From: Serdar KOYLU (skoylu@altavista.com)
Date: Fri 02 Feb 2001 - 17:18:31 EET
Selamlar..
Ben garanti bankasi musterisi olsaydim, bu durumu gorseydim bu siteyi bir daha kullanip kullanmamakta tereddut ederdim. Gerci siz her yonden uzerinize duseni yapmis olabilirsiniz, ama hizmet aldiginiz kurumlarin uzerine dusenleri yapmalari da sizin sorumlulugunuzda olmali sanirim. Bence bu acikca ihmaldir. Sertifikayi guncellediginiz anda durumun kullanicilara nasil gorundugunu gormeniz lazim. Ben VeriSign ile degil sizinle muhatabim. Sizdeki sertifikaya VeriSign'den baktigimda expired gorunuyorsa ben durumdan suphelenmekte hakli olurum. Celiski durumunda en kotu ihtimali degerlendiririm, sonucta arkadasta oyle yapmis. Bu arada ottomanbank (Osmanli Bankasi) 4 ay once bitmis bir sertifikayi kullaniyor, ama hala girilebiliyor. Demekki sertifikanin suresi dolsa bile girilebiliyormus.
Su kadarini soyleyeyim, bu VeriSign'in ayibi da olsa, telafi etmek size dusuyor. Musterilerinizi magdur etmemek icin bir izahat getirmeli ve gerekli girisimleri yapmalisiniz, yaptiginiza da inaniyorum.
Saygi ve sevgiler..
On Fri, 02 February 2001, "Ayca Yarasan (Garanti Teknoloji)" wrote:
>
>
> Browser uzerindeki guvenlik kilidine kliklerseniz, sertifikanin 2002'ye kadar uzatildigini gorebilirsiniz. Verisign sitesine
> gidildiginde expired gorunen, eski sertifika; verisign veritabanini update etmemis.
>
> Zaten sertifika expired olsa idi, siteye ssl uzerinden baglanmaya devam edemezdiniz. Uyari icin tesekkurler,
> sadece yorum yapmadan once biraz arastirsak...
>
>
> -----Original Message-----
> From: Egemen Ergel [mailto:egemen.ergel@rt.net.tr]
> Sent: Friday, February 02, 2001 2:28 PM
> To: Multiple recipients of list LINUX
> Subject: [LINUX:24805] internet guvenligi-subesiz bankacilik-sertifika
> ve muzkabugu.
>
>
> garanti internet subesi ssl uzerinden internet bankaciligi yapiyor
> kendilerince de guvenli bir sistem kurmuslar. ssl leri icinde gidip bir
> sertifika almislar.
>
> siteye girdiginizde farketmiyorsunuz ancak sayfadaki verisign logosuna
> tiklarsaniz yada
> https://digitalid.verisign.com/cgi-bin/Xquery.exe?Template=authCertByIssuer&
> form_file=../fdf/authCertByIssuer.fdf&issuerSerial=3f92d2af3ea2725d4692eceee
> 6dc61b5
>
> goruyorsunuzki...
>
> Name SUBE.GARANTI.COM.TR
> Status Expired
> Validity Period 24-Jan-2000 - 23-Jan-2001
> Server ID
> Information Country = TR
> Locality = ISTANBUL
> Organization = GARANTI BANK
> Organizational Unit = SubeSiz Bankacilik
> Common Name = sube.garanti.com.tr
>
> aaa oda ne koskoca bankada ssl sertifikasini takip eden bir kisi yok asagi
> yukari 1 haftadir expire olmus bir sertifika sozkonusu.
>
> yurdumdan internet guvenligi manzaralari :) tabiki olay sitenin guvenliginin
> kotu oldugunu ispatlamiyor sadece sertifikalandirilmamis bir sayfa
> kullandiginizi gosteriyor ama ya birileri fake sayfa yapmissa???
>
> umarim listede garantiden arkadaslar vardir.
>
>
>
> Egemen Ergel
> egemen.ergel@rt.net.tr
>
> Deneyim hiçbir zaman yanylmaz, yanylgyya düþen yalnyzca kendi
> sonuçlaryny doðuran ve nedeni deneyimleriniz olmayan kararynyzdyr.
>
>
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
>
>
> Listeden cikmak icin:
> unsub linux
> mesajini listeci@bilkent.edu.tr adresine gonderiniz.
> Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
> Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
> Liste arsivinin adresi: http://listweb.bilkent.edu.tr/
Find the best deals on the web at AltaVista Shopping!
http://www.shopping.altavista.com
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr adresine gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Listeci arayuzu: http://listweb.bilkent.edu.tr/yardim/bilkent/linux.html
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/