Názory k článku Monetka naostro

muzete mi prosim vysvetlit jaky ma vyznam ci dopad dcerina spolecnost se standardnimi obchodnimi vztahy na tok informaci a jinych nehmotnych veci? Vase odpoved byla nepochybne zajimava, nicmene prave na provazani obchodu (tedy informaci o zakaznikove apetitu) a platebniho systemu jste jaxi nereagoval a nebo reagoval zpusobem, ktery je (nejen pro mne osobne) naprosto nedostatecny. Nerikam, ze zrovna 'oficialni' personalni osazeni obou spolecnosti je ten hlavni problem, ale nezastirejte ho lacinymi frazemi...

Pokud ta sama organizace, skupina lidi apod. nyni hlasa opet o bezpecnosti, o zabezpeceni, o omezenem pristupu k informacim atd. myslim, ze neni duvod ji verit. Treba tim, ze ac ma CP pomerne silne marketingove zazemi, tak jiz na trhu ukazal, co dokaze a co a jak umi... Ja vim, lidska blbost je neomezena...

Nevim, proc informace osobniho charakteru - ja mluvil o apetitu jednotlivych klientu - zamenujete za informace obchodniho charakteru - co se lepe prodava - zrejme ze sve pozice jiz tezko rozlisujete urcite elementarni veci jako zvyky klienta, jeho chute apod. a dle toho mu 'vhodne' a nenapadne servirovat (podbizet) nabidku - myslite si, ze je to utopie? Treba zamerne (opet!, ale to uz je u CP soucast bussiness planu, ze?) mlzite, protoze si silne uvedomujete cenu takovychto informaci nejen na soucasnem trhu...

Informace by Vam slouzily treba k tomu, abyste zjistili, KDY je mozne zacit prodat bile zbozi, aby se Vam to vyplatilo :-)

Protože všechno nemůžu říci (nepřítel naslouchá), jen naznačím:
- Monetka.cz dokáže být pro nás přímo přínosná a neztrátová i za současných podmínek (počítej, modeluj...).
- Úzká spolupráce s finančním ústavem její služby v budoucnu rozšíří a zatraktivní. O zpoplatnění služeb, které nyní nabízí, neuvažujeme, je možné, že do budoucna tam budou nějaké "premium services", které budou zpoplatněné. Tj. jiné služby, ne ty, které jsou nyní.
- Placení za nákupy v internetových obchodech, kde se Monetka.cz nyní profiluje, je jenom jakési štábní cvičení, jen "testbed". Těžiště její činnosti a velkou většinu transakcí v budoucnu vidím jinde.

To me tedy, jako potencialniho zakaznika takovy zajem neprekvapuje a kdybych nahodou planoval stat se zakaznikem nepotencialnim, tak by me alespon prehledove tato vec take zajimala. Prave proto, ze me zajima jak je sluzba kvalitni a prinosna. Do pojmu "kvalitni" totiz zahrnuji i "jak dlouho nejspis bude mezi nami" a abych mohl toto posoudit, potrebuji alespon ramcove tusit proc tuto sluzbu vlastne dotycny provozuje a jak dlouho tedy vlastne bude mit zajem ji provozovat (a jak dlouho toho bude pripadne schopen). Kdybyste prodaval housky nebo slo o jiny jednorazovy prodej, pak bych vase prekvapeni chapal. U sluzeb, kde prvnim kontaktem spoluprace nekonci me takovy zajem neprekvapuje vubec, obzvlaste pokud jde o sluzbu, ktera zatim neni az zas tak moc rozsirena a jde v zasade o novinku.

Platba kreditkou byla donedávna možná přes fax (bylo nutné zafaxovat potvrzení s vaším podpisem), což bylo naprosto katastrofální řešení, ale my jsme si je nevymysleli - to si vynutily banky, jinak by nám nepřijímaly kreditky. Naštěstí je to už teď minulostí a kreditkou se dá platit online (MUZO zprovoznilo platební bránu). Zní to možná jako fráze, ale jediné, co nám leží na srdci, je spokojenost našich zákazníků, protože jedině tak budeme úspěšní.

(K tomu, abychom věděli, co kdo kdy a jak přesně nakupuje na Vltavě, nepotřebujeme Monetku, stačí nám Vltava :-). Kdo co nakupuje na jiných obchodech, se nedozvíme, s Monetkou i bez).

Jinak já respektuji váš názor, že data se dají dolovat a že se dá leccos vydolovat - s tím dokonce souhlasím. Tvrdím jen, že to málokdo dělá, a ne proto, že by byl (například) hloupý či líný nebo že by o tom vůbec nevěděl, ale že účinek neodpovídá úsilí.

Jinak u dalších připomínek bych rád, abyste je konkretizoval, takto na ně nelze reagovat. (Nicméně nevím, jestli se vám to podaří, i jakýsi předchozí přispivatel, se v momentě, kdy byl požádán o konkretizaci svých vágních jedovatých útoků, se okamžitě odmlčel).

b) Zda je Monetka zadarmo. Samozřejmě že je. To, že někam uložíte peníze, ještě neznamená, že vás to něco stojí, neboť ty peníze i nadále vlastníte. (Překvapení, co?). Minimální limit je něco jako např. minimální tankování u benzínové pumpy. Je používání benzínového čerpadla zadarmo? Je. Přitom něco při tankování utratit musíte. (To jsou paradoxy, Tomíku).

c) Založení účtu. Pakliže se skutečně vyskytuje v této zemi dospělá osoba, která nemá ani jeden bankovní účet, pak, je mně velice líto, Monetku používat nemůže. Věta v pravidlech uvádí, že není nutno si pro MOnetku zakládat žádný nový účet. Což jinde není - například nelze používat elektronické bankovnictví u banky XY, když u ní nemáte účet. Každý jiný pochopil, Tomík nepochopil.

d) Standardní nástroj. Existují, milý anonyme, dva druhy standardů: de facto a de iure. De facto standard je takový, který vznikne spontánně, aniž je nutné jej kodifikovat, a přesto je dodržován. I když jsem velký optimista, přece jenom neočekávám, že by byla Monetka.cz kodifikována v zákoně. Ačkoli, kdo ví :-)

e) Podle zákona. Podle jakého existujícího zákona a podle jakého ustanovení?

b) Zda je Monetka zadarmo. Samozřejmě že je. To, že někam uložíte peníze, ještě neznamená, že vás to něco stojí, neboť ty peníze i nadále vlastníte. (Překvapení, co?). Minimální limit je něco jako např. minimální tankování u benzínové pumpy. Je používání benzínového čerpadla zadarmo? Je. Přitom něco při tankování utratit musíte. (To jsou paradoxy, Tomíku).

pripada jako z pera Alima Karmova, managementu kampelicky nebo KTP Quantum

A ja proti takovehlemu generalizujicimu prirovnani protestuji, a ty dobre vis proc. ;-|

"CP a InternetShops jsou nezávislé firmy"
Tak to jste naštěstí svými výroky vyvrátil sám, pane Knappe.

K Monetce bych ještě dodal. Společnost, ve které pracuji implementovala pro zákazníky několik shopů s napojením na PS eBanky. Přestože interface eBanky je už starý pár let, zatímco Monetky několik měsíců, stále se mi jeví jako lepší.

Pro nezasvěcené doporučuji stáhnout "specifikace" rozhraní.

1) Monetka vrací výsledky ve formátu XML. Docela by mne zajímalo, kdo je zodpovědný za návrh formátu XML dokumentu. Pominu, že je návrh amatérský a zeptám se, zda by byl takový problém použít některé již dohodnuté schéma, např. z knihovny BizTalku. Samozřejmě že ne. K dispozici nejsou schémata těchto dokumentů, žádné XSD ani XDR, kontrola syntaxe pěkně postaru. V této debatě se vyslovoval někdo ze Schemantixu, takže ten by k tomu mohl asi také něco říct.

2) Osmistránková specifikace rozhraní. Při jejím čtení jsem si říkal, že už se musím probudit. Prostě otřesné. Řada použitých dat, např. chybových návratových kódů, není vůbec vysvětlená, totéž stavy plateb apod. Překlepy, věcné chyby, šité horkou jehlou, konec.

3) Na stránkách Monetky se vzletně hovoří o SSL a tuším že je tam uvedena i CA, které CP vystavila certifikát. Netuším proč. Kompletní rozhraní je provedeno v HTTP a z celkem neznámého důvodu je třeba parametry systému předávat POSTem, nikoliv GETem. Že by výsledek činnosti "odborníka" na bezpečnost? Za těchto okolností není problém monitorovat veškeré transakce realizované na serveru! Systém má kontrolu IP adres. No tak to už je skutečně na úsměv.

4) Snad jen na okraj. Docela jsem se zasmál když jsem slyšel, jak probíhalo první vnitropodnikové zkoušení Monetky ve stylu za pár hodin hacknuto. Počítám, že to popřete, takže se ani nesnažte. Říkal mi to tuším Cimrman. Nebo Lukačovič? Už ani nevím.

Z pozice anonyma - či respektive osoby vydávající se za někoho jiného - se vždycky kritizuje nejsnáze. Nesnažil jste se ani přinejmenším o objektivní zhodnocení, chtěl jste si najít hůl a bít s ní. To se podaří vždycky; takových holí si mohu najít deset u eBanky nebo Q - to není žádné hrdinství, spíš důvod k tomu, abyste se trochu zastyděl. Možná zastupujete konkurenci, ale nechcete to na veřejnosti přiznat - běžná věc.

Jinak jste nepochopil (nechtěl pochopit?), ono "peněženka je peněženka, banka je banka". V peněžence obvykle nemáte svou hlavní hotovost, v bance ano. Bankovním platebním příkazem neplatíte noviny v trafice, drobnými z peněženky ano.

. (Ještě pod čarou: neříkám, že na Monetce není co zlepšovat - na všem je mnoho co zlepšovat a také to zlepšovat budeme.).

Nelíbí se vám, že Monetka nepoužívá schéma XML z BizTalku. Kdyby používala, mohl byste namítat, proč Monetka používá schéma z proprietárního, nestandardizovaného systému.

Možná máte coby příznivec MS jinou představu, ale BizTalk Framework rozhodně není proprietárním protokolem MS, ale vznikl po koncenzu řady firem a BizTalk server může být provozován na "libovolné" platformě. Já jsem tento argument uvedl hlavně proto (a na to jste nereagoval), že k výstupům Monetky nedodávate schémata. Přitom vy byste je mít měli. Myslím, že by náprava nebyla od věci, usnadnilo by to implementaci Monetky.

Nelíbí se vám, že je na stránkách Monetky uvedena firma VeriSign, která nám vystavila certifikát. Kdyby nebyla uvedena, mohl byste klidně namítat, proč tam nebylo uvedeno, že certifikát je od Verisignu.

To co říkáte je sice pěkné, ale protože Monetka komunikuje se servery výhradně nekryptovaně - alespoň v popisu rozhraní SSL není ani v jednom místě - nemá certifikát žádné opodstatnění. Nemá co certifikovat. Jestli je to VeriSign, Entrust nebo Thawte je mi pak už celkem jedno.

Nelíbí se vám, že systém má kontrolu IP adres; kdyby ji neměl, asi by se vám nelíbilo, že ji nemá.

Asi se shodneme na tom, že kdyby bylo SSL, nemusí být kontrola IP adres, ale tohle je skutečně podružné. Kontrola IP adresy přitom není žádné autentifikační opatření, to odradí jen ranaře.

Nelíbí se vám, že při podnikovém testování byla monetka hacknuta. Kdyby podnikové testování neprobíhalo, možná by se vám to také nelíbilo. (Jinak monetka nebyla hacknuta, ale shozena - to je myslím rozdíl. Vaše informace inside CPress jsou značně nepořádné, asi nemáte ty správné informátory).

Já vůbec nemám informace z CP, stačí číst vhodné diskuze na netu. Tuto poznámku jsem tam napsal jen proto, abych se dozvěděl Vaše stanovisko a tak trochu vyzkoušel Vaši reakci ;-)

Z pozice anonyma - či respektive osoby vydávající se za někoho jiného - se vždycky kritizuje nejsnáze.

Viz zdůvodnění v úvodu. Toto je od Vás, při vědomí Vašich konexí, poněkud nízký argument.

Možná zastupujete konkurenci, ale nechcete to na veřejnosti přiznat - běžná věc.

Mohu Vás ujistit, že konkurenci ne. Alespoň co se týká platebních systémů, vydávání knih a B2C aplikací ;-) Shodný je pouze vývoj SW, ale kdo si v tomto z účastníků diskuze nekonkuruje.

Jinak jste nepochopil (nechtěl pochopit?), ono "peněženka je peněženka, banka je banka". V peněžence obvykle nemáte svou hlavní hotovost, v bance ano. Bankovním platebním příkazem neplatíte noviny v trafice, drobnými z peněženky ano.

Příkazem v eBance si ale můžete zaplatit za noviny třeba na rok dopředu, a to už zase nebudete platit z peněženky (i když Vy možná ano :-). Ne, tahle moje poznámka reagovala na Váš příspěvek o uživatelské obtížnosti plateb. Platba eBanka+MK je jako lusknout prsty. No a samozřejmě, že tímto způsobem nebudu platit korunové položky. O to v tom původním příspěvku ale nešlo.

Ještě pod čarou: neříkám, že na Monetce není co zlepšovat - na všem je mnoho co zlepšovat a také to zlepšovat budeme.

Na všem je co zlepšovat. Pouze Bůh je dokonalý. Nebo ne? Čeká nás teď pravděpodobně implementace Monetky pro jednoho zákazníka (když to tak vezmu, díky za práci ;-), takže Vám pak mohu poslat seznam problémů, na které narazíme.

Upřímně, nejvíce mě překvapuje, že se domníváte, že mám nějaké "dlouhé prsty" či "konexe". Jednak nemám ani jedno ani druhé, pouze naprosto korektní obchodní vztahy s řadou firem, a jednak, i kdybych je měl, tak si nedovedu představit, jak bych je vůbec v tomto směru MOHL zneužít.

Kdybych znal vaši totožnost a došli bychom spolu i třeba přímo do styku, mohl bych si pomyslet pouze: aha, to je ten mladý pán, co měl nedávno v diskusi trošku horkou hlavu, střílí na všechny strany, obviňuje nás pokročilejší ze senility. A to je vše. Přece nejsme v totalitě, kdy se "za slova postihovalo". Zeptejte se našich lidí, že mně mohou říkat do očí celkem cokoli (a obvykle tak činí).

Nejsem programátorský či dokonce bezpečácký odborník, takže bych vám v odborné diskusi asi nestačil (takže se o to ani nebudu pokoušet :-). Vězte, že vaše argumenty samozřejmě čtou programátoři Monetky, navíc se s nimi při implementaci zřejmě "setkáte", takže si to budete moci vyříkat z očí do očí - a budu jenom rád, když z toho vznikne nějaké vylepšení služeb.