Dne 21. dubna 2012 16:01 TC Moje banka <[email protected]> napsal(a):
Vazeny pane Prochazko,

dovolte nam podekovat za Vas cas, ktery jste nam venoval pri predavani vlastnich zkusenosti s aplikaci MojeBanka. O podpore zabezpeceni typu DNSSEC vsak prozatim neuvazujeme, zejmena s ohledem na velice nizkou cetnost takoveho typu pozadavku od ostatnich uzivatelu.

V pripade dalsich dotazu nas, prosim, kontaktujte na bezplatne informacni lince pro aplikaci MojeBanka / Profibanka 800 152 152 nebo prostrednictvim teto e-mailove adresy.

Komercni banka, a.s., Vam preje prijemny den.
Nikola Mikulas a Zuzana Gregusova - utvar pece o zakazniky


-------------------------------------------
Od: Filip Procházka

Dobrý den,
o podpoře DNSSEC se neuvažuje, ta se prostě u kritické aplikace zavádí. A internetové bankovnictví je kritické. Čekáte, až někdo začne okrádat vaše klienty, protože máte nedostačující zabezpečení?

První email této konverzace jsem zaslal na základě děsivé zkušenosti, kdy se mi mojebanka.cz přesměrovala na jinou doménu. Pravděpodobně si plně neuvědomujete nakolik je tohle zabezpečení kritické.

Samozřejmě, že vám zákazníci nebudou psát žádosti o něco, o čem nemají tušení, že existuje. Až vám začnou zvonit telefony s rozčílenými zákazníky, že jim mizí peníze z účtů, já si s ledovým klidem utwítnu "já vám to říkal" ;)


-------------------------------------------
Vážený pane Procházko,

děkujeme Vám za Váš dotaz.

Komerční banka průběžně sleduje trendy v zabezečení přístupu do internetového bankovnictví a služba "DNSSEC", poskytovaná sdružením CZ.NIC, je rovněž jednou z možností, kterou průběžně vyhodnocujeme. Aktuálně však o případném využití této služby neuvažujeme.

Jako alternativa se nabízí možnost  předcházet narušení bezpečnosti nebo podvržení stránek kontrolou SSL certifikátů, a to nejen na úrovni jejich přímé kontroly, tzn. zobrazením a kontrolou miniatur, ale dnes i uživatelsky příjemněji přímou kontrolou v adresním řádku internetového prohlížeče. Korektní webová stránka je v adresním řádku (např. v internetovém prohlížeči Mozilla Firefox) barevně odlišena, resp. barevně odlišeno to, je-li navštívená stránka podepsána platným certifikátem společnosti Verisign.

Věříme, že poskytnuté vysvětlení pro Vás bude dostačující a zůstanete tak i nadále naším spokojeným klientem.

Komerční banka, a.s., Vám přeje příjemný den.
Nikola Mikuláš a Kateřina Podzimková - útvar péče o zákazníky



-------------------------------------------
Dobrý den,
současný stav je zcela zřejmý a co se týče internetového bankovnictví samotného a zabezpečení při práci s aplikací se nedá moc namítat. Vy ovšem nechápete podstatu problému.

Na jedné doméně máte zabezpečenou aplikaci a i její prezentaci přes nešifrované spojení. Tohle samo o sobě problém není, ale problém by nastal, kdyby případný útočník podvrhl stránku samotnou a oběť by si nevšimla, že spojení není šifrované, nebo by dokonce i mohlo být šifrované, ale na jiné jméno.

Laikové věnují velice malou, ba i žádnou pozornost adresnímu řádku. Kolik uživatelů váš web pravidelně navštěvuje tak, že adresu webu napíšou do vyhledávače seznam.cz a kliknou na první výsledek? Určitě to nebude zanedbatelné číslo.

Zabezpečení máte dobré, ale nechráníte uživatele, kteří nemají základní technické znalosti, nebo se můžou zkrátka přehlédnout. A tady vzniká problém, kterému by předcházelo DNSSEC.

Adresní řádek se dá úplně přehlédnout a spoustou uživatelů je kompletně ignorován.

Jak je možné, že hostingová společnost Active24, u které je doména mojebanka.cz registrována poskytuje DNSSEC zadarmo, na pár kliknutí a vy se vymlouváte na nějaké "neuvažujeme o nasazení"?

Není na místě nebýt paranoidní když jde o peníze. Vidím pouze výmluvy.