Online aplikace ⇒ SA Rezervace (Student agency)

[karlos4206]

Ahoj,
vcera jsem na marketu objevil novou aplikaci na rezervaci spoju student agency. Driv jsem pouzival Zluty klient, ale ten mi kazdou chvili nefungoval a dost casto pada , tak jsem narazil na tohle a je super:) urcite vyzkousejte, tady je link: https://play.google.com/store/apps/deta ... .rezervace

[ludekbrno]

Nevím, ale k neoficiálním aplikacím takového druhu bych byl velmi opatrný. Jednak může kdykoliv přestat fungovat, stačí nějaká změna na webu SA no a taky nevím nakolik je rozumné sveřovat přihlašovací údaje a tím SA kredit nějakému neznámému jednotivci, co aplikaci vyrobil. Snaha je chvályhodná, ale v takovém případě považuju za rozumnější vyčkat, zda se SA rozhoupe k vlastní oficiální aplikaci a do té doby využít přístup přes web SA. Není to žadný problém.

[karlos4206]

považuju za rozumnější vyčkat, zda se SA rozhoupe k vlastní oficiální aplikaci a do té doby využít přístup přes web SA. Není to žadný problém.

No problem to je vcelku velky. Napriklad kdyz sem byl nekde, kde je akorat tak GPRS a chtel dostat na jejich web, abych si objednal jizdenku, tak to bylo na pul hodiny. Tady mam za 2 minuty vsechno objednane...

[ludekbrno]

Když tomu věříš, já moc ne. Jinak jsem na cestách přes web upravoval rezervaci několikrát a šlo to bez problému. Aspoň tedy přes Edge. Nevím, ale holé GPRS snad už nikde ani není, nevzpomínám si, kdy bych na telefonu neměl zobrazeno aspoň E.

[Zerthe]

...nevzpomínám si, kdy bych na telefonu neměl zobrazeno aspoň E.

Na chalupě má náš operátor (podotýkám, že v těch místech je ze všech tří nejsilnější) jen a pouze E, a to ještě slabě.. A to není žádná pustina anebo samota u lesa.

[ludekbrno]

Však E je Edge, to není žádná katastrofa. Horší je pouhé G Já jsem rezervaci měnil na malém ostrůvku v Řecku přes datový roaming, to byla teprve lahůdka Ale i tak se podařilo. Každopádně takové věci nehodlám provádět přes neoficiální aplikace neznámého vývojáře. Jednak nemám záruku, že operace proběhla korektně a taky že autir aplikace nebude cestovat na cizí kredit

[karlos4206]

Jednak nemám záruku, že operace proběhla korektně

To prave ze mas, protoze aplikace si seznam rezervaci neuklada v telefonu, ale pri kazdem zobrazeni jej nacita z webu SA, takze pokud tam rezervaci vidis, tak je i na webu SA.

a taky že autir aplikace nebude cestovat na cizí kredit

Myslim, ze si trosku paranoidni Nedovedu si predstavit, ze by byl nekdo takovy blazen a delal se s aplikaci jenom proto, aby mohl jezdit na cizi kreditovou jizdenku, kdyz je uplne jasne, ze by bylo velice snadne ho chytit... Majitel takove jizdenky by si prece okamzite vsimnul, ze mu mizi penize, navic by videl kam ten zlodej jezdi Jo a asi by to uz nekdo napsal do komentaru k aplikaci

[ludekbrno]

Ok, nicméně i tak považuji aplikaci za zbytečnou a rizikovou, pokud není oficiální. Mimochodem, víš jistě, že přenos z aplikace probíhá přes HTTPS, aby nemohl přihlašování odchytit každý moula s notebookem?

[karlos4206]

Mimochodem, víš jistě, že přenos z aplikace probíhá přes HTTPS, aby nemohl přihlašování odchytit každý moula s notebookem?

Kdyz se podivas na stranky student agency, tak zjistis, ze komunikace s jejich serverem neprobiha pres https, takze i kdyz se z mobilu prihlasis na ty jejich oficialni stranky, tak tvoje prihlasovani muze odchytit kazdy moula s notebookem

[xanthor]

Toto není https?
https://jizdenky.studentagency.cz/LoginHandler
EDIT: Je potřeba kliknout na Přihlásit u kreditové jízdenky.

[karlos4206]

Uz to vidim. Kdyz prihlaseni selze, tak me to presmeruje na tu stranku co uvadis a ta je https. Jinak ale cela komunikace probiha pres http (krome sekce nastaveni, ta je taky https).

[xanthor]

Já myslím, že když ten formulář směřuje na https stránku, tak to zabezpečený je. (Ty údaje už posíláš šifrovaně.)

[karlos4206]

To nejspis ano. Ja to myslel tak, ze veskera jina kominukace (jako prohlizeni rezervaci, vyhledavani spoju atd.) probiha na http.

[ludekbrno]

Já myslím, že když ten formulář směřuje na https stránku, tak to zabezpečený je. (Ty údaje už posíláš šifrovaně.)

Tak pokud jdou údaje přímo na formulář webu SA, mělo by to tak být. Mě jen napadlo, jestli údaje nezpracovává na nějakém svém serveru, ale to je nepravděpodobné.

[xanthor]

karlos: To už tak nevadí, dlouhou dobu to tak fungovalo i u GMailu (o Seznamu ani nemluvě).
ludekbrno: Mluvím o ofic. stránkách SA, ne o aplikaci, tu zkoumat nehodlám (i když by to mělo jít dekompilovat docela snadno).

[ludekbrno]

Jasně, mě jen napadlo, jestli třeba aplikace neposílá data na nějaký jednoduchý server autora, který teprve odesílá údaje do formuláře na webu SA. Ale to je asi nepravděpodobné. I kdyžby to mělo výhodu v tom, že kdyby SA na webu něco změnili, stačilo by upravit práci serveru a nemusela by se aktualizovat aplikace.

[xanthor]

A taky by klesly nároky na objem přenášených dat.