Статус: Участник
Группы: Участники
Зарегистрирован: 07.02.2014(UTC) Сообщений: 23  Откуда: Нижний Новгород Сказал(а) «Спасибо»: 1 раз
|
Я пользователь. Я заполнил форму на сайте, я вижу её и подписываю ее.
Откуда мне знать, что на самом деле я подписал?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190  Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: semilap  Я пользователь. Я заполнил форму на сайте, я вижу её и подписываю ее.
Откуда мне знать, что на самом деле я подписал? Посмотреть исходный текст страницы (html\javascript-файлы) и узнать, что именно было передано для подписания. Или ... спросить у владельца этого сайта. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.02.2014(UTC) Сообщений: 23 Откуда: Нижний Новгород Сказал(а) «Спасибо»: 1 раз
|
Второй совет особенно порадовал. Впрочем и первый не лучше.
--
Мысль о том, что владелец сайта может так , на секундочку, проявить недобросовестность от которой юзверь не защищен НИКАК - видимо мне первому в голову пришла.
--
Я, находясь в трезвом уме и здравой памяти, хочу подарить свою квартиру... - Простите, а это точно тотальный диктант?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: semilap Второй совет особенно порадовал. Впрочем и первый не лучше.
--
Мысль о том, что владелец сайта может так , на секундочку, проявить недобросовестность от которой юзверь не защищен НИКАК - видимо мне первому в голову пришла.
--
Я, находясь в трезвом уме и здравой памяти, хочу подарить свою квартиру... - Простите, а это точно тотальный диктант? А разве есть другие варианты? |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.02.2014(UTC) Сообщений: 23 Откуда: Нижний Новгород Сказал(а) «Спасибо»: 1 раз
|
Да, всё верно. Вы поняли мой вопрос и даже смогли его перефразировать и дополнить.
Осталось только какой-то ответ найти. Отличный от "спросить у владельца сайта".
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.02.2014(UTC) Сообщений: 23 Откуда: Нижний Новгород Сказал(а) «Спасибо»: 1 раз
|
Хорошо. Если нет простого способа для чайников, то вариант
"Посмотреть исходный текст страницы (html\javascript-файлы) и узнать, что именно было передано для подписания"
как себе представляете? Если можно, на языке, близком к человеческому.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 675 Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
|
Здесь обсуждается просто вопрос доверия к данному сайту.
То есть на сайте может быть что-то вроде подписи "тут всё чисто, зуб даю". Или что-то вроде "проверено восьмым управлением первого отделения Росмухлежа". Или что-то ещё.
Доверяете - подписывайте. Если нет, то далее на ваш вкус - уходите с сайте, ищите исходники и сами в них роетесь или что-то иное. Всё зависит от вашего доверия. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
|
Автор: semilap Хорошо. Если нет простого способа для чайников, то вариант
"Посмотреть исходный текст страницы (html\javascript-файлы) и узнать, что именно было передано для подписания"
как себе представляете? Если можно, на языке, близком к человеческому. А ссылка на сайт - секретная?
Например так:
В браузере открыть сайт.
Правой кнопкой - Просмотр HTML-кода (в Internet Explorer, в других - разные названия этого пункта (исходный код страницы и т.п.)).
Далее - найти по названию кнопки\текстовых элементов место, где идет обработка (вызов javascript-функции) нажатия кнопки
и посмотреть, каким образом и что подписывается, выполняется ли простое объединение строк из формы\ формируется xml и т.п., либо вообще отправляется на сервер и уже подготовленный сервером "документ" подписывается.
|
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.02.2014(UTC) Сообщений: 23 Откуда: Нижний Новгород Сказал(а) «Спасибо»: 1 раз
|
Юрий, вы когда-нибудь какие-нибудь договора подписывали? Обычные бумажные. Просто применИте свою логику и сами поймЁте, что сморозили. Андрей, по каждому случаю обращаться сюда с просьбой "люди добрые посмотрите этот сайтик, где там и что" ? http://www.cryptopro.ru/...ge/cades_bes_sample.html подходящий пример? По существу: даже простые рюшечки и облачка при просмотре кода замусоривают всё донельзя. А если по разным причинам что-то там где-то зачем-то формируется (даже без умысла специально запутать)? И не один там скрипт, а сколько-то и не только клинтские, а и серверные тоже. Надо как минимум поточней знать что искать. А вопрос нихрена не мелкий и не частный. Это не дырка в безопасности. Это такая пропасть, куда целиком пролетает безопасность вся. Смысл вашей деятельности начисто теряется. p.s. "подготовленный сервером "документ" подписывается." - вообще для мошенничества простор неограниченный. Или как?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
