🚀 go-pugleaf

In pl.listserv.polip Expert <expert@friko.onet.pl> wrote:

(...)
: Co prawnie oznacza, gdy firma uzywa niewaznego certyfikatu (expired 27
: July 1998) do obslugi bezpiecznych transakcji internetowych.
: Co to oznacza gdy niewaznych certyfikatow uzywa sama Thawte jako CA z
: udzialem 20-30% w rynku certyfikatow ?

Oznacza to, że pewnie prawie wszyscy mają Cię już w killfile ...
Zanim ja też to zrobię, to _poproszę_ Cię (a co mi tam!) abyś przestał
wypisywać te bzdury i może zaczął czytać co piszą inni a także dokładnie
przeczytał główną stronę Thawte, na pewno znajdziesz tam odpowiedni link.
Jakbyś nie wiedział w jakiej wersji używasz przeglądarki WWW to podpowiem:

From: Expert <expert@friko.onet.pl>
Reply-To: expert@friko.onet.pl
X-Mailer: Mozilla 3.0 (Win95; I)
^^^^^^^^^^^^^^^^^^^^^

isz

-- 
 _------------_ Ireneusz Szuca * IS141-RIPE * PGP welcome _--------------_

isz@nospam.teleadreson.com.pl wrote:
: In pl.listserv.polip Expert <expert@friko.onet.pl> wrote:
[----]
: : Co to oznacza gdy niewaznych certyfikatow uzywa sama Thawte jako CA z
: : udzialem 20-30% w rynku certyfikatow ?
[----]
: Oznacza to, że pewnie prawie wszyscy mają Cię już w killfile ...
[----]
Wiecie, mnie tylko przeraża możliwość, że Polcard naprawdę może 
zatrudniać kogoś takiego. Kogoś, kto jest totalnie niekompetentny 
chyba w każdym temacie, na jaki się wypowiada.
-- 
  A    GGGG H   H  Szymon Sokół -- administrator sieci 
 A A  G     H   H  Uczelniane Centrum Informatyki Akademii Górniczo-Hutniczej
AAAAA G GGG HHHHH  al. Mickiewicza 30, 30-059 Kraków.      FAX +48 12 6338907
A   A  GGGG H   H  http://galaxy.uci.agh.edu.pl/~szymon/   TEL +48 12 6172894

Szymon Sokol wrote:
> 
> isz@nospam.teleadreson.com.pl wrote:
> : In pl.listserv.polip Expert <expert@friko.onet.pl> wrote:
> [----]
> : : Co to oznacza gdy niewaznych certyfikatow uzywa sama Thawte jako CA z
> : : udzialem 20-30% w rynku certyfikatow ?
> [----]
> : Oznacza to, że pewnie prawie wszyscy mają Cię już w killfile ...
> [----]
> Wiecie, mnie tylko przeraża możliwość, że Polcard naprawdę może
> zatrudniać kogoś takiego. Kogoś, kto jest totalnie niekompetentny
> chyba w każdym temacie, na jaki się wypowiada.
Szymonie.
Jak zwykle sie mylisz i wypowiadasz sie o platnosciach kartami
kredytowymi, na ktorych sie nie znasz.
Otrzymalem zapewnienie Thawte ze ten problem rozwiaza. A rollover nie
jest rozwiazaniem, poniewaz rollover stanowi rozwiazanie po stronie
klienta a nie serwera ( jak wiesz o czym pisze).
Nie ma znaczenia czy przegladarka to starsza wersja czy nowsza.
Starszych wersji przegladarki uzywa kilkaset tysiecy osob w Europie/
moze wiecej, w Polsce to sa nadal tysiace.
Jak zapewne wiesz, to server przez CGI moze rozpoznac typ i wersje
przegladarki i wyswietlic stosowny komunikat.
A nie robi tego Thawte , stad i Helion.
Jak dalej zapewne wiesz, informacja ze certyfikat jest niewazny w zadnym
stopniu nie utrudnia zawarcia transakcji elektronicznej w protokole
https. 
Czyli jak zapewne sie domyslasz, nadal oczekuje od Thawte wyjasnienia,
jak to jest mozliwe, ze uzywajac ich niewaznego certyfikatu mozna
nadal wejsc do protokolu https i zawierac transakcje, ktore prawnie nie
sa wiazace (zapytaj swojego radcy prawnego).
Notary public, ktore commission expired, moze pomiedzy uzyskaniem nowej
commission uwierzytelniac podpisy, ale te akty notarialne sa z mocy
prawa niewazne.

Tutaj mamy przypadek ze protokol https uzywa niewaznego certyfikatu i
transakcja zostaje zawarta ( tak zawarta bo serwer ja akceptuje).
W tej sprawie przygotowuje zapytanie do szefa zespolu od bezpiecznych
platnosci internetowych w DOJ.
I nie mow mi ze wina czy przyczyna lezy po stronie klienta (wersji
przegladarki).
To CGI po stronie serwera https ma wykryc niewazny root certificate i
zamknac sesje do czasu rollover.

Jezeli uwazasz inaczej to chetnie cie wyslucham ale odpisz mozliwie
najszybciej, gdyz chce dzisiaj wyslac claim do DOJ.
Sprwa oczywiscie nie dotyczy Helionu, ale relacji miedzy NN/IE a Thawte
CA i inni .

trudno mi znalezc analogie opisu problemu, ale mozna ja porownac do
przyjecia platnosci banknotami wycofanymi z obiegu.
Banknoty zostana fizycznie przyjete, ale to nie oznacza, ze transakcja
zostala oplacona.
I bylbym zobowiazany za powstrzymanie sie od uwag, ktore mnie nie
dotycza. Bo omawiana sprawa dotyczy relacji miedzy NN/IE a Thawte a
serverem WW z SSL/
Jezeli pozwolisz to w claimie do DOJ zacytuje twoja odmienna opinie ,
jako administratora i niewatpliwego fachowca i eksperta w tej
dziedzinie.

Jacek

Expert <expert@friko.onet.pl> wrote:
> Jak dalej zapewne wiesz, informacja ze certyfikat jest niewazny w zadnym
> stopniu nie utrudnia zawarcia transakcji elektronicznej w protokole
> https. 
Poniewaz do zawarcia takiej transakcji certyfikat nie jest wymagany!!!
Szanowny Expercie od kart kredytowych, chyba wiesz (?) ze do zawarcia
transkacji karta jest WYSTARCZAJACE podanie sprzedawcy numeru, daty
waznosci karty i nazwiska jej posiadacza widniejacego na karcie.
O zadnych certyfikatach nawet MOWY NIE MA.

> Czyli jak zapewne sie domyslasz, nadal oczekuje od Thawte wyjasnienia,
> jak to jest mozliwe, ze uzywajac ich niewaznego certyfikatu mozna
> nadal wejsc do protokolu https i zawierac transakcje, ktore prawnie nie
> sa wiazace (zapytaj swojego radcy prawnego).
[...]
> trudno mi znalezc analogie opisu problemu, ale mozna ja porownac do
> przyjecia platnosci banknotami wycofanymi z obiegu.
> Banknoty zostana fizycznie przyjete, ale to nie oznacza, ze transakcja
> zostala oplacona.
Bzdury Wasz opowiadasz.
Certyfikat SSL NIE MA ZADNEJ FUNKCJI PRAWNEJ. Certyfikat jest INFORMACJA
DLA CIEBIE, ze sklep jest faktycznie tym, za kogo sie podaje.
Jezeli certyfikat jest niewazny, to masz wybor: albo mimo wszystko zaufac
sklepowi i zawrzec transakcje, albo z niej zrezygnowac.
Taki wybor jest TWOIM PRAWEM i zadne oprogramowanie NIE MOZE CIE TEGO
PRAWA POZBAWIAC.
Serwer legitymujacy sie niewaznym certyfikatem to tak, jakbys zaplacil
pieniadze komus, kto pokazal ci niewazny dowod osobisty. Czy przez to fakt
zaplaty staje sie niewazny? Nie, poniewaz pokazanie przez sprzedajacego
dowodu osobistego NIE JEST PRAWNYM WYMOGIEM zawarcia transakcji. Tak samo
posiadanie przez serwer certyfikatu nie jest prawnym wymogiem zawarcia
zadnej transakcji.
Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
Pozdrowienia,
   Jaroslaw Rafa
   raj@inf.wsp.krakow.pl

Jaroslaw Rafa <raj@wsp.krakow.pl> wrote:
[----]
: Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
Więc po co się męczyć? Ja już dałem spokój.
-- 
  A    GGGG H   H  Szymon Sokół -- administrator sieci 
 A A  G     H   H  Uczelniane Centrum Informatyki Akademii Górniczo-Hutniczej
AAAAA G GGG HHHHH  al. Mickiewicza 30, 30-059 Kraków.      FAX +48 12 6338907
A   A  GGGG H   H  http://galaxy.uci.agh.edu.pl/~szymon/   TEL +48 12 6172894

> Certyfikat SSL NIE MA ZADNEJ FUNKCJI PRAWNEJ. 
A skad masz takie przekonanie ?

Certyfikat jest INFORMACJA
> DLA CIEBIE, ze sklep jest faktycznie tym, za kogo sie podaje.
> Jezeli certyfikat jest niewazny, to masz wybor: albo mimo wszystko zaufac
> sklepowi i zawrzec transakcje, albo z niej zrezygnowac.
> Taki wybor jest TWOIM PRAWEM i zadne oprogramowanie NIE MOZE CIE TEGO
> PRAWA POZBAWIAC.

Oprogramowanie ma w takim przypadku zakaz ci dokonania transakcji
https i to wydaje sie nie wzbudzac emocji, ani zastrzezen i taka opinie
przekazalem Thawte. Poczekam jak to ocenia.

> Serwer legitymujacy sie niewaznym certyfikatem to tak, jakbys zaplacil
> pieniadze komus, kto pokazal ci niewazny dowod osobisty. Czy przez to fakt
> zaplaty staje sie niewazny? Nie, poniewaz pokazanie przez sprzedajacego
> dowodu osobistego NIE JEST PRAWNYM WYMOGIEM zawarcia transakcji. 

Sorry, nie moge sie z toba zgodzic.
Przy platnosciach kartami kredytowymi najwazniejsza jest identyfikacja
platnika, albowiem jedynie platnik jest upowazniony do dokonania zaplaty
karta za towar.
Okazanie niewaznego dokumentu tozsamosci pozbawia cie prawa do dokonania
platnosci karta. Tyle mi przekazal najblizszy bank.

Tak samo
> posiadanie przez serwer certyfikatu nie jest prawnym wymogiem zawarcia
> zadnej transakcji.

Jest wymogiem i prawnym i formalnym np. dla sklepow internetowych
przyjmujacych platnosci kartami kredytowymi.
Odsylam do warunkow autoryzacji platnosci internetowych Polcard/Pekao.

> Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
> Pozdrowienia,
>    Jaroslaw Rafa
>    raj@inf.wsp.krakow.pl

Bardzo ci dziekuje bo jest to szczera wypowiedz, jakkolwiek niezgodna z
obowiazujacym stanem prawnym.
Jacek

CCPS(sm) - training

Jaroslaw Rafa <raj@wsp.krakow.pl> wrote:
> Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
No to po co rzucać grochem o ścianę? Daj sobie spokój...

Anetek
-- 
     Aneta.Baran@cern.ch      |     http://www.ifj.edu.pl/~aneta/
       Anything is good and useful if it's made of chocolate.

Expert <expert@friko.onet.pl> wrote:
> Przy platnosciach kartami kredytowymi najwazniejsza jest identyfikacja
> platnika, albowiem jedynie platnik jest upowazniony do dokonania zaplaty
> karta za towar.
> Okazanie niewaznego dokumentu tozsamosci pozbawia cie prawa do dokonania
> platnosci karta. Tyle mi przekazal najblizszy bank.

A *kogo* identyfikuje certyfikat *serwera* ???
Czyzby ciebie???
Co ma piernik do wiatraka?
Ja nie pisalem, ze *ty placac* pokazujesz niewazny dowod tozsamosci, tylko
ze *osoba ktorej placisz* pokazuje taki dowod!
Czy to uniewaznia transakcje?
Pozdrowienia,
   Jaroslaw Rafa
   raj@inf.wsp.krakow.pl

Expert <expert@friko.onet.pl> wrote:

: Jezeli pozwolisz to w claimie do DOJ zacytuje twoja odmienna opinie ,
: jako administratora i niewatpliwego fachowca i eksperta w tej
: dziedzinie.

A jeśli Ty pozwolisz, to poproszę Cię, żebyś nie zapoznawał nas
z dalszym biegiem tej sprawy.

-- 
	Leszek.

-- lech7@pse.pl 2:480/33.7                - REAL programmers use INTEGERS -
-- speaking just for myself...

> > Okazanie niewaznego dokumentu tozsamosci pozbawia cie prawa do dokonania
> > platnosci karta. Tyle mi przekazal najblizszy bank.
> 
> A *kogo* identyfikuje certyfikat *serwera* ???
Jak slusznie zauwazyles niewazny certyfikat nie stanowi identyfikacji
serwera, zatem transakcja is invalid.

> Ja nie pisalem, ze *ty placac* pokazujesz niewazny dowod tozsamosci, tylko
> ze *osoba ktorej placisz* pokazuje taki dowod!

Wydaje mi sie ze taka sytuacja jest codziennoscia na poczcie, w banku.
Dowod zazwyczaj nie ma waznosci czasowej, ale okazujac paszport urzednik
dokladnie sprawdzal date jego waznosci .
Gdy platnikiem jest poczta, bank, to okazujac niewazny dokument
tozsamosci nie otrzymujesz wyplat swiadczenia.

> Czy to uniewaznia transakcje?
Pozostaje mi podtrzymanie tego pytania i oczekiwanie na zyczliwa
odpowiedz bankowca.
> Pozdrowienia,
>    Jaroslaw Rafa
>    raj@inf.wsp.krakow.pl

J.F. wrote:
> 
> On Tue, 02 Feb 1999 15:29:30 GMT, Expert wrote:
> >> Certyfikat SSL NIE MA ZADNEJ FUNKCJI PRAWNEJ.
> >A skad masz takie przekonanie ?
> 
> A podaj w ktorej ustawie lub rozporzadzeniu wystepuje "certyfikat SSL"
Nie mam przed soba, ale wydaje mi sie ze w prawie bankowym lub
przepisach wykonawczych nt. zabezpieczenia i autoryzacji transakcji
elektronicznych z uzyciem kart platniczych, a dalej, jezeli w
odroznieniu od systemu amerykanskiego, nadal o tym sie jeszcze nie
wspomina, to SSL pojawia sie w ogolnych warunkach handlowych nt.
autoryzacji platnosci kartami kredytowymi.

Pytanie sensowne. Zapytam sie w banku.
Moze Pan Jencek z OE Pekao nam pomoze.

> Widziales gdzies w kolejce w supermarkecie ludzi z karta i dowodem
> osobistym w reku ?
No bywa tak, ze sie ma prwo jazdy ze zdjeciem, ktorym sie musze
wylegitymowac np. w Macro Cashu.
Ale np. z regulaminu Polcardu wynika prawo sklepu do wylegitymowania
okaziciela karty kredytowej w razie watpliwosci ( wedlug uznania
przyjmujacego platnosc).
> 
> To w koncu prawnym [nr przepisu prosze] czy tylko formalnym [umowa z
> bankiem] ?
Formalnym (umowa z bankiem) a prawnym z delegacji ustawowej (prawo
bankowe), przepisy wykonawcze i statutu banku, licencji banku z
okresleniem zakresu dzialalnosci ( ale do tych dokumentow nie mam na
razie wgladu). Niemniej sie zapytam, bo znajomy prowadzil zarzad
powierniczy prywatnego banku.
 
> A co - potrafif podac przepis prawny gdzie jest napisane ze dociera i
> basta ? :-)
Dociera poniewaz z uwaga odpowiadam i dziekuje za krytyczne uwagi.
> 
> J.
Jacek

> >O zadnych certyfikatach nawet MOWY NIE MA.
Posiadanie certyfikatu stanowi warunek zawarcia umowy na przyjmowanie
platnosci kartami kredytowymi przez firme prowadzaca handel przez
internet i przyjmujacej przez internet zamowienia w ktorych klient
podaje swoje imie, nazwisko, adres, numer i typ karty kredytowej i date
jej wanosci , poza okresleniem zamawianych towarow .
Np. Polcard - zalacznik do umowy : internet order.
> 
> Gwoli scislosci to chyba jednak udostepnienie  karty sprzedawcy,
> zlozenie podpisu i autoryzowanie w POS jest warunkiem wystarczajacym
> zawsze. Inne sposoby juz chyba niekoniecznie sa zawsze wystarczajace

Przy zamowieniu przez internet POS jako maszynka nie bierze fizycznie
udzialu. Informacje o zamowieniu moze byc przesylana do autoryzacji w
postaci pliku. Karty fizycznie sklep nie oglada, zatem trzebaby recznie
wklepywac dane do POSu .
> J.
Jacek

On Tue, 02 Feb 1999 15:29:30 GMT, Expert wrote:
>> Certyfikat SSL NIE MA ZADNEJ FUNKCJI PRAWNEJ. 
>A skad masz takie przekonanie ?

A podaj w ktorej ustawie lub rozporzadzeniu wystepuje "certyfikat SSL"


>> Serwer legitymujacy sie niewaznym certyfikatem to tak, jakbys zaplacil
>> pieniadze komus, kto pokazal ci niewazny dowod osobisty. Czy przez to fakt
>> zaplaty staje sie niewazny? Nie, poniewaz pokazanie przez sprzedajacego
>> dowodu osobistego NIE JEST PRAWNYM WYMOGIEM zawarcia transakcji. 
>
>Sorry, nie moge sie z toba zgodzic.
>Przy platnosciach kartami kredytowymi najwazniejsza jest identyfikacja
>platnika, albowiem jedynie platnik jest upowazniony do dokonania zaplaty
>karta za towar.
>Okazanie niewaznego dokumentu tozsamosci pozbawia cie prawa do dokonania
>platnosci karta. Tyle mi przekazal najblizszy bank.

Widziales gdzies w kolejce w supermarkecie ludzi z karta i dowodem
osobistym w reku ? 

>Tak samo
>> posiadanie przez serwer certyfikatu nie jest prawnym wymogiem zawarcia
>> zadnej transakcji.
>
>Jest wymogiem i prawnym i formalnym np. dla sklepow internetowych
>przyjmujacych platnosci kartami kredytowymi.
>Odsylam do warunkow autoryzacji platnosci internetowych Polcard/Pekao.

To w koncu prawnym [nr przepisu prosze] czy tylko formalnym [umowa z
bankiem] ?


>> Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
>
>Bardzo ci dziekuje bo jest to szczera wypowiedz, jakkolwiek niezgodna z
>obowiazujacym stanem prawnym.

A co - potrafif podac przepis prawny gdzie jest napisane ze dociera i
basta ? :-)

J.

On 2 Feb 1999 15:06:49 GMT, Jaroslaw Rafa wrote:
>Expert <expert@friko.onet.pl> wrote:
>> Jak dalej zapewne wiesz, informacja ze certyfikat jest niewazny w zadnym
>> stopniu nie utrudnia zawarcia transakcji elektronicznej w protokole
>> https. 

>Poniewaz do zawarcia takiej transakcji certyfikat nie jest wymagany!!!
>Szanowny Expercie od kart kredytowych, chyba wiesz (?) ze do zawarcia
>transkacji karta jest WYSTARCZAJACE podanie sprzedawcy numeru, daty
>waznosci karty i nazwiska jej posiadacza widniejacego na karcie.
>O zadnych certyfikatach nawet MOWY NIE MA.

Gwoli scislosci to chyba jednak udostepnienie  karty sprzedawcy,
zlozenie podpisu i autoryzowanie w POS jest warunkiem wystarczajacym
zawsze. Inne sposoby juz chyba niekoniecznie sa zawsze wystarczajace
..

J.

szymon@uci.agh.edu.pl (Szymon Sokol) writes:

> Wiecie, mnie tylko przeraża możliwość, że Polcard naprawdę może 
> zatrudniać kogoś takiego. Kogoś, kto jest totalnie niekompetentny 
> chyba w każdym temacie, na jaki się wypowiada.

Zapomnij. Znal osobiscie prezesa MCI (chyba to bylo MCI? Nie pamietam
dokladnie). Pracuje w Polcardzie. Ale nie pracuje w Polcardzie, a tylko
robi "szkolenia". Ph. Zimmermanna zna chyba prawie osobiscie, podobnie
jak utrzymuje stale kontakty z ISO (certyfikaty ISO dla WWW).
To tylko ostatnie z jego zajec, i to tylko takie, nad ktorymi zmilowal
sie i przepuscil moj Gnus. Pewnie ktos inny pamieta inne rzeczy.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

on 2 Feb 1999 11:18:18 GMT, isz@NOSPAM.teleadreson.com.pl wrote:
> In pl.listserv.polip Expert <expert@friko.onet.pl> wrote:
> : Co prawnie oznacza, gdy firma uzywa niewaznego certyfikatu (expired 27
> : July 1998) do obslugi bezpiecznych transakcji internetowych.
> : Co to oznacza gdy niewaznych certyfikatow uzywa sama Thawte jako CA z
> : udzialem 20-30% w rynku certyfikatow ?
> 
> Oznacza to, że pewnie prawie wszyscy mają Cię już w killfile ...

Dariusa Jacka w killfile? Ja bym raczej proponował postawić na
którymś z serwerów bota który każdy jego artykuł będzie
automatycznie repostował na pl.rec.humor.najlepsze.

-- 
[Jacek P. Szymański]##[smarkacz@anathema.eu.org]##[IRC: smarkacz]
[Network Admin]#####[ZmieńNa_Fanklub: http://anathema.eu.org/znf]
#####[C:\ Bad command or file name. Go stand in the corner!]#####

on 2 Feb 1999 15:51:31 GMT, Lech Szychowski wrote:
> Expert <expert@friko.onet.pl> wrote:
> : Jezeli pozwolisz to w claimie do DOJ zacytuje twoja odmienna opinie ,
> : jako administratora i niewatpliwego fachowca i eksperta w tej
> : dziedzinie.
> 
> A jeśli Ty pozwolisz, to poproszę Cię, żebyś nie zapoznawał nas
> z dalszym biegiem tej sprawy.

Dlaczego? Przecież to jest takie zabawne.. :)

[Followup-To: overriden ;-)]
-- 
[Jacek P. Szymański]##[smarkacz@anathema.eu.org]##[IRC: smarkacz]
[Network Admin]#####[ZmieńNa_Fanklub: http://anathema.eu.org/znf]
#####[Shhh... be vewy, vewy, quiet!  I'm hunting wabbits...]#####

toc, 
 
 Tue, 02 Feb 1999 15:29:30 GMT, Expert <expert@friko.onet.pl> wystukalbyl:

 >Oprogramowanie ma w takim przypadku zakaz ci dokonania transakcji
 >https i to wydaje sie nie wzbudzac emocji, ani zastrzezen i taka opinie
 >przekazalem Thawte. Poczekam jak to ocenia.

w jednym z ostatnich postów pisałeś że już ci odpowiedzieli i potulnie
poprawiają wszystko po swojej stronie korzystając z twojego softu. jakaś
drobna nieciągłość czasoprzestrzeni?


greetz,
        moa

--- GeeMail'98+ v0.931 (Y2K Compliant)

Expert <expert@friko.onet.pl> wrote:
>> Jezeli certyfikat jest niewazny, to masz wybor: albo mimo wszystko zaufac
>> sklepowi i zawrzec transakcje, albo z niej zrezygnowac.
>> Taki wybor jest TWOIM PRAWEM i zadne oprogramowanie NIE MOZE CIE TEGO
>> PRAWA POZBAWIAC.
> Oprogramowanie ma w takim przypadku zakaz ci dokonania transakcji
> https i to wydaje sie nie wzbudzac emocji, ani zastrzezen i taka opinie
> przekazalem Thawte. Poczekam jak to ocenia.

/dev/null ?

>> Serwer legitymujacy sie niewaznym certyfikatem to tak, jakbys zaplacil
>> pieniadze komus, kto pokazal ci niewazny dowod osobisty. Czy przez to fakt
>> zaplaty staje sie niewazny? Nie, poniewaz pokazanie przez sprzedajacego
>> dowodu osobistego NIE JEST PRAWNYM WYMOGIEM zawarcia transakcji. 

> Sorry, nie moge sie z toba zgodzic.
> Przy platnosciach kartami kredytowymi najwazniejsza jest identyfikacja
> platnika, albowiem jedynie platnik jest upowazniony do dokonania zaplaty
> karta za towar.

Identyfikacja jest przeprowadzana poprzez porównanie podpisu.

> Okazanie niewaznego dokumentu tozsamosci pozbawia cie prawa do dokonania
> platnosci karta. Tyle mi przekazal najblizszy bank.

Dziwne. Nigdy nie musiałem okazywać dokumentu tożsamości (dowód/paszport
i co tam jeszcze).
A, właśnie... Co to za bank Ci to przekazał? Możesz podać oddział? I w
jakim kraju ten bank się mieści?

> Tak samo
>> posiadanie przez serwer certyfikatu nie jest prawnym wymogiem zawarcia
>> zadnej transakcji.

> Jest wymogiem i prawnym i formalnym np. dla sklepow internetowych
> przyjmujacych platnosci kartami kredytowymi.

Ustawa/rozporządzenie... masz numer?

> Odsylam do warunkow autoryzacji platnosci internetowych Polcard/Pekao.

A, właśnie, i tak chyba dziś idę do banku, więc 'pray okazji; odwiedzę
znajomych informatyków. Dowiem się conieco. PeKaO S.A. oddział Gliwice,
jak również agencja w Rudzie Śląskiej.


-- 
-- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86, 
-- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
-- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
-- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

Expert <expert@friko.onet.pl> wrote:
>> A podaj w ktorej ustawie lub rozporzadzeniu wystepuje "certyfikat SSL"
> Nie mam przed soba, ale wydaje mi sie ze w prawie bankowym lub
                          ^^^^^^^^^^^^^
Gdybym to częściej widział takowe sformułowania...

>> Widziales gdzies w kolejce w supermarkecie ludzi z karta i dowodem
>> osobistym w reku ?
> No bywa tak, ze sie ma prwo jazdy ze zdjeciem, ktorym
> sie musze wylegitymowac np. w Macro Cashu.
      ^^^^^^^^^^^^^^^^^^^
> Ale np. z regulaminu Polcardu wynika prawo sklepu do wylegitymowania
                                       ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> okaziciela karty kredytowej w razie watpliwosci ( wedlug uznania
> przyjmujacego platnosc).

Acha. Musisz się wylegitymować (np. w Makro). A potem, w razie
wątpliwości, postępują wg regulaminu Polcardu i legitymują jeszcze raz?
Podoba mi się :-)

> Niemniej sie zapytam, bo znajomy prowadzil zarzad
> powierniczy prywatnego banku.

Mniemam, że u Rockefellera?

-- 
-- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86, 
-- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
-- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
-- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

> Identyfikacja jest przeprowadzana poprzez porównanie podpisu.

Oczywiscie w przypadku gdy identyfikcja i porownanie podpisow jest
fizycznie mozliwe.
Ma to jedynie miejsce gdy kupujacy jest fizycznie obecny w sklepie i
okazuje karte kredytowa , a nastepnie sklada podpis na fakturze.

W internecie nie nastepuje okazanie karty kredytowej, zatem brak wyzej
opisanej procedury.

> Dziwne. Nigdy nie musiałem okazywać dokumentu tożsamości (dowód/paszport
> i co tam jeszcze).
> A, właśnie... Co to za bank Ci to przekazał? Możesz podać oddział? I w
> jakim kraju ten bank się mieści?
Bank po sasiedzku , krajowy, mila Pani powiedziala, ze moze mnie
wylegitymowac, gdy ma watpliwosci ( wedlug uznania). 

> > Jest wymogiem i prawnym i formalnym np. dla sklepow internetowych
> > przyjmujacych platnosci kartami kredytowymi.
> 
> Ustawa/rozporządzenie... masz numer?
Jak na razie regulamin platnosci centrum rozliczajacego.

Wykonywanie konkretnej uslugi bankowej przez bank nie wymaga chyba
rozporzadzenia lub aktu ustawowego, jezeli sie miesci w szeroko
rozumianej definicji uslugi bankowej.
 
> A, właśnie, i tak chyba dziś idę do banku, więc 'pray okazji; odwiedzę
> znajomych informatyków. Dowiem się conieco. PeKaO S.A. oddział Gliwice,
> jak również agencja w Rudzie Śląskiej.

Jest jeszcze kilka innych bankow, ktore moga rozliczac platnosci
kartami, ale chyba rynek dopiero sie tworzy.
Jacek
> 
> --
> -- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86,
> -- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
> -- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
> -- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

Andrzej Bort wrote:
> 
> Expert <expert@friko.onet.pl> wrote:
> >> A podaj w ktorej ustawie lub rozporzadzeniu wystepuje "certyfikat SSL"
> > Nie mam przed soba, ale wydaje mi sie ze w prawie bankowym lub
>                           ^^^^^^^^^^^^^
> Gdybym to częściej widział takowe sformułowania...
Nie pracuje w banku. SSL pojawil sie w jako oferta firm w stanach, tak
jak SET jest oferta Vizy.
Chyba nie ma takiego wymogu aby ustawa miala pisac o SETie.

> Acha. Musisz się wylegitymować (np. w Makro). A potem, w razie
> wątpliwości, postępują wg regulaminu Polcardu i legitymują jeszcze raz?
> Podoba mi się :-)
Rodzielnosc zdarzen. 
Informacja o Macro sluzyla jedynie dla wskazania, ze sklep jest
uprawniony do legitymowania klientow.

A inna firma/sklep przyjmujaca platnosci kartami kredytowymi, w razie
watpliwosci, moze prosic o okazanie dokumentu tozsamosci.
Jest to chyba naturalne gdy np. podpis na karcie i fakturze sie istotnie
roznia. 3 wzor podpisu jest w dowodzie osobistym.

Nie , taki maly prywatny bank ;-)
Jacek
> 
> --
> -- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86,
> -- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
> -- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
> -- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

Expert <expert@friko.onet.pl> wrote:
> Andrzej Bort wrote:
> Nie pracuje w banku. SSL pojawil sie w jako oferta firm w stanach, tak
> jak SET jest oferta Vizy.
> Chyba nie ma takiego wymogu aby ustawa miala pisac o SETie.

Ale często wyciągałeś ten argument. Np. w stosunku do SSL.

>> Acha. Musisz się wylegitymować (np. w Makro). A potem, w razie
>> wątpliwości, postępują wg regulaminu Polcardu i legitymują jeszcze raz?
>> Podoba mi się :-)
> Rodzielnosc zdarzen. 
> Informacja o Macro sluzyla jedynie dla wskazania, ze sklep jest
> uprawniony do legitymowania klientow.

Dla formalnosci: KAŻDY sklep. (wedle moich informacji -- moze sie cos
zmienilo).

> A inna firma/sklep przyjmujaca platnosci kartami kredytowymi, w razie
> watpliwosci, moze prosic o okazanie dokumentu tozsamosci.

Kazdy "może prosic" (w sensie: żądać okazania dokumentu). Nie każdy
sklep tak robi (prozaiczna rzecz: czas)

> Jest to chyba naturalne gdy np. podpis na karcie i fakturze sie istotnie
> roznia. 3 wzor podpisu jest w dowodzie osobistym.

A czwarty na kwicie z pralni.
"istotne roznice" sa przyczyna klopotow. Moje podpisy sa na tyle
podobne, że nigdy mi się nie zdarzyło mieć z tego powodu kłopotów.
Ale słyszałem o osobach, które nie umieją podpisać się tak samo.


-- 
-- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86, 
-- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
-- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
-- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

> > Nie pracuje w banku. SSL pojawil sie w jako oferta firm w stanach, tak
> > jak SET jest oferta Vizy.
> > Chyba nie ma takiego wymogu aby ustawa miala pisac o SETie.
> 
> Ale często wyciągałeś ten argument. Np. w stosunku do SSL.
Tak, bo brakuje mi ciaglosci ogolnych warunkow handlowych na transakcje
internetowe. Faktycznie informacje ze nalezy uzywac SSL do przyjmowania
platnosci kartami kredytowymi otrzymuje jedynie klient.
Czesto bywa tak, ze sklep przyjmuje informacje o karcie zwykla droga, bz
jakiegokolwiek zabezpieczenia. Polcard ma swoje wymogi, Pekao swoje.
A klient placacy karta chce te minimum gwarancji bezpieczenstwa.
Dlatego te zapytania ida ode mnie jako klienta rowniez.

> Dla formalnosci: KAŻDY sklep. (wedle moich informacji -- moze sie cos
> zmienilo).
To ja juz nic nie rozumiem. 
W Macro place gotowka nie karta a sprawdzaja mnie jedynie na bramce
wejsciowej.
Tam gdzie place gotowka to chyba nie ma zadnego prawa do legitymowania
klientow .


> Kazdy "może prosic" (w sensie: żądać okazania dokumentu). Nie każdy
> sklep tak robi (prozaiczna rzecz: czas) 
???
Jacek

Expert <expert@friko.onet.pl> wrote:
>> Dla formalnosci: KAŻDY sklep. (wedle moich informacji -- moze sie cos
>> zmienilo).
> To ja juz nic nie rozumiem. 
> W Macro place gotowka nie karta a sprawdzaja mnie jedynie na bramce
> wejsciowej.

A wiesz aby, _CO_ oni tam sprawdzaja? Dowiedz się, warto.

> Tam gdzie place gotowka to chyba nie ma zadnego prawa do legitymowania
> klientow .

Mają. Np. mogą podczas wydawania karty upoważniającej do zakupów w Makro
załączyć klauzulę, że zgadzasz się na legitymowanie siebie przy każdym
wejściu do sieci sklepów. Lub cokolwiek innego. Zresztą, dowiedz się w
Makro, na jakich zasadach wydają karty upoważniające do zakupów w sieci
sklepów (bo oni właśnie te karty sprawdzają, a nie karty kredytowe
podczas zakupów).

>> Kazdy "może prosic" (w sensie: żądać okazania dokumentu). Nie każdy
>> sklep tak robi (prozaiczna rzecz: czas) 
> ???

Nie ma czasu każdej osobie sprawdać numeru PESEL, daty urodzenia,
podpisu i czego tam jeszcze. To zajmuje czas. A sklepy chcą zarobić. Od
legitymacji ludzi jest policja. Inni się zajmują _przede wszystkim_
zarabianiem pieniędzy, a kontrolują wtedy, kiedy mają ku temu "solidne
przesłanki".


-- 
-- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86, 
-- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
-- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
-- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

Expert <expert@friko.onet.pl> wrote:

: Informacja o Macro sluzyla jedynie dla wskazania, ze sklep jest
: uprawniony do legitymowania klientow.

Jest? Sprzedawca to nie policjant.

-- 
	Leszek.

-- lech7@pse.pl 2:480/33.7                - REAL programmers use INTEGERS -
-- speaking just for myself...

smarkacz <smarkacz@anathema.eu.org> wrote:

: Dariusa Jacka w killfile? Ja bym raczej proponował postawić na
: którymś z serwerów bota który każdy jego artykuł będzie
: automatycznie repostował na pl.rec.humor.najlepsze.

Chyba napiszę CFV na pl.rec.humor.zalosne...

-- 
	Leszek.

-- lech7@pse.pl 2:480/33.7                - REAL programmers use INTEGERS -
-- speaking just for myself...

>  >Oprogramowanie ma w takim przypadku zakaz ci dokonania transakcji
>  >https i to wydaje sie nie wzbudzac emocji, ani zastrzezen i taka opinie
>  >przekazalem Thawte. Poczekam jak to ocenia.
> 
> w jednym z ostatnich postów pisałeś że już ci odpowiedzieli i potulnie
> poprawiają wszystko po swojej stronie korzystając z twojego softu. jakaś
> drobna nieciągłość czasoprzestrzeni?
> 
> greetz,
>         moa
greetz ? moa ?
a czy to moja firma ten CA ?

Korespondencja jest wymieniana i jakie dzialania podejmuja to mi pisza,
a czym sie to zakonczy to dopiero zobacze.
Teraz rozpatrywane sa sprawy formalne .

Np. 
1.w jakim sposob nowy CA uzyskuje zaufanie ???

2.Gdy wyda pierwsze 10 certyfikatow to zaufanie jest jakie jest.

3. Trend polegajacy na laczeniu serwera SSL z funcjami CA - coraz
powszechniejszy, ze serwer z SSL staje sie jednoczesnie CA.

4. Czy CA moze utracic zaufanie ? kiedy ? i kto moze oceniac czy CA
   utracil, uzyskal zaufanie 

5. I na koniec, komu podlegaja CA i jakiej procedurze certyfikacyjnej
maja sie poddac same CA, dla uzyskania publicznego zaufania ?
 
Jacek

A co do Polcardu, to masz racje, szkolenia sa bezplatne .

Ja zajmuje sie certyfikacja m.in.sklepow internetowych + pelny serwis
tak procedura szkolenia, jak i udostepniane materialy + instalacja
oprogramowanie, pozostaja poza przedmiotem zainteresowania Polcardu.
Materialy wlasne, soft wlasny lub innych producentow i trwa to dluzej
niz jeden dzien.
Niektore firmy wdrazaja platnosci kartami kredytowymi ok.2 miesiace.
Zycze pomyslnosci.
Jacek

> Ten warunek stawia Polcard, czy _wszystkie_ centra rozliczen,
> a moze jest narzucony przez Vise, czy moze narzucany przez
> _wszystkie_ [wiekszosc] organizacji "kartowych" ?
> 
> J.
Zapytaj Goske z Vizy.

Mamy wszystkie 2 publiczne centra rozliczen kard + jedno male.
Za woda mozna przekazywac numer karty byle jak (patrz praktyka sklepow)
u nas tez : formularz , e-mail, fax , telefon.
Ogladalem ostatnio system platnosci przez telefon przez rachunek
telefoniczny i bardzo mi sie podoba.
Dzwonisz do firmy, zamawiasz towar i placisz wybierajac kod z klawiatury
a platnosc przychodzi z rachunkiem telefonicznym.

Piekne, bezpieczne, eleganckie bo nagrane, bo identyfikacja rozmowcy, bo
time stamp bo bez inetu , bo bez pakietow .
Jacek

> A amerykanski wspomina ? IMHO - politycy nie wiedzieli co to internet

Wiedzieli, Al Gore popieral rozwoj internetu, bywal na konferencjach,
dawal odczyty, przeciez wlasnie stamtad pochodzi rozwoj handlu
internetowego, a procedury zatwierdzil ten nieszczesny department of
commerce, bo wczesniej uzgodniono zwolnic te transakcje z oplat celnych.

Czyli sa regulacje i przepisy. Moge poszukac i podac, ale moze ktos tam
moczy nogi po drugiej stronie rzeki i sam odpowie.

W Europie rzeczywiscie tak bylo, ze system baz danych Komisji UE opieral
sie na dialupach i numerze dostepowym, troche to z Polski kosztowalo i
mialem te przyjemnosc ze bylem pierwszym klientem duzej hurtowni, ktory
kupil modem aby sie laczyc z Luxemburgiem.

A gdy mowilem tym z XV Komisji UE zeby zainstalowali wreszcie serwery bo
za woda taka moda to dlugo ich musialem namawiac.

My mielismy chyba pierwsze prywatno-publiczne serwery WWW przy MIT. W
Europie byla na Cern lista wszystkich serwerow i bylo ich tam tyle, ze
sie 2 ekrany przewijaly i to byl koniec listy serwerow.

Byl serwer Cernu, fizyki z Hamburga, jakis francuski , jeszcze ze 2-5 w
Europie i koniec ;-(

Moze inni sie nie dopisywali do listy ;-)
a wyszukiwarka WWW to byla jedynie ta lista w cernie.

sa przepisy, ale nie jestem wyszukiwarka, sa na serwerze DOJ i DOC
i chyba ktos opatentowal SSL w USTPO

> A z polskiego prawa wynika ze do legitymowania uprawnieni sa
> Policja, UOP, straz graniczna, ..... i zaden sprzedawca tam [chyba]
> nie figuruje. No chyba ze z monopolowego..

Moze i tak jest, ale juz wole zeby mnie wylegitymowal sprzedawca niz
sprzedawca z pomoca mundurowych bo koszt sprowadzenia wladzy ktos
poniesc musi ;-)
> 
Jacek

On 3 Feb 1999 17:01:36 GMT, Lech Szychowski wrote:
>Expert <expert@friko.onet.pl> wrote:
>: Informacja o Macro sluzyla jedynie dla wskazania, ze sklep jest
>: uprawniony do legitymowania klientow.
>
>Jest? Sprzedawca to nie policjant.

Nie jest. Ale Macro to nie sklep, i byle komu nie sprzedaje.

Potencjalny klient ma wybor - okazac dokumenty i wejsc na sale, lub
nie okazac i opuscic firme. Nikt go na sile nie wylegitymuje.

A zastrzezenie ze to nie sklep w normalnym tego slowa znaczenia
oznacza ze klient nie moze sie na sile pchac do srodka..

J.

On Tue, 02 Feb 1999 23:17:33 GMT, Expert wrote:
>Posiadanie certyfikatu stanowi warunek zawarcia umowy na przyjmowanie
>platnosci kartami kredytowymi przez firme prowadzaca handel przez
>internet i przyjmujacej przez internet zamowienia w ktorych klient
>podaje swoje imie, nazwisko, adres, numer i typ karty kredytowej i date
>jej wanosci , poza okresleniem zamawianych towarow .
>Np. Polcard - zalacznik do umowy : internet order.

Ten warunek stawia Polcard, czy _wszystkie_ centra rozliczen,
a moze jest narzucony przez Vise, czy moze narzucany przez 
_wszystkie_ [wiekszosc] organizacji "kartowych" ?

J.

On Tue, 02 Feb 1999 23:10:52 GMT, Expert wrote:
>J.F. wrote:
>> On Tue, 02 Feb 1999 15:29:30 GMT, Expert wrote:
>> >> Certyfikat SSL NIE MA ZADNEJ FUNKCJI PRAWNEJ.

>> >A skad masz takie przekonanie ?
>> 
>> A podaj w ktorej ustawie lub rozporzadzeniu wystepuje "certyfikat SSL"

>Nie mam przed soba, ale wydaje mi sie ze w prawie bankowym lub
>przepisach wykonawczych nt. zabezpieczenia i autoryzacji transakcji
>elektronicznych z uzyciem kart platniczych, a dalej, jezeli w
>odroznieniu od systemu amerykanskiego, nadal o tym sie jeszcze nie
>wspomina, 

A amerykanski wspomina ? IMHO - politycy nie wiedzieli co to internet,
wie trudno zeby piec lat temu czy wczesniej pojawil sie w przepisach
SSL. A ze przepisy sa zwykle ogolne, wiec pewnie co najwyzej pojawi
sie ogolny wymog "mozliwosci sprawdzenia autentycznosci komoputera
za pomoca odpowiedniego algorytmu" ,,

>to SSL pojawia sie w ogolnych warunkach handlowych nt.
>autoryzacji platnosci kartami kredytowymi.

Tylko ze to juz sie nie nazywa wymog prawny.

>> Widziales gdzies w kolejce w supermarkecie ludzi z karta i dowodem
>> osobistym w reku ?
>No bywa tak, ze sie ma prwo jazdy ze zdjeciem, ktorym sie musze
>wylegitymowac np. w Macro Cashu.

Ale to nie karta kredytowa w kasie tylko karta wejsciowa przy wejsciu
:-)

>Ale np. z regulaminu Polcardu wynika prawo sklepu do wylegitymowania
>okaziciela karty kredytowej w razie watpliwosci ( wedlug uznania
>przyjmujacego platnosc).

A z polskiego prawa wynika ze do legitymowania uprawnieni sa 
Policja, UOP, straz graniczna, ..... i zaden sprzedawca tam [chyba]
nie figuruje. No chyba ze z monopolowego..

>>>> Przepraszam za te duze litery, ale do tego czlowieka nic nie dociera...
>
>>>Bardzo ci dziekuje bo jest to szczera wypowiedz, jakkolwiek niezgodna z
>>>obowiazujacym stanem prawnym.

>> A co - potrafisz podac przepis prawny gdzie jest napisane ze dociera i
>> basta ? :-)
>Dociera poniewaz z uwaga odpowiadam i dziekuje za krytyczne uwagi.

Ale to jest stan prawny tylko twoja osobista opinia. 
Autoopinia, czyli mniemanie o sobie  mozna by napisac :-)
Ewentulnie "stan faktyczny", lekko naduzywajac ....

J.

Expert <expert@friko.onet.pl> wrote:
>> Ten warunek stawia Polcard, czy _wszystkie_ centra rozliczen,
>> a moze jest narzucony przez Vise, czy moze narzucany przez
>> _wszystkie_ [wiekszosc] organizacji "kartowych" ?
>> 
>> J.
> Zapytaj Goske z Vizy.

Gośkę, Maryśkę czy Hankę. Czy to nie wszystko jedno?

-- 
-- Andrzej Bort                 bort<at>polsl.gliwice.pl, (032) 230-76-86, 
-- Centrum Komputerowe Politechniki Śl.,     44-100 Gliwice, Akademicka 16
-- ****** Moje prywatne opinie są tylko i wyłącznie moimi opiniami. ******
-- ** The office box said: W'95, NT 4.0 or better. So I installed Linux **

Andrzej Bort wrote:
> 
> Expert <expert@friko.onet.pl> wrote:
> >> Ten warunek stawia Polcard, czy _wszystkie_ centra rozliczen,
> >> a moze jest narzucony przez Vise, czy moze narzucany przez
> >> _wszystkie_ [wiekszosc] organizacji "kartowych" ?
> >>
> >> J.
> > Zapytaj Goske z Vizy.
> 
> Gośkę, Maryśkę czy Hankę. Czy to nie wszystko jedno?
> 
> --
> -- Andrzej Bort   
Nie, bo Goska jest szefowa ;-)
Napisz, jest bardzo mila ;-)

J.F. <jfox@friko6.onet.pl> wrote:

: Potencjalny klient ma wybor - okazac dokumenty i wejsc na sale, lub
: nie okazac i opuscic firme. Nikt go na sile nie wylegitymuje.

Dokument uprawniający do wejścia do sklepu czy też po prostu
potwierdzający tożsamość?

[Followup-To: poster, bo z polipem nie ma to nawet epsilon wspólnego]
-- 
	Leszek.

-- lech7@pse.pl 2:480/33.7                - REAL programmers use INTEGERS -
-- speaking just for myself...

J.F. wrote:
> 
> On Thu, 04 Feb 1999 13:04:28 GMT, Expert wrote:
> >1.w jakim sposob nowy CA uzyskuje zaufanie ???
> >2.Gdy wyda pierwsze 10 certyfikatow to zaufanie jest jakie jest.
> 
> He - zaufanie proporcjonalne do ilosci wydanych certyfikatow ?
> To moze kazdy moze dostac? Wysle e-maila, 100$ listem i dostanie ...
> 
> J.
Jest to w pelni uzasadniony wniosek i indeks.
Udzialem procentowym w rynku , czyli iloscia wydanych certtyfikatow,
posluguja sie w dzialalnosci marketingowej takie CA jak VeriSign i
Thawte i jest to w pelni uzasadnione.

Niemniej brak jest przeszkod , aby zakladac prywatne , lokalne CA i
uzyskiwac i rozbudowywac zaufanie.

Przykladowo moga to byc :
ZUS CA, PZU CA, Pekao CA, NBP CA, WGPW CA i inni
kazda z tych instytucji moze szybko zyskac kilkunastoprocentowy udzial w
rynku, wydajac i 100.000 certyfikatow w najblizszym okresie dzialalnosci
w charakterze CA. 100.000 x 200 zl (lub wiecej) to 200.000.000 zl
wcale niezla sumka o ktora warto zawalczyc.
(przypomne, ze to 2.000.000.000.000 starych zl , czyli 2 stare biliony.


A dodatkowo taki CA bedzie samocertyfikujacy, dlugoletnia dzialalnosc,
ilosc klientow , znane logo, zabezpieczenie kapitalowe.
Czyli same zalety.
Moze ktos z tych instytucji podejmie dzialania w kierunku tworzenia
polskiego CA.
Udostepnie wymagane materialy.
Jacek

On Thu, 04 Feb 1999 13:04:28 GMT, Expert wrote:
>1.w jakim sposob nowy CA uzyskuje zaufanie ???
>2.Gdy wyda pierwsze 10 certyfikatow to zaufanie jest jakie jest.

He - zaufanie proporcjonalne do ilosci wydanych certyfikatow ?
To moze kazdy moze dostac? Wysle e-maila, 100$ listem i dostanie ...

J.

on Sun, 07 Feb 1999 11:24:41 GMT, Expert wrote:
> Udostepnie wymagane materialy.

Och, a może założysz własną CA? Ja co prawda bym nie zaufał, ale
masz szansę na znacznie większy dochód niż z obsługi klimatyzacji
w samochodach.

-- 
[Jacek P. Szymański]##[smarkacz@anathema.eu.org]##[IRC: smarkacz]
[Network Admin]#####[ZmieńNa_Fanklub: http://anathema.eu.org/znf]
########[Being schizophrenic is better than living alone]########

smarkacz wrote:
> 
> on Sun, 07 Feb 1999 11:24:41 GMT, Expert wrote:
> > Udostepnie wymagane materialy.
> 
> Och, a może założysz własną CA? Ja co prawda bym nie zaufał, ale
> masz szansę na znacznie większy dochód niż z obsługi klimatyzacji
> w samochodach.

Znajomy prowadzi wasztat klimy i ma znaczne obroty ( ale nie zima).
Zima jedynie wlaczam klime od czasu do czasu, zeby lozyska sie
nasmarowaly.

CA zainstalowalem na serwerze i testuje.

Interesuje mnie upowszechnienie prywatnych CA , aby lokalnie moc omowic
sprawy bezpieczenstwa , autoryzacji, certyfikacji i osobistego
odbierania certyfikatow.

Nie wiem jeszcze jak wrolowac certyfikaty do przegladarek.
Moze cos doradzisz ?

Mam odpowiedz od kilku firm, zainteresowanych utworzeniem wlasnego CA.
Zatem sprawa sie rozwija i zapraszam do wspolpracy.

Jest pewien rynek dla CA i dlatego szukam bezplatnych serwerow z SSL,
latwych do instalowania i administrowania.
Przejrzalem oferty bezplatnych serwerow WWW, ale nie znalazlem
bezplatnych WWW z SSL. Gdy jest SSL to jest wersja platna professional.

Prosze o kilka slow w tej sprawie. Jest tez apache.
Jezeli ktos mi postawi CA + server + przegladarka + rolowanie na jednym
serwerze to bede niezmiernie wdzieczny. Warunki do uzgodnienia.
Jacek

In pl.comp.www Expert <expert@friko.onet.pl> wrote:
> Nie wiem jeszcze jak wrolowac certyfikaty do przegladarek.

Bez problemu - wystawiasz go na WWW z odpowiednim typem MIME.
Zobacz jak przeglądarka zareaguje na http://ceti.com.pl/tauCA.der

-- 
Pawel Krawczyk, CETI internet, Krakow. http://www.ceti.com.pl/

J.F. <jfox@friko6.onet.pl> napisal:
> A z polskiego prawa wynika ze do legitymowania uprawnieni sa 
> Policja, UOP, straz graniczna, ..... i zaden sprzedawca tam [chyba]
> nie figuruje. No chyba ze z monopolowego..

To ustawowe uprawnienie dotyczy, o ile sie nie myle, sytuacji
przymusowych: oni maja prawo Cie zmusic do wylegitymowania.

Natomiast pozostali nie wymienieni np. sklepy moga zwrocic
sie do Ciebie z prosba o wylegitymowanie sie, a w przypadku
Twojej odmowy moga, co najwyzej, odmowic wykonania uslugi.
-- 

Pozdrawiam,

Jacek Pietraszek

Hej

Moglbys powiedzec cos wiecej na temat autoryzacji
transakcji dokonanych kartami platniczymi przez
centrum autozycyjno-rozliczeniowe Polcard?
Jak to trzeba zalatwic? I jakie mozna spotkac problemy
po drodze?


A propos polskiego CA.
Czy istnieja narodowe CA w innych krajach europejskich?
NIe slyszlalem. Wiec to chyba takie proste nie jest.


^^^^^^^^^^^RaFaU^^^^^^^^^^^^

Rafał Bałaga wrote:
> 
> Hej
> 
> Moglbys powiedzec cos wiecej na temat autoryzacji
> transakcji dokonanych kartami platniczymi przez
> centrum autozycyjno-rozliczeniowe Polcard?
Tresci umowy nie chcialbym  udostepniac na liste, skoro Polcard tego nie
czyni.
Moge omowic szczegoly z osobami zainteresowanymi wdrozeniem platnosci
przez inet.
> Jak to trzeba zalatwic? I jakie mozna spotkac problemy
> po drodze?
Problemy bezpieczenstwa sa zawsze, nalezy je minimalizowac, aby nie
ryzykowac.

> 
> A propos polskiego CA.
> Czy istnieja narodowe CA w innych krajach europejskich?
CA istnieja przy wiekszosci firm telekomunikacyjnych.
Czy krajowe/ narodowe to chyba nie, takiej potrzeby nie zauwazam.
Narodowe CA sugeruje ze bylaby to agenda rzadowa.
W stanach ilosc CA jest znaczna, firmy telekomunikacyjne, poczta, firmy
branzy security.
W Polsce tez nie jest zle.
Problemem jest cross-authorization.
Thawte przygotowuje ja z Unia Europejska. Ze stanami przez RSA, od
ktorej CA pochodza.
> NIe slyszlalem. Wiec to chyba takie proste nie jest.
Nie jest trudne , ani skomplikowane. Niemniej ten sie liczy kto
wprowadzi root certificates do przegladarek.
A kto tam obecnie jest mozesz sam sprawdzic.
Jacek

Mam problem i prosbe.

Gdy zakladalem konto na friko znajomy mi radzil abym od czasu do czasu
sprawdzaj, czy ktos nie czyta mojej poczty.
Dlatego tez napisalem kilka listow do siebie.
Jakie mile mnie spotkalo zdziwienie , gdy tych listow nie bylo.
To byl interesujacy sygnal, nadal napisalem i w koncu odpowiedz.

Adam z konta expert@polbox.com pisze mi ze nie narusza tajemnicy
korespondencji bo to konto zalozyl.

Tak mi sie wydawalo, ze jak otrzymuje odpowiedzi na e-mailto wiem, czy
to odpowiedzi na moje listy czy nie moje.

Nie wiem co sie robi w takiej sprawie, chyba friko nie zezwala na
logowanie sie kilku osob na te sama skrzynke e-mail z roznymi haslami ?

Bede wdzieczny za rade.
Jacek

> > Moze ktos z tych instytucji podejmie dzialania w kierunku tworzenia
> > polskiego CA.
> 
> W Polsce istnieje wiele CA, ale dzialaja tylko dla celow wewnetrznych
> firm.
Kilku administratorow polskich CA sie pojawia na liscie.
Ale pytalem sie o CA, jak ktos nazwal CA krajowy, np. NASK CA, czy TPSA
CA, ale nie do uzytku wewnetrznego, ale publiczny.
> 
> Podstawowa zaleta takich wewnetrznych CA nie jest zaden koszt uzyskania
> certyfikatu, ale pewnosc i kontrola nad wydawanymi certyfikatami.
Czy sugerujesz, ze inna forma wydawania certyfikatu nie zapewnia
pewnosci i kontroli nad wydanymi certyfikatami ?
Czy znasz jakis przypadek naruszenia etyki przy wydaniu certyfikatu ?
Bo ze taniej to lepiej to rozumiem, a najlepiej darmo ;-)

Czy wy w Palacu tez wystawiacie ludziom certyfikaty  ?
Jacek
> --
> Krzysztof Halasa
> Network Administrator of The Palace of Youth in Warsaw

Expert <expert@friko.onet.pl> writes:

> A dodatkowo taki CA bedzie samocertyfikujacy, dlugoletnia dzialalnosc,
> ilosc klientow , znane logo, zabezpieczenie kapitalowe.
> Czyli same zalety.
> Moze ktos z tych instytucji podejmie dzialania w kierunku tworzenia
> polskiego CA.

W Polsce istnieje wiele CA, ale dzialaja tylko dla celow wewnetrznych
firm.

Podstawowa zaleta takich wewnetrznych CA nie jest zaden koszt uzyskania
certyfikatu, ale pewnosc i kontrola nad wydawanymi certyfikatami.
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

Expert <expert@friko.onet.pl> writes:

> Ale pytalem sie o CA, jak ktos nazwal CA krajowy, np. NASK CA, czy TPSA
> CA, ale nie do uzytku wewnetrznego, ale publiczny.

Przykro mi, ale obawiam sie, ze zaufanie do takiego CA byloby mniejsze
niz zerowe.

> Czy sugerujesz, ze inna forma wydawania certyfikatu nie zapewnia
> pewnosci i kontroli nad wydanymi certyfikatami ?

Pewnie, skad mam wiedziec ile certyfikatow wydali rozni CA i kto je
dostal?

> Czy znasz jakis przypadek naruszenia etyki przy wydaniu certyfikatu ?

A znasz jakis przypadek wlamania do np. DDN zakonczonego odpaleniem
pociskow? A mimo to stosuja zabezpieczenia.

> Bo ze taniej to lepiej to rozumiem, a najlepiej darmo ;-)

> Czy wy w Palacu tez wystawiacie ludziom certyfikaty  ?

Nie, Palac to nie USC :-)
-- 
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw

>Gdy zakladalem konto na friko znajomy mi radzil abym od czasu do czasu
>sprawdzaj, czy ktos nie czyta mojej poczty.

To na pewno Ci ludzie z CKC Pekao SA :-)

>napisalem kilka listow do siebie.

To juz nie wystarczy, ze zasypujesz grupe postami - musisz
jeszcze dodatkowo sam do siebie pisac. To juz pochodzi
pod powazny nalog :-)

Sorry, ale jakos nie moglem sie powstrzymac...

Sebastian Malarz
sebmal@sebmal.priv.pl

On 8 Feb 1999 16:31:38 GMT, Jacek Pietraszek wrote:
>J.F. <jf...@friko6.onet.pl> napisal:
>> A z polskiego prawa wynika ze do legitymowania uprawnieni sa 
>> Policja, UOP, straz graniczna, ..... i zaden sprzedawca tam [chyba]
>> nie figuruje. No chyba ze z monopolowego..
>
>To ustawowe uprawnienie dotyczy, o ile sie nie myle, sytuacji
>przymusowych: oni maja prawo Cie zmusic do wylegitymowania.

Dokladnie. 

>Natomiast pozostali nie wymienieni np. sklepy moga zwrocic
>sie do Ciebie z prosba o wylegitymowanie sie, 

Ano wlasnie - moga prosic. A klient moze odmowic.

>a w przypadku
>Twojej odmowy moga, co najwyzej, odmowic wykonania uslugi.

A tego juz nie bylbym taki pewny. Mamy sporo roznych przepisow
i swoboda sklepow nie jest taka calkowita. Byc moze
nie moze odmowic :-) 


J.