Newsgroup: it.comp.www.asp
Titolo: [OT] E-commerce e crittazione

Ciao a tutti, di recente ho visto una breve discussione
sull'interfacciamento col gateway della Banca Sella.
Qualcuno mi ha detto che per utilizzare i suoi servizi č necessario un
browser che cripta a chiave di 128 bit quindi quelli "normali" a 40 bit non
vanno bene.
Mi sapete dire qualcosa? Non vorrei realizzare un sito che poi non č
accessibile...
ciao
Marco Xodo

 accessibile...
Quanta gente da te usa ancora browser < 4.0 ?
Ricorda inoltre che devono accettare i cookies altrimenti nisba.
Saluti.
Stefano.

> Mi sapete dire qualcosa? Non vorrei realizzare un sito che poi non è


Ciao Marco,
quello che dici è vero. Le versioni internazionali dei browser come MSIE o
Netscape Navigator possono eseguire connessioni sicure tramite SSL
utilizzando la crittografia con chiavi a 40 bit. Questo perchè le leggi
americane proibiscono l'esportazione da USA e Canada dei browser che
utilizzano crittografia con chiavi a 128 bit. Qualche anno fa, credo nel
1998, il governo americano ha deciso di consentire l'esportazione di
prodotti con crittografia a 128 bit, consentendone però solo l'uso per
l'online banking e per altri servizi di tipo finanziario, approvati dagli
USA.
Ciò è stato realizzato mediante Server Gated Cryptography (SGC) che
Microsoft ha reso disponibile come parte integrante dei sistemi operativi
Windows 9x e NT.
Pertanto i navigatori che non risiedono in US o Canada  (che NON hanno
perciò un browser con crittografia a 128 bit, ma quella standard a 40 bit)
possono comunque eseguire transazioni a 128 bit se il server al quale sono
connessi supporta Server Gated Cryptography.
Banca Sella, essendo banca, avrà "sicuramente" (scusate il gioco di parole)
un certificato SCG installato sul proprio server (per esempio IIS>3 con SP4
supporta SCG), e ciò l'autorizza ad accettare connessioni sicure con
crittografia a 128 bit da parte di tutti i browser che supportano SGC.
Quindi Marco ... no problem, perchè IExplore > 4 e Netscape >4 pur avendo
crittografia "nativa" con chiave a 40 bit, grazie a SGC, riescono a eseguire
transazioni sicure a 128 bit (solo con banche o affini però!!!). Per IE 3.02
ci deve essere un'apposito add-on per il supporto a SGC che si può scaricare
dal sito della Microsoft.
Comunque alcuni link.... per approfondire.
http://www.microsoft.com/windows/ie/security/sgc.asp
http://www.microsoft.com/security/tech/sgc/default.asp
Ciao.
Francesco Visentin

Marco
... dopo aver meditato, non sono ancora riuscito a capire se il gateway di
Banca Sella e' utilizzabile solo dai browser a 128 bit oppure anche dagli
altri... ;-)
Simone


^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Moderatore di it.comp.www.asp
Gruppo di supporto: 
http://www.asp-it.com/index.asp?ng
News via web: 
http://www.asp-it.com/newsgroup/news/
^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Hai bisogno di un lavoro nel campo delle ASP? Lo cerchi
o lo offri? Trovalo subito! 
http://www.asp-it.com/jobfinder


Che razza di risposta č ....
Quale IIS ?
Dove si trova ?
Come si installa ?
Alcune volte questo Ng sembra quello del Kgb dico non dico forse non
so.
Quando si decide di rispondere penso sia corretto farlo nei dovuti
modi .
(Tanto per scatenare un po' di polemiche ? )
JohnJohn
----------------------------------------------------------------------------------------
Responsabile Tecnico Check Point.
Capo Redattore Play OnLine.
www.playonline.net
, 
albe...@playonline.net
Most Played: Lunar: Silver Star Story (PSX) 
Song of the week: Vivere il mio tempo (Litfiba)
----------------------------------------------------------------------------------------


^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Moderatore di it.comp.www.asp
Gruppo di supporto: 
http://www.asp-it.com/index.asp?ng
News via web: 
http://www.asp-it.com/newsgroup/news/
^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v^v
Vuoi leggere i newsgroup tecnici italiani sul web?
Prova 
http://www.asp-it.com/newsgroup/news/