu, aby vas okradl samotny provozovatel, coz je onen pripad okradamesusmevem.cz.

Pouze jsem tvrdil, ze certifikat vydany pro okradamesusmevem.cz zabrani tomu, aby vas na domene okradamesusmevem.cz ve skutecnosti okradl okradamesusmevem-konkurenci.cz

Odpovědět

Další nový názor

Josef Hampl

11. 12. 2008 17:52 Nový

Re: www.eUcty.cz

Ne, vy jste tvrdil, že certifikát který za neznámých podmínek vystavila v prohlížeči za neznámých podmínek předinstalovaná certifikační autorita a prohlížeč nezahlásí chybu je důvěryhodný a certifikát, který si někdo vygeneroval sám a prohlížeč tedy "chybu" zahlásí důvěryhodný není. To je trochu něco jiného, než tvrdíte teď.

Odpovědět

Další nový názor

stoural (neregistrovaný)

11. 12. 2008 18:11 Nový

Re: www.eUcty.cz

Nezlobte se, ale ja umim cist. V 15:25 jsem napsal toto:

"Certifikat NEMA a ani NEMUZE bratit zneuziti dat samotnym provozovatelem. Ale muze IMHO zabranit tomu, abyste sva data odevzdali "podvodnemu provozovateli", ktery se vydava za nekoho jineho."

A to je presne to, co jsem napsal i o "prispevek vyse"

Odpovědět

Další nový názor

Pepa (neregistrovaný)

11. 12. 2008 18:25 Nový

Re: www.eUcty.cz

Jenže diskuze nezačíná v 15:25
Jak poznáte, že se vydává za někoho jiného, když si podvodník nechá vystavit certifikát na adresu toho podvodného serveru? Jak certifikační autorita pozná, že má jít o podvodný server? Nebo že se z nezávadného serveru stal podvodný? Když tohle někdo udělá, tak si toho že lezete na podvodný server vůbec nevšimnete, protože to žádnou chybu nezahlásí.
To poznáte jenom tak, že každý nový serverový certifikát budete osobně ověřovat u provozovatele toho pravého serveru. A k tomu vás dokope spíš to, když každý nový certifikát zahlásí chybu než že budete vycházet z nějakých předinstalovaných certifikátů certifikačních autorit. Nebo jste snad četl certifikační politiky všech předinstalovaných autorit abyste věděl, že jimi vydaný certifikát nebude nikdy použit pro podvodný server?

Odpovědět

Další nový názor

freez (neregistrovaný) 81.200.55.---

15. 9. 2011 22:57 Nový

jiný projekt

Teď mě dost zaujal, novej projekt Foruj.cz, který se skládá z fora a sociální sítě v jednom. Dost zajímaví. Vše na jednom místě...

Odpovědět

Zasílat nově přidané příspěvky e-mailem