[cafe-sd] mozilla, openssl y longitud de claves

[Miquel]

El mar, 04-11-2003 a las 01:02, Marc escribió:
> Hola,
> 
> es muy raro :/. 
> 
> Miquel yo utlizo firebird (Debian Unstable) y me funciona el servicio
> web de La Caixa (www.lineaabierta.com) perfectamente sin cambiar el
> identificador del navegador.
> 
> Alguna vez habia observado que me cerraba el navegador de golpe al hacer
> alguna operacion pero ultimamente no me pasa.
> 

¿pero haces operaciones con la segunda clave? (por ejemplo,
transferencias de dinero). La proteccion "fuerte" está en esa segunda
clave que han implementado ahora. Yo puedo entrar y moverme, pero es
cuando quiero hacer transferencias (y necesitas introducir la segunda
clave) cuando el sistema me rechaza.

Voy a probar lo que dice luis de "falsear" el agente (gracias por la
info), no encontraba informacion sobre la longitud del cifrado en
firebird porque parece que no tiene esa informacion visible, pero he
visto que mozilla tiene las claves largas (128 y 256 bits) activadas.

saludos

--m

> Salut.
> 
> On Mon, 2003-11-03 at 19:33, Miquel wrote:
> > Hola
> > 
> > ¿alguien sabe la longitud de clave que usa la implementacion SSL
> > (mozilla-psm) de Mozilla/Firebird?
> > 
> > El asunto es que en La Caixa han cambiado el sistema informatico,
> > supuestamente para introducir mas seguridad. El caso es que ahora,
> > aunque puedo acceder no puedo operar desde Mozilla/Firebird, cuando
> > antes no tenia problemas, y me dicen que es que tengo que "descargarme"
> > la ultima version de microsoft explorer :-( Les pregunto que por qué
> > motivo me recomiendan algo tan absurdo (no tengo problemas para acceder
> > y visualizar la pagina) y me explican que es porque la caixa usa ahora
> > la ultima version criptografica de SSL para explorer, que es de 128 bits
> > y que tal vez mi version tenga una longitud de clave mas pequeña, y por
> > eso el sistema me estaria rechazando.
> > 
> > ¿Alguien ha operado recientemente en cuentas de la caixa con navegadores
> > libres? Quiero descartar que no sea problema particular mio y antes de
> > montarles el pollo y cambiar de banco, queria asegurarme que no sea en
> > efecto que Mozilla use una clave publica debilitada (como antes hacían
> > en netscape con las versiones para exportacion). ¿Alguien sabe algo de
> > esto? He buscado en la pagina de openssl, de mozilla y de la
> > documentacion que viene con el paquete debian y no encuentro detalles
> > sobre esto, asi que lanzo aqui la pregunta, a ver si alguien lo sabe. :)
> > 
> > saludos
> > 
> > --m
-- 
Contribute to keep Europe free of software patents!
EuropeSwPatentFree - http://EuropeSwPatentFree.hispalinux.es