Taman posla, nemam ni jedan razlog da sumnjam da je njihova CA procedura ista slabija nego sto je bila kad sam odlazio, a ni tad u pocecima svega nije mogao da se odradi inside job.
Ali posmatras iz pogresnog ugla, pitanje koje bi trebalo da postavis je zasto bih ja verovao jednom Peximu ili Halcomu? Nisu deo windows root-a (kojem recimo ja verujem jer sam prisustvovao audit procesu), nisu ovlasceni CA-ovi po zakonima republike srbije. To sto ja znam da Pexim ima stroge interne propise ne znaci tebi nista (ili ne bi trebalo da ti znaci), isto tako ja nemam pojma o Halcomu ni o njihovim procesima cak ni o tome da li njihove interne procedure odgovaraju onome sto su sami dobrovoljno napisali u CPSu, niko to nije auditovao, niko overio, sve sto ti kao krajnji korisnik imas je obecanje entiteta koje ti uslugu daje (ma uzmi brate, legit je, kuma mi). Takav problem nemas sa Thawteom i Verisignom, a da se ne lazemo cena tih certova (cak i EV SSLa) su smesne za jednu bankarsku instituciju, nema ni jednog valjanog razloga drzati eksterne CA.
Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan, sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv… - Z.Đinđić
Re: Keyloger i Internet bankarstvo
Daj da potpisem sebi jedan cert pre nego odem iz firme, mzoda zatreba 
