Vlákno názorů k článku Kvalifikovaný certifikát na dvě věci od Dan Lukes - Ha, nepozornost. To, ze jde o zmenu hesla...

Ha, nepozornost. To, ze jde o zmenu hesla me uniklo. Pro nove heslo (ktere navic bylo odmitnuto, takze se vlastne novym heslem nikdy nestalo) by to samozrejme byl prilis silny pozadavek. Za nepozornost se omlouvam.

jenze jak mu pad vse dokazete? jedine vzajemnou dohodou. Jenze padlo jiz par soudnich rozhodnuti ze to nestaci. takhle se budete soudit ze statem? proste zamestnance vyrazite a je to (pokud se neco provali)
M.

Jedná se o formulář pro změnu hesla.

To co máte ve výčtu, s tím lze určitě souhlasit.

Jinak jste moc přísný - třeba Windows 2000 vám také hlásí, pokud např. zadáte nové heslo špatně (není 2x stejné).

U Netbanky se to ještě komplikuje tím, že nové heslo musí splňovat určité náležitosti, které ovem banka přesně klientům nesdělila.

Trvalo docela dlouho, než jsem přišel v čem je problém (a že je vlastně v novém hesle...)

Domnívám se, že by aplikace měla hlásit, že NOVÉ heslo z nějakého důvodu nevyhovuje (bez konkretizace).

To je nesmysl. Nevím proč by mi nemohl říct, že třeba zvolené heslo je moc krátké, nebo že staré heslo jsem zadal špatně. To žádnou bezpečnost neovlivní. Vše se totiž děje už při zabezpečené komunikaci se serverem, kdy už jsem autentizován.

Tak o nynejsi situaci nevim, NetBanku mam temer od zacatku ale uz jsem musel v prubehu 2x menil kompletne cerfitikaty kvuli vlastni chybe (preinstalace systemu, nezalohovani certifikatu) a urcite to vsechno probehlo bez problemu. Priznivou zkusenost mam i s infolinkou, kde ochotne poradi. Navic je vedeni uctu i s netbankou a kreditni kartou na prvni rok zcela zdarma tazke podle me je to na sluzbu "zdarma" uplne bajecny... Samozrejme pocitam ucet pro fyzicke osoby "nepodnikatele".

Při odmítnutí změny hesla vám např. neřekne, jestli je to špatně zvolené heslo, nebo jste zadal staré heslo špatně, atd.

To je mozna neprijmne z hlediska komfortu uzivatele, ale z hlediska bezpecnosti je naprosto nepredstavitelne, aby vam program vykladal co presne je v zadanych udajich spatne - bezpecna odpoved je jedina - zadana kombinace jmena a hesla je neplatna - at uz jde o neexistujici jmeno (napr. preklep), chybne heslo, stare a neplatne heslo nebo cokoliv jineho ...

A navíc eB funguje i s jinými prohlížeči a v jiných operačních systémech, na rozdíl od většiny ostatních. S cenou už je to ale horší.

Nutno dodat, že netbanka JE ZDARMA, asi ji zkusím když je zdarma.

Co se týká bývalého IPB, to byla hrůza při instalaci a bylo to hnusné (ve srovnání s eBankou tehdy, eB je stále stejná a má výhodu - je ji možno použít z jakéhokoliv počítače s Internet Explorerem, nemusí se do OS rvát certifikáty)...

Jo, taky se mi líbí, hezky zpracované, drobné chyby bych tam ale rozhodně našel. Třeba když si nastavím nejvyšší úroveň zabezpečení a on chce stahovat nějaké nezabezpečené komponenty...

Mají tam hromadu hesel, různá zabezpečení, a ještě k tomu nekonzistenci v pojmenovávání těch věcí. Když se jednou něco jmenuje revokační klíč (nebo heslo), tak by si pro to neměli vymýšlet jiná označení. To platí i pro další věci. Při odmítnutí změny hesla vám např. neřekne, jestli je to špatně zvolené heslo, nebo jste zadal staré heslo špatně, atd. Pro vylepšení je stále dost prostoru.

Jo, netbanku mám od její starší verze někdy z minulého roku a připadla mi použitelnější, ale jinak to přece jenom jde.

NetBanka je dobrý produkt, ale skutečně musíte mít dva certifikáty a celkem čtyři různá hesla. Možná jste si zřizoval Netbanku před její "inovací" jako já, teď je práce s certifikáty mnohem složitější.

Nějak mě nenapadá, na co by mohl každý zaměstnanec potřebovat kvalifikovaný certifikát. Pro vnitrofiremní použití mu vystavím vlastní, a navenek se státními úřady jedná stejně jen pár osob, i u megapodniku.

Mno nevim nevim co ma NetBanka za chaos s certifikaty... Kdyz jsem si ji porizoval tak zprovozneni netrvalo ani chvilku a s certifikaty nebyl vubec zadny problem.

Zato "internetbanking" od CSOB je skutecna perla. Jestli jste to nekdo instaloval tak me date za pravdu protoze neco tak neuveritelne zmrsenyho a slozityho jsem jeste nevidel, nejenze po radne instalaci me aplikace hlasi chybu pri otvirani certifikatu tak i manual k praci s certifikaty prakticky neni a podpora stoji take za ......

No, myslim, ze normalni lidi to nezvladnou ani tak.

Mam internetbanking od NetBanky a to co tam maji za chaos s certifikaty nezvladam ani ja sam a to si myslim, ze o certifikatech neco vim. :-( hruza. Jestli nekdo vygeneruje stejne nesmysly i pri podpisovani danoveho priznani, tak to stejne nakonec budu chodit na FU sam (navic jsou tam prijemne pani, ktere mi poradi).

Spocitejte si, kolik lidi pracuje v tech megapodnicich (=zhruba tolik certifikatu bude podnik potrebovat) :-)

No, nemyslim si, ze primo jen pro podniky, ale ocividne normalni lidi na to nemaj ani zaludek, ani vedomosti ... mely by se jim dat dve diskety, jednu tam strcej, a "ono se to podepise" a druhou a "ono si to overi podpis", protoze jestli to bude jakkoliv slozitejsi, tak se to mezi prostym lidem opravdu tezko ujme ... at s tim jdou k certu, normalni aplikace se musej tejdny testovat, nez jdou do vostra, a tady sice udelaj neco presne podle nejakejch standartu, ale ocividne je to nepouzitelne ... ale zrejme maj dost penez na to, aby je takto plejtvali ..

Je mi jasné, že to dělají pro zisk. Ale musí to masově rozšířit, ne? Nebo že by si spočítali: než 1 000 000 tupých dummies je lepší 50 megapodniků? :-(

Ale oni to nedelaji "pro lidi" - delaji to, jako ostatne vetsina subjektu v kapitalismu, pro zisk. Ten byznys je primarne zamereny od oblasti podniku :-)

Jestli tomu rozumím dobře, pak tedy stále neexistuje instituce, která by vydávala soukromé elektronické klíče?

Hmm, už vidím, jak se při takovýchto problémech se elektronický podpis lavinovitě šíří mezi lidmi. :-( V jakékoli certifikační autoritě by měli uvažovat tak, aby to bylo "for dummies". Nebo nerozumí marketingu?