Czemu KSeF jest niebezpieczny? Zbieranie danych o całej polskiej gospodarce

"Problemem nie musi być treść. Problemem może być metapoziom, czyli to, co dla analityka jest cenniejsze niż jedna faktura. Jedna faktura jest informacją lokalną. Metadane wszystkich faktur w kraju to jest informacja strategiczna." i wiele więcej.

[Moxxy]

Idealny szpieg polskich interesów i poczynań. Najgorsze z tego że metadane zbiera obcy system. Szpieg idealny.

[dohjflosadhf9238749802dsfsdf]

@mleko3-2procent: To może po prostu lepiej było zostawić tak jak było?
Ale tego urzędasy by nie zdzierżyły.

[dohjflosadhf9238749802dsfsdf]

@mleko3-2procent: Oddanie bazy całej gospodarki w obce ręce żeby kilku typów mniej zrobiło wały. To jest poświęcenie na które nasz rząd jest gotów xD

[otua]

No i powstaną kopie dobrze prosperujacych firm zalozone przez znajomkow osob majacych dostep do KSeF. W tym kartonowym państwie to przecież żadna nowość by nie była.

[Gozd]

dobrze, będzie większa konkurencja :)

@mleko3-2procent: będzie przez chwilę, aż się nie wytnie obecnie działających firm. Potem to wolna amerykanka i podnoszenie cen, bo konkurencji nie ma.

[Edisonof]

@otua: To model biznesowy. Pamiętam jak jeszcze było kiedyś allegro cafe czyli forum, ludzie "chwalili" się jak ich allegro oszukało. Chcieli od jakiegoś gościa faktury za jakieś żarówki itp bo uważali, że ma je z lewego źródła. On im powysyłał a oni zaczęli kupować w tej samej hurtowni jak później stwarzali ten swój sklep główny allegro. To był ich model biznesowy, posprawdzać najlepiej sprzedające się przedmioty i wrzucić je do

[Jare_K]

Po co pisać o sprawach oczywistych? Wyborcy niech się po prostu zastanowią na kogo stawiają swoje antypolskie krzyżyki w wyborach parlamentarnych i europarlamentranych, zamiast psioczyć po fakcie, że zamordyzm, że cenzura, że totalitaryzm, że autorytaryzm, że antyobywatelskie i antyprzedsiębiorcze państwo z dykty...

[o.....s]

@Jare_K: ale kto psioczy? promil. przecież większość świadomie głosuje antypolsko. rolnicy świadomie głosują na zielony ład, mercosur. kierowcy świadomie głosują na strefy czystego transportu.

[Adures]

@Jare_K: Super, tylko że akurat w tym wypadku nie ma wyboru przy urnach.

PiS wymyślił, KO przyklepało. 3 drogą chyba też była za.
Lewica z Zandbergiem i Biejat nienawidzi przedsiębiorców i jakby mogli to by pewnie coś jeszcze gorszego wymyślili.

Konfederacja to teraz trochę krzyczy, ale ksefie było wiadomo od dawna. Po fakcie jak już nic nie mogą to każdy może krzyczeć. Szkoda że wcześniej nic

[jakis_login]

Ale przecież dane są bezpieczne. Prawda?

Prawda!?
(⌐ ͡■ ͜ʖ ͡■)

[Milegodniawszystkim]

@jakis_login: @oOobywatel taka cisza, że minister wyciąga recepty osób, za którymi nie przepada i udostępnia je w internecie

[ENDRIU444]

@jakis_login: Garbate nosy mówią że tak.

[ArtoWski]

@Senso909: Ruscy też się cieszą

[HENIADUPIATA]

@ArtoWski: jakis zyd przyslany przez pomaranczowa twarz namieszal w polskiej polityce na zasadzie-diel i rzadz,a te nasze elyty wziely sie za lby zamiast zyda w---------c z kraju....patrze na to i ..sie nie dziwie ze w tym kraju jest jak jest...z takimi elitami

[pokpok]

Boże, jakie p---------e.

Taka wielka analiza, ale nie udało się sprawdzić, czy nip lata w URI?

Nie lata.

[xyza_xyza]

@Felnyr: odnoszę się bardziej do tego co napisał kilka zdań dalej:

ale nie wiadomo czy ma klucze do odszyfrowania aplikacyjnego E2E, więc może nie widzieć pozycji towarowych, cen, nabywcy, numerów kont czy załączników na fakturze. Może nie mieć wglądu w payload sensu stricto. Tego nie wiadomo, żadne oświadczenie czy oficjalne komunikaty tego nie rozstrzygają.

Oczywiście, że nie ma tych kluczy. Gdyby autor zapoznał się z dokumentacją KSeF to by to

[Felnyr]

@xyza_xyza: no znalazłem ten twój komentarz no powiem ci wybitna analiza musisz być jakimś tech leadem w FAANGu.

Chłop się strasznie rozpisał, ale chyba zabrakło mu czasu, żeby zajrzeć do dokumentacji technicznej KSeF, przez co 3/4 to bzdury.

Nie będę analizował wszystkiego, ale poniżej kilka wyjaśnień.

1. Błędy nie lecą jako kody http w odpowiedzi tak jak opisuje.

2. Nie da się efektywnie zebrać żadnych statystyk z wysyłki faktur. Żądania na pojedyncze faktury mają

[Bushi13]

@Senso909: Nie do końca:
https://youtube.com/shorts/ZPMbU-Iv0KA?si=mAHJEO5gLsVvoMG2

[madero]

Tak myślałem, nie trzeba mieć wszystkich danych by domyśleć się reszty a dając dane takiemu molochowi międzynarodowemu, wiedzą jak to wykorzystać. Jestem pewien że tak zwane dane diagnostyczne muszą latać w systemie i 100% szyfrowania nikt nie zrobił. To wystarczy by manipulować giełdą. Wiedzieć przed innymi kto robi duże obroty czy słabo idzie.

[madero]

@xyza_xyza: Myślisz że Francuzki wystawili dokumentację? Podeślij popatrzymy. Dokumentacja jest do klienta który się łączy z ich systemem.

[xyza_xyza]

@madero: wystarczy, że przeczytasz dokumentację ksef, żeby zrozumieć, że co najmniej 90% postu tego gościa to bzdury, a reszta jest nieistotna, bo może się jej domyślić przedszkolak, jak "informacje o lokalizacji gdzie wystawiono najwięcej faktur".

[xyza_xyza]

Chłop się strasznie rozpisał, ale chyba zabrakło mu czasu, żeby zajrzeć do dokumentacji technicznej KSeF, przez co 3/4 to bzdury.
Nie będę analizował wszystkiego, ale poniżej kilka wyjaśnień.
1. Błędy nie lecą jako kody http w odpowiedzi tak jak opisuje.
2. Nie da się efektywnie zebrać żadnych statystyk z wysyłki faktur. Żądania na pojedyncze faktury mają limity, więc żadnej informacji na ich podstawie się nie wyciągnie. Podobnie niewiele uda się wyciągnąć z sesji wsadowych, gdzie

[xyza_xyza]

@Tylow: na 99% nie ma żadnej polskiej firmy oferującej taką usługę jaką oferuje Imperva. Tak samo jak nie mamy narodowego systemu operacyjnego na komputery i urządzenia mobilne.
Poza tym to globalny lider w branży i korzystają z niego różne Państwa dla swoich usług publicznych jak i firmy. To też nie jest tak, że oni mogą sobie podejrzeć co leci ksefem czy odczytać jakiekolwiek informacje o kontrahencie/fakturze etc. Nie jest to

[xyza_xyza]

@Felnyr: przeceniasz moje możliwości. Jakbym umiał przeinstalować Windowsa to byłbym dyrektorem IT w MF a nie stażystą.
Ta dokumentacja, którą załączyłem jest wystarczająca, żeby pokazać, że 90% informacji z tego wpisu na X jest nieprawdziwa. Czy Ty serio byś chciał, żeby informacje o architekturze, TLS, serwerach proxy i load balancerach były publiczne?

[JanMocny]

To było na zamówienie.