Prvi put da vidim da je u segmentu komunikacije -V-O-Y-A-G-E-R- pogresio. Namerno ili slucajno, ali odgovor da je ssl dovoljan nije bas tacan. U vecini slucajeva jeste dovoljan ako je u pitanju neki sajt sa hiljadama korisnika, ako je njih 1000 dalo poverenje tom sajtu, zasto ne bi i ti. Medjutim, moram malo da skrenem sa teme da bih objasnio gresku. Https sluzi da obezbedi zasticen saobracaj od tebe kao korisnika do samog sajta - odnosno masine na kojoj sajt stoji. Medjutim ako seu bazu sajta upisuju podaci bez minimum MD5 enkripcije - zastite - sifrovaja, ondau bazu ulaze podaci kakvi su kucani, i vlasnik sajta moze da ih procita kao da je u ruke uzeo karticu. Https iliti ssh ti obesbedjuje da neko sa strane do poruka sa tvojim podacima ne moze da dodje.
Drugo pitanje sta se nalazi na cipu, too zna samo proizvodjac (mastercard, visa, american express...).
Svi prodavci moraj da znaju da kada kartica ima cip ide preko kucanja pin-a.
Da bi koristio kartice moras malk i da verujes onima koji ih proizvode, i da verujes onima kod kojih ih koristis, jednom ces se zeznuti, krejuce da ti skidauu po par evra mesecno, onda ces blokirati karticui uzeti novu, nista nije strasno, nikobti nee uzeti podatke i probati da ti skine 100 000. U americi za kes preko 1000 moras da dokazes odakle ti,nisto je i za prenos novcam tako da ne brines da ce te neko zavitinu bedu ili opljackati veliku sumu. To je rzlog zasto skrill inpaypal na neko vreme blokiraju sredstva i traze potvrdu odakle novci.
Zakljucak je da previse brines, kompanijama je vaznije da zadrze kupce proizvoda i usluga nego da kupe brojeve kartica pa da izgube hiljade i milione potencijalnih kupaca. Tako da stvarno ne brini o glupostima, nisi ti obama ili putin, ili eko umesan u kriminal da bi te spiunirali, i da svima na svetu trebaju bas tvoji podaci.
Drugo pitanje sta se nalazi na cipu, too zna samo proizvodjac (mastercard, visa, american express...).
Svi prodavci moraj da znaju da kada kartica ima cip ide preko kucanja pin-a.
Da bi koristio kartice moras malk i da verujes onima koji ih proizvode, i da verujes onima kod kojih ih koristis, jednom ces se zeznuti, krejuce da ti skidauu po par evra mesecno, onda ces blokirati karticui uzeti novu, nista nije strasno, nikobti nee uzeti podatke i probati da ti skine 100 000. U americi za kes preko 1000 moras da dokazes odakle ti,nisto je i za prenos novcam tako da ne brines da ce te neko zavitinu bedu ili opljackati veliku sumu. To je rzlog zasto skrill inpaypal na neko vreme blokiraju sredstva i traze potvrdu odakle novci.
Zakljucak je da previse brines, kompanijama je vaznije da zadrze kupce proizvoda i usluga nego da kupe brojeve kartica pa da izgube hiljade i milione potencijalnih kupaca. Tako da stvarno ne brini o glupostima, nisi ti obama ili putin, ili eko umesan u kriminal da bi te spiunirali, i da svima na svetu trebaju bas tvoji podaci.
