Rozčarování s Komerční bankou

Než jsem přešel ke Komerční bance, měl jsem účet u eBanky, která měla podporu alternativních prohlížečů i alternativních OS na výborné úrovni. O to větší bylo moje překvapení, když jsem se poprvé chtěl dostat na Mojíbanku z GNU/Linuxu. Takové fiasko u několikrát větší společnosti jsem opravdu nečekal. Jak jsem již naznačil v perexu, nespokojil jsem se s přepínáním do Windows či jiným provizorním řešením. Výsledkem mé snahy je (poměrně) funkční Mojebanka pod Linuxem – bez Windows, wine či VMware. Jak toho lze dosáhnout se vám pokusím přiblížit ve zbytku tohoto článku.

Poznámky:
1. KB nabízí 2 typy internetového bankovnictví, lišící se způsobem autorizace: Mojebanka a Expresní linka Plus. Jelikož k později zmíněné službě nemám přístup, budu zde popisovat Mojibanku. Uvedené postupy mohou a nemusí fungovat pro Expresní linku plus. (uvítám zpětnou vazbu)
2. Před samotným používáním mojíbanky je nutné si vygenerovat a stáhnout certifikát. Teoreticky je to možné pomocí tohoto článku, ale doporučuji pro tento Krok použít Windows, jelikož je o něco kritičtější, než samotné používání.
3. Používám anglickou lokalizaci, tudíž názvy voleb jsou v angličtině. Pokud nenajdete podobnou volbu v českém prostředí, poptejte se v diskuzi.
4. Mějte na paměti, že alternativní operační systémy zatím nejsou Komerční bankou nijak podporovány, i tento článek vznikl bez jakékoliv spolupráce s Komerční bankou, tudíž postupy zde uvedené jsou bez jakékoliv záruky a používejte jen na vlastní nebezpečí. Také prosím nepřestávejte Komerční banku bombardovat žádostmi o jejich podporu. Naopak, teď bychom měli tlak zesílit, když vidíme, že to jde.

Co budete potřebovat

Hned na úvod vás potěším. Nemusí se nic kompilovat, dokonce lze Mojibanku zprovoznit bez příkazové řádky. Fígl je v oklamání webu mojibanky, správném nastavení a přítomnosti těch správných verzí softwaru. To, co chcete, je prohlížeč Konqueror s funkční Javou. Osobně používám distribuci Gentoo – to ovšem neznamená, že IB nebude fungovat i v jiných distribucích. Uvádím zde verze, které jsem vyzkoušel – když nebudete mít štěstí s tím, co máte nainstalované, zkuste tyto:

• Konqueror z KDE 3.5.5, 3.5.4
• Sun Java 1.4, 1.5 (aktualizováno)

Ptáte se, proč nemůžete použít svůj oblíbený Firefox? Důvodem je to, že Firefox pro Javu využívá standardní Netscape plugin, který není tak konfigurovatelný jako Java v Konqueroru. Ale vyzývám vás k tomu, abyste s Firefoxem experimentovali a o případný úspěch se podělili.

Nastavení Konqueroru

Java & JavaScript
V záložce Java & JavaScript, podsekci Java je třeba vypnout Use security manager (pozor – tato akce s sebou nese bezpečnostní rizika. Více se dozvíte, když na tuto volbu kliknete "otazníčkem"). Dále mám zapnuté Use KIO, bez kterého, zdá se, aplikace komerčky odmítá pracovat. Ostatní volby (krom samotného povolení Javy) by neměly mít na funkčnost mojibaky vliv.

Pokud používáte některá omezení pro JavaScript, hodí se v podsekci JavaScript nastavit výjimku, kde pro doménu .mojebanka.cz povolíte všechny funkce JavaScriptu. (tečka na začátku domény značí, že pravidlo platí i pro poddomény)

Přestrojení, aneb když Windows, tak Windows
Jelikož Mojebaka striktně vyžaduje OS Windows a prohlížeč Internet Explorer 5.5 a vyšší, budete se muset přizpůsobit. Uděláte tak v záložce Browser Identification, kde lze nastavit pravidlo, ať se pro doménu mojebanka.cz milý Konqueror tváří jako Internet Explorer 5.5 on Windows 2000"

Pozn.: V okně s nastavením Javy je nastaven timeout applet serveru (JRE) na 60s. Pro větší komfort doporučuji tuto hodnotu razantně zvýšit, nemusíte potom znovu spouštět konfiguračního průvodce, když se přihlašujete víckrát za den.

První přihlášení, aneb jde do tuhého

Nyní již nastal čas pro první přihlášení. Směle můžete kliknout na přihlášení na stránce IB Komerční banky. Je normální, že na vás vyskočí okno informující o tom, že se nepodařilo zjistit, jakou Javu máte nainstalovanou. Možná vás sytém nechá zadat cestu k certifikátu a heslo, ale dál vás nepustí. Místo toho vás přesměruje na Konfiguračního průvodce.

Zde by měly všechny testy krom toho na ActiveX dopadnout správně (občas se mi zobrazí timeout u cookies, to ale nevadí). V průběhu nejkritičtější operace Instalace knihoven aplikace pro prostředí SUN by se mela vytvořit složka ~/kbpki/ obsahující další, většinou prázdné adresáře. Dále vaše Java během tohoto kroku postupně stahuje 4 jar applety do /tmp, odkud je v zápětí neznámo kam / jestli někam přesune (či jen spustí). Proces může trvat pěknou chvilku, tak buďte trpěliví. Když proces zamrzne při instalaci knihoven (okno "operace může trvat delší dobu" vyskočí víc než 3x), zkuste smazat celý adresář ~/kbpki/, zkontrolovat nastavení a vypnout a zapnout Konqueror. Občas pomůže i jen prostý refresh stránky. Nakonec musíte mojíbance potvrdit, že nechcete používat čtečku čipových karet. (o její funkčnosti pod Linuxem si nedělám iluze) Pokud Konfigurační průvodce skončí se stejným výsledkem, který vidíte na screenshotu napravo, zaznamenejte aktuální polohu hvězd, teplotu a rosný bod a příště opakujte za stejných podmínek. Máte napůl vyhráno! Konfigurační průvodce sice řekne, že počítač není vhodný pro aplikaci Mojebanka, ale když se pokusíte přihlásit znovu ... Voila!

Používáme mojíbanku

Bohužel, uživatelský komfort je dosti narušen skutečností, že proces Konfiguračního průvodce je nutno opakovat před každým přihlášením. Je to zřejmě způsobeno tím, že knihovny (applety) mojíbanky se pod Linuxem nedokážou uložit na pevný disk, spouští se vždy z paměti. (tj. je nutno je pokaždé stáhnout) Že by mojebanka chtěla ukládat applety někam, kam nemůže běžný uživatel zapisovat? Na to, abych spouštěl zhovadilé applety mojíbanky pod rootem, opravdu nemám dostatek odvahy. Asi je nejvýhodnější si přidat do záložek Konfiguračního průvodce a přihlášení do mojíbanky a nic nenechat náhodě.

Závěrem

Doufám, že vám tato "příručka" pomůže a že odstraní další bariéru v používání GNU/Linuxu. Určitě budu rád, když se o vaše úspěchy a neúspěchy podělíte, a ještě radši, když zveřejníte další vychytávky, které zpříjemní používání snad posledního nekompatibilního internetového bankovnictví v Česku. Paradoxní je, že tato nechvalná aplikace Komerční banky Linux de facto podporuje, pouze arogantně filtruje cokoliv jiného, než ÍÉčko. Nebo že by se Komerčka už probudila a začala s tím něco dělat? Možné to je, a pohled na zdrojáky JavaScriptu v aplikaci tomu malou měrou napovídá. Každopádně, hodně štěstí! (budete ho potřebovat)