Strona informacyjna

...Rzecz jasna wszystkie banki stosują szyfrowanie transmisji między przeglądarką a serwerem przy użyciu SSL ze 128-bitowym kluczem szyfrującym. Warto tu zwrócić uwagę na pewną niedogodność związaną z systemem PKO BP. Serwer tego banku posiada certyfikat SSL wystawiony przez polskie centrum certyfikacyjne UNIZETO (http://www.certum.pl/), który nie jest automatycznie rozpoznawany przez przeglądarki WWW. Powoduje to przy pierwszym połączeniu wyświetlenie przez przeglądarkę okienka ostrzegającego o nieznanym wystawcy certyfikatu, co może być dezorientujące dla użytkownika, a co gorsza, uniemożliwia automatyczne włączenie szyfrowania 128-bitowego w inych niż najnowsze (IE 5.5, Netscape 4.7) wersjach przeglądarek, w wyniku czego serwer banku odrzuca połączenie. Niezbędne jest zatem nie tylko zainstalowanie certyfikatu UNIZETO w przeglądarce, ale na dodatek konieczne może być pobranie odpowiednich poprawek do przeglądarki ze stron producenta. Niezrozumiałe jest, dlaczego właściwie PKO BP nie zdecydowało się na wykupienie - tak jak inne banki - certyfikatu wystawionego przez firmy takie jak Verisign lub Thawte, automatycznie akceptowanego przez przeglądarki - bo przecież na pewno przeszkodą nie były względy finansowe...
C.D.N.