fuchuki
soyle cok dusuk limitli, internette kullanabilecegim, ogrenci halimle alabilecegim bir kredi karti istiyorum. ama banka web sitelerine bakiyorum hepsi en iyi, hepsi mukemmel anasini satiim. hangi bankayi tavsiye edersiniz?
soyle cok dusuk limitli, internette kullanabilecegim, ogrenci halimle alabilecegim bir kredi karti istiyorum. ama banka web sitelerine bakiyorum hepsi en iyi, hepsi mukemmel anasini satiim. hangi bankayi tavsiye edersiniz?
0
Finansbank'ın cardfinans (şu sıralar çoğu ünide standları var diye duydum) ya da HSBC tavsiye edebilirim. İkisinin de 10 ytl yıllık aidatı var cardfinansta mezuniyetten normal karta geçerseniz 30 ytl parapuan veriyolar falan.
0
bence garanti'de hesap ac kendine.
hesaba bagli sanal kart var, ne ekstreyle ne ba$ka bi$eyle ugra$irsin. hesabindaki parayi karta aktarip ali$ veri$ini yaparsin internette.
ben oyle yapiyorum, gayet de memnunum.
hesaba bagli sanal kart var, ne ekstreyle ne ba$ka bi$eyle ugra$irsin. hesabindaki parayi karta aktarip ali$ veri$ini yaparsin internette.
ben oyle yapiyorum, gayet de memnunum.
0
evet garanti çok daha mantıklı bende onu kullanıyorum gayet memnunum sanal kredi olayıda cok kullanıslı
0
denizbanktan alma da hangisinden alırsan al bence. ama cardfinans bazı yerlerde 10 milyar aya kadar peşşin fiyatına kadar taksit yapıor(göçertiyor)
0
yurtdışına çıkan biriysen yada çok yolculuk yapan biriysen hsbc advantage süper avantajlı
hem havalimanında lounge 'ı hem puanlarını 4 ile çarpıp uçak otel otobüs vs bileti vermesi süper.
hem havalimanında lounge 'ı hem puanlarını 4 ile çarpıp uçak otel otobüs vs bileti vermesi süper.
0
jkulakwalker
şimdi efendim eğer yanılmıyorsam bu web üzerinden yaptığımız ssl bağlantılar rsa encription kullanıyor. yani bir şifreleyen public key, bir de şözen private key. şimdi bir siteye secure bağlantı yapmak istediğimizde sanırım bize public key ini güvensiz olarak gönderiyor.(burda sorun yok). bizde bilg
şimdi efendim eğer yanılmıyorsam bu web üzerinden yaptığımız ssl bağlantılar rsa encription kullanıyor. yani bir şifreleyen public key, bir de şözen private key. şimdi bir siteye secure bağlantı yapmak istediğimizde sanırım bize public key ini güvensiz olarak gönderiyor.(burda sorun yok). bizde bilgilerimizi şifreliyoruz , gönderiyoruz ve sadece private key kendisinde olduğu için o decrypt edebiliyor. yani bizim server a gönderdiğimiz bilgiler tamamen güvenli. soru burda geliyor. Peki ya serverdan bize gelen bilgiler? yoksa bizim browserlarda da bir RSA key generator mı var? yoksa bu bağlantı tek taraflı olarak mı güvenli? tabi genellikle authentication,kredi kartı gibi bilgiler bizden gittiği için onların şifrelenmesi yeterli ama ya iki taraflı güvenlik gerekirse?
0
vennus: private key şifreyi açabilen ve gizli kalması gereken, public key ise o private key için şifreleyebilen ve herkesin erişimine açık bir keydir.
0
jkulakwalker: biraz google yapınca one way SSL ve two way SSL diye iki kavram ortaya çıktı fakat farklarını bulmaya ya da garanti net şubesinde nasıl kullanıyoruz mesela diye araştırmaya vaktim olmadı üzgünüm.
Güncelleme: gmail e ssl ile bağlandım 256 bit şifreleme varmış ve firefox bu sayfalar size gönderilmeden şifrelendi gibi bir yazı yazdı. garanti ye bağlandım rc4 128 bit ile şifrelenmiş ve aynı yazı yazıyordu (yazı genel bir yazı olabilir demek ki iki taraflı şifreleme var) Gmail in 256 bit şifrelemesi varken garantinin 128 biti gözüme çarpmadı da değil hani. Bir zamanlar bazı bankacılık siteleri 40 bit inadındaydı hatırlarsanız.
Güncelleme: gmail e ssl ile bağlandım 256 bit şifreleme varmış ve firefox bu sayfalar size gönderilmeden şifrelendi gibi bir yazı yazdı. garanti ye bağlandım rc4 128 bit ile şifrelenmiş ve aynı yazı yazıyordu (yazı genel bir yazı olabilir demek ki iki taraflı şifreleme var) Gmail in 256 bit şifrelemesi varken garantinin 128 biti gözüme çarpmadı da değil hani. Bir zamanlar bazı bankacılık siteleri 40 bit inadındaydı hatırlarsanız.
0
iki taraflı şifreleme diye bir şey olduğunu anladığımıza göre şu sorumu tekrarlayım. O halde bizim browserlerin içinde gömülü bir RSA key generator mu var? secure bir sayfaya bağlantı yapmak istediğimizde, private ve public key oluşturup bunu server a mı gönderiyor? böyle bir şey yoksa ve server kendi şifreliyorsa private key i bana güvenli bir şekilde nasıl ulaştırıyor?
0
SSL Netscape tarafından yaratılmıs olan bir protokoldur, bu protokol third party dedigimiz bir onay kurumu (CA) ya ihtiyac duyar. kısaca soyle calısır
- browserdan guvenli sayfaya baglanırsınız (https)
- web server bir public key ve sertifikasını gonderir. sertifika dedigimiz sey genelde hash fonksiyonudur.
- browserınız CA ya gider sertifikayı o siteye ait oldugunu ve gecerliligini kontrol eder.
- browser artık bu public keyin guvenli olduguna ve siteye ait olduguna emin oldugundan public key ile kendi urettigi rasgele bir simetrik anahtarı, urettigi anahtarla sifreledigi sifreli url ve sifreli http datasını sifreler ve servera gonderir
- artık bu bilgiyi sadece private keye sahip olan site acabilir. actıktan sonra browserın urettigi anahtarla browserın gonderdigi sifreli url ve http datalarını acabilir. ve istenilen bilgileri simetrik anahtarla sifreler ve gonderir.
- browser http bilgilerini ve html datasını simetrik anahtarla acar ve dokumanı ekrana sunar.
ozetle akıs bu sekildedir...
- browserdan guvenli sayfaya baglanırsınız (https)
- web server bir public key ve sertifikasını gonderir. sertifika dedigimiz sey genelde hash fonksiyonudur.
- browserınız CA ya gider sertifikayı o siteye ait oldugunu ve gecerliligini kontrol eder.
- browser artık bu public keyin guvenli olduguna ve siteye ait olduguna emin oldugundan public key ile kendi urettigi rasgele bir simetrik anahtarı, urettigi anahtarla sifreledigi sifreli url ve sifreli http datasını sifreler ve servera gonderir
- artık bu bilgiyi sadece private keye sahip olan site acabilir. actıktan sonra browserın urettigi anahtarla browserın gonderdigi sifreli url ve http datalarını acabilir. ve istenilen bilgileri simetrik anahtarla sifreler ve gonderir.
- browser http bilgilerini ve html datasını simetrik anahtarla acar ve dokumanı ekrana sunar.
ozetle akıs bu sekildedir...
0
jkulakwalker: vennus e yazdığım cevaba bak. senin browserın private keyi yayınlamaya ihtiyacı yok ki. public key yayınlar, aynı şekilde server da public key yayınlar. private keyler sende kalabilir bir sakıncası yoktur onu hiçbir zaman aktarma ihtiyacın olmaz çünkü senin ya da serverın public key i şifrelemek için gerekli her datayı sunar!
0
ozdek: abi 256 bit sifreleme okuz gibi pahali... bir ara sacma sapan bir mevzudan dolayi incelemistim de ordan biliyorum. bizim bankamiz cimrilik etmis demek ki :)
0
rsa konusunda şöyle bir şey ekleyeyim. rsa'da bir sunucunun public ve private olmak üzere iki anahtarı vardır. sen sunucuya veri göndermek istediğinde önce sunucunun sana verdiği public key ile ham verini şifrelersin. elde edilen şifreli veri ancak ve ancak private key sahibince (sunucu) deşifre edilebilir.
sonuç browser için herhangi bir rsa generator yoktur.
sonuç browser için herhangi bir rsa generator yoktur.
0
