[jeanpaul]

@mecenasie

W obiegu są dwie mylne informacje:

1) "KSeF jest bezpieczny bo dane są przechowywane na serwerach w PL". Jest to bez znaczenia dla omawianego problemu ponieważ ruch najpierw jest kierowany do IP Impervy i tam następuje terminacja TLS.

2) Dane faktur są dodatkowo szyforane E2E i podgląd przez Impervę nie jest możliwy. Informacja również nieprawdziwa. Raz, że Imperva ma bezpośredni dostęp do AccessTokena przekazywanego w nagłówku. Służby mogą więc wykonać po prostu dwa zapytania. Jedno dla użytkownika a drugie dla siebie. Ponieważ MF ufa im co do przekazywanego IP nie jest w stanie odróżnić tego zapytania od requestu klienta. Analogicznie Imperva może wystawić za użytkownika dodatkową fakturę.

3) Jeszcze większym skandalem jest to, że Imperva deszyfruje też ruch "e urzędu skarbowego". Więc wasz PIT też jest dla nich jawny.

To ze WAF terminuje SSL i ma token autoryzacyjyn nie oznacza ze moze dekodowac zakodowane teksty w paylodach.
Nie wiem jak jest przekazywana faktura, ale jesli tam jet kodowanie E2E to imperva co najwyzej zbierze meta dane, one sa juz super wazne, ale sama faktura IMHO pozosatje zakodowana.

Służby mogą więc wykonać po prostu dwa zapytania. Jedno dla użytkownika a drugie dla siebie.

tego nie rozumiem. jakie sluzby itp.
Jasne ze US ma miec wglad do faktur.

[mecenasie]

Imperva podlega pod jurysdykcję USA oraz Izraela. W obu tych krajach prawo nakazuje współpracę firm informatycznych ze służbami specjalnymi. Czyli odpowiednio przekazujemy dane do CIA oraz Mosadu.

[jeanpaul]

Czyli odpowiednio przekazujemy dane do CIA oraz Mosadu.

@mecenasie: jakie dane? Meta dane, owszem, dane z faktur sa kodowane 2e2.

[mecenasie]

@jeanpaul: Błąd. Są szyfrowane kluczem publicznym który otrzymujesz ... z Impervy. Pobranie i wysyłkę autoryzujesz Access Tokenem który jawnie pokazujesz w nagłówkach ... Impervie.

Imperva (CIA + Mosad) może w KSeF wszystko.

[jeanpaul]

Błąd. Są szyfrowane kluczem publicznym który otrzymujesz ... z Impervy. Pobranie i wysyłkę autoryzujesz Access Tokenem który jawnie pokazujesz w nagłówkach ... Impervie.

@mecenasie: odpisujesz na post z miesięcznym opóźnieniem. Wciąż nie rozumiejąc architektury systemu.

W międzyczasie sam