שוב, צילומי הצ'קים בבנקים

[dovid]

@chagold גם עוד ארבע שנים אל תקפיץ, כי אני אומר לך מראש: לא.
ללקוחות עסקיים יש איזשהוא API בלתי ציבורי שאין עליו תיעוד ועקבות באינטרנט...

[chagold]

במקרה הרלוונטי אני לקוח עסקי (השאלה שלי אודות חשבון עמותה).

[dovid]

@chagold רציתי לכתוב בסוגריים שכיון שזה לא שירות "אוטומטי" מדובר בתיאום מול הבנק, ונדמה לי שתיאום כזה עם רזולוציה כה טכנית מחייב שהלקוח העסקי חולש על עסק כמו שופרסל ולא מספיק להיות סתם "לקוח עסקי".
אבל ייתכן מאוד שאני טועה, לא תפסיד מלבדוק ולעדכן אותנו על מה קיבלת בתשובה מהבנקאי שלך/של העמותה.

[MusiCode]

אני לא מבין בזה, אבל:
א"א לפרק את האפליקציה של בנק הפועלים?
זה מקומפל?

משום-מה, הייתה לי הרגשה, שאפליקציות הן קוד שמתקמפל בהרצה.

אם זה לא נכון, צריך אפליקציה ספיציפית למעבד שלי?

[dovid]

@MusiCode אני מצטרף לדבריך, לא ע"י פירוק האפליקציה (מה מעניין הקוד?) אלא ע"י מעקב על התקשורת, אני חשבתי שזה אמור להיות פשוט. אולי יש עניין חוקי של שימוש בלי רשות אבל שימוש בלתי ציבורי לכאורה אמור להיות קל לחקות את פעולת האפליקציה.

[MusiCode]

איך אפשר לעקוב אחרי התקשורת של HTTPS?

[chagold]

פוסט זה נמחק!

[dovid]

@MusiCode מעולם לא השתמשת בפידלר?

[MusiCode]

@dovid לא. גם לא שמעתי על זה.
עכשיו בודק.
איך זה מפענח?

[yossiz]

זה יעבוד רק אם ניתן לשכנע את האפליקציה לסמוך על התעודה של fiddler

[dovid]

@yossiz זה בדרך כלל קל מאוד, ואם לא אז הנדסה לאחור כנראה גם לא תהיה קלה כלל.

[WWW]

@yossiz @dovid קודם כל בא נראה אתכם 'מתחברים' לפועלים באינטרנט בלי דפדפן ברקע.

[dovid]

@WWW אמר בשוב, צילומי הצ'קים בבנקים:

@yossiz @dovid קודם כל בא נראה אתכם 'מתחברים' לפועלים באינטרנט בלי דפדפן ברקע.

א. זה שתי דברים שונים בלי קשר
ב. אין לי חשבון בבנק פועלים

[WWW]

@dovid אמר בשוב, צילומי הצ'קים בבנקים:

א. זה שתי דברים שונים בלי קשר

1. למה?

2. בכדי לסרוק צ'ק ברור שצריך לעובר את השלב הזה.

3. כמובן לא לזה התכוונתי,
   התכוונתי לומר שלפחות בבנק הפועלים, זה מאד מאד מאובטח.
   כך שייתכן מאד שהאפליקציה מוגדרת להצפין את פרטי הבקשות עם תאריך ושעה / IMEI וכדו'.

בדיוק כמו שההתחברות מהאתר מוצפנת.

(אני לא הצלחתי להבין איך הם שולחים את הסיסמה).

כך שייתכן מאד שגם לאחר פידלר, יצטרכו תכנות לאחור. זה הכל.

[dovid]

@WWW יש לך כמה טעויות:

1. ככה, זה כמו השוואה מבזק לאוסם, יש שתי פלטפורמות להתחבר לבנק הפועלים, אחת בדפדפן ואחת באפליקציה והם לא בהכרח קשורות זה לזה לא בצד לקוח ולא בצד שרת.

2. זה לא מאוד מאוד מאובטח, אלא מאוד מאוד מבולבל ומסורבל. כל בלבול אפשרי לא מוסיף אבטחה אלא אולי טשטוש, שזה אולי צעד אבטחה נחמד בצד שרת, אבל בצד לקוח זה לא מביא תועלת לדעתי בכלל.
   כיון שהאפליקציה חדשה בהרבה מהאתר סביר ששם הלכו עם הראש ולא עם הקיר...
   אבל ייתכן שאתה צודק.

[WWW]

@dovid אמר בשוב, צילומי הצ'קים בבנקים:

שזה אולי צעד אבטחה נחמד בצד שרת, אבל בצד לקוח זה לא מביא תועלת לדעתי בכלל.

את זה לא הבנתי.

[chagold]

התקדמות:

1. ריוחית אונליין מספקת את השירות ללקוחותיה
2. פניתי ל-2 חברות שמספקות סורקי צ'קים.
   בגדול השירות נקרא 'כספת דיגיטלית'.
   חברה אחת שפניתי אליה, נותנת את השירות ללקוחות בנק הפועלים ולאומי, והעלות לסורק + התוכנה והתמיכה הוא כ3800. הבעיה שצריך לעבוד לבד כדי לקבל 'לינק' מהבנק.
   חברה שניה נותנת את השירות ללקוחות כל הבנקים ויכולה להתממשק לכל תוכנה באמצעות קוד פשוט. (הפונקציה רצה ומזינה את הפרטים של הצקים כמו קורא ברקוד אח"כ מייצאים קובץ אקסל והתוכנה מעלה את הפרטים לשרת הבנק + צילומי הצ'קים). המחיר כ4200 ש"ח. החברה השני המעוזרת לך לקבל את הלינק מהבנק.
   אני ממשיך בשיעורי בית.

[chagold]

אגב, מישהו כאן מתעסק עם סורק צ'קים, שאפשר לעמוד איתו בקשר באישי?

[אבי]

@chagold אמר בשוב, צילומי הצ'קים בבנקים:

1. ריוחית אונליין מספקת את השירות ללקוחותיה

זו החברה המקורית https://www.g-and-s.com/

2. פניתי ל-2 חברות שמספקות סורקי צ'קים.

אשמח אם תציין את שמות החברות.

אגב, מישהו כאן מתעסק עם סורק צ'קים, שאפשר לעמוד איתו בקשר באישי?

התעסקתי לאחרונה עם סורקים של חברת MAGTEK, הם ידידותיים ונוחים להתממשקות, אבל כמדומני שהבנקים בישראל מוכנים לקבל סריקות רק מסורקים של חברת PANINI.

[dovid]

@chagold אמר בשוב, צילומי הצ'קים בבנקים:

אגב, מישהו כאן מתעסק עם סורק צ'קים, שאפשר לעמוד איתו בקשר באישי?

יש פה בטח המון אבל לא בפורום האקסלוסיבי.
תשקול לשאול בחוץ, בתכנות או במחשבים.