
Para los que usamos Firefox 2 y tenemos que entrar regularmente al Servicio de Impuestos Internos en Chile (SII), este descubrimiento es una salvación. Habrán notado que con esta versión del navegador, al intentar entrar al sitio del SII (y muchos otros servidores seguros), nos daba una alerta anunciando que Firefox no se podía conectar seguramente al sitio porque este usaba un “protocolo de seguridad que no está activado”.
Esa críptica frase (para nosotros los mortales), significa que la gente de Mozilla, creadores de Firefox, habían decidido que este navegador ya no soportaría protocolos de seguridad considerados “débiles”. Como todos los SSL2, y el SSL3 de 40-bit que usa el SII (y muchos otros servidores seguros). Pero hay solución. Si quieres poder utilizar sii.cl desde Firefox 2, debes escribir about:config en tu barra de direcciones, luego buscar la opción que diga security.ssl3.rsa_rc2_40_md5 y doble-clickearla para pasarla de false a true.
Ahora, lo que nos queda preguntarnos es por qué el Servicio de Impuestos Internos no empieza a utilizar un protocolo de seguridad más fuerte, de 128 o 256-bit. Hoy por hoy, no le hace mal a nadie. (via La Naturaleza del Software)
Actualización: SargentoPimienta nos apunta hacia un muy buen articulo en El Francotirador donde habla en detalle sobre la seguridad (o falta de ella) del sitio del SII.
Publicado por Leo Prieto el 20 de December 2006 en la categoría Uncategorized con los tags Chile, Firefox, Seguridad. Tiene 43 comentarios.
43 Comentarios
SII, Firefox 2, y seguridad de 40-bits

0SuperMaN dijo el 20-12-2006 a las 06:34:
N#1
Ahora si se puede…
Con el INternet eXploter hay mas de 1001 formas de que sepan tu password que con Firefox y un simple comando en about:config
Lo otro, no creo que vayan a implementar un sistema de seguridad tan fuerte en SII.cl, los parlamantarios chilenos son unos ignorantes de primera, no saben lo que es software, solo se preocupan de sacarle plata al gobierno y ponerse a ver la bomba 4 en las computadoras del senado como si fuera un cibercafe con piernas.
En todo caso, buen paso de Firefox en el mundo de la economia, esto le dará mas confianza a la gente de que hay algo mas que el Internet eXploter
Salu2 economistas de FayerWAyer

0SargentoPimienta dijo el 20-12-2006 a las 07:29:
Hace unos días Christian Leal escribió un post bastante bueno sobre la seguridad del sitio del SII, se los aconsejo.
Según parece la seguridad del protocolo de 40 bits se puede “derribar” con bastante facilidad… si uno supiera cómo hacerlo, claro
Preocupante!

0segurito dijo el 20-12-2006 a las 09:11:
Es como cuando se te olvida la contraseña y te la envian por correo, plop.
Las contraseñas deberian almacenarse encriptadas, para que nadie, ni siquiera el admin del sitio las pudiese leer facilmente, y menos que se pueda enviar por correo.
¿Esa es la seguridad que quieres?

0Rodrigo Ferrari dijo el 20-12-2006 a las 09:24:
Hace bastante tiempo que no tengo problemas para entrar con FF a la pag del SII. Ya tenía activado el comando que pones acá, pero eso se hizo de alguna manera automaticamente. Yo no cacho nada de esas cosas y no podría haberlo hecho solo. Así que algo ya había pasado para que se cambiara sólo y aceptara el protocolo. Tengo como 50 boletas electrónicas emitidas y nunca niun problema.

0vladimir prieto dijo el 20-12-2006 a las 10:14:
bien tarde el tip, firefox 2 lleva harto tiempo afuera (más de un mes…no?). por suerte yo ya lo había encontrado hace rato.
podrían haber aprovechado la tira’ y haber comentado que ya salió FF2.0.0.1 que entre muchas otras, soluciona 42 bugs de caidas de las cuales muchas he sufrido, asi que a actualizarse!

0dIGdUG dijo el 20-12-2006 a las 10:54:
@ vladimir prieto
Gracias por el tip. La actualización solucionó un bug que apareció en mi FF 2.0 cuando instalé IE 7.
:’)

0carlos orrego dijo el 20-12-2006 a las 11:04:
El sii.cl no es compatible con firefox.
Yo lo usootodos los dias para emitir factura electrónica y solo puedo usar explorer con windows. Asi esta definido en los mismos manuales del sitio. Y fue confirmado por el equipo de soporte del mismo sitio via fono.
Un sitio que solo tiene algunos servicios soportados por firefox, no es compatible con firefox.
Hay 500,000 pymes que necesitan usar de este servicio, todas obligadas a comprar por lo menos ua licencia a Bill gates, tamaño negocio, gracias SII…

0NEO_RIC dijo el 20-12-2006 a las 11:09:
Gracias por la info. Hace rato que tenia que usar el SII en el innombrable.

0Matias dijo el 20-12-2006 a las 11:16:
Donde dice eso Carlos? Tengo entendido que es ilegal tener ese tipo de prácticas.

0dIGdUG dijo el 20-12-2006 a las 11:18:
Aparentemente, SII de Chile no quiere problemas y decidió por la mayor empresa de software del mundo. Es lógica la desición no?
:’)

0Mechón Barsa dijo el 20-12-2006 a las 11:20:
Los ultimos gobiernos han hecho una campaña de “digitalización” de los servicios públicos, pero lo han hecho mal, mal asesorados o asesorados por gente que no tiene idea en vez de verdaderos conocedores de tecnología. El título del artículo “Chile, optando por la mediocridad digital” no pudo ser mejor.

0Carlos dijo el 20-12-2006 a las 11:21:
Buen dato, de pasada podrian matar dos pajaros de un tiro sres del SII, mejorando el nivel de encriptación y renovando el layout que esta BIEN FEO (ellos si, yo no).

0Eduardo dijo el 20-12-2006 a las 11:40:
El Francotirador fue el que destapó la olla, ¿ningún crédito para él?

0gustav dijo el 20-12-2006 a las 11:47:
Todos los problemas que he tenido con sistios web chilenos, como Bancos, SII, etc… los he resuelto con el navegador Camino, “se los recomiendo”, mas compatible que Safari y firefox, lo pueden bajar en:

0piporrin dijo el 20-12-2006 a las 11:50:
confirmo lo que dice carlos… cuando hice todos los tramites para operar con MiPyme del SII para emitir documentos electrónicos, me indicaron que el sitio solo opera con el innombrable. No había caso de reclamar, de indicar que como pyme uso opensource, que como era posible que obligaran a usar un servicio publico financiado con la plata de los impuestos que pagamos todos, con un determinado software, etc.etc.etc.
Me tuve que conseguir un pc con M$ para operar en el portal MiPyme. Realmente me parece una lata este punto y contrasta con la excelente aporte que significa MiPyme para los que facturamos poco.
SII…….Atinen!!!!

0Suikakuyu dijo el 20-12-2006 a las 11:52:
Personalmente encuentro que la página del SII una real mierda, muy díficil de navegar, se nota insegura, y de paso es muy fea visualmente.

0Rodrigo dijo el 20-12-2006 a las 11:56:
Ohhh, muchas gracias por el tip. Ya me estaba aburriendo de usar IE para acceder a SII.

0carlos orrego dijo el 20-12-2006 a las 11:57:
Matias, el manual se baja una vez que solicitas generar factura electrónica, si tomas esa necesria decisión, te verás enfrentado a una estoica batalla por hacerlo funcionar. mala documentación, mal apoyo, fonos que no responden, etc…
Yo sé que la mayoría solo le interesa emitir boletas, y eso funciona con firefox, pero el tema de facturas… Ganó bill Gates por goleada. El gobierno de Chile te obliga a pagarla a MIcrosoft antes de poder optar a este servicio.

0Sorphis dijo el 20-12-2006 a las 12:14:
Gracias por el dato, es bastante útil. Yo tenía que usar IE para hacer estos tramites de boletas y facturas electrónicas, pero ahora lo probé con Firefox y funciona sin problemas.

0Andrés dijo el 20-12-2006 a las 12:25:
Yo siempre he usado FF para entrar al SII, porque Safari nunca funcionó bien. En el último tiempo me mostraba el mensaje del “protocolo de seguridad que no está activado”, pero una vez que cancelaba, podía seguir usando el sitio sin ningún problema. De todos modos activé la opción que indica Leo, para complicarme menos la vida…

-1dIGdUG dijo el 20-12-2006 a las 12:43:
Pensandolo bien, creo que IE 7 es la solución. No quiero perder tiempo con re-configurar y requete-configuar FF cada vez que tengo problemas con servicios de web tan importantes como SII. IE 7 ya tiene un 16% de mercado y reemplazará al resto de las versiones muy pronto. Qué me importa si uno es mejor que otro y viceversa. Al final me voy con el más popular. Y por una muy buena razón: quiero navegar con la brújula que indique el Norte!
:’)

0suribe dijo el 20-12-2006 a las 12:46:
con Opera vas a opera:config#SecurityPrefs|MinimumSecurityLevel y lo seteas al nivel de seguridad mínimo, que es lo que tiene actualmente el SII
(camino largo: Herramientas > Avanzadas > Seguridad > Protocolos > Detalles y activas todos los de 40)

0Jano dijo el 20-12-2006 a las 12:53:
De hecho, el artículo de Christian Leal fue publicado un día antes que el citado acá en FayerWayer. Curioso, ¿no?

0Firefox da que hablar….. at Cactus Digital dijo el 20-12-2006 a las 14:38:
[...] El SII (Servicio de Impuestos Internos Chileno), se encarga de recaudar nuestros dineros…… pero al parecer no se encarga de velar por que nuestras transacciones on-line sean lo seguro que deben ser [El Francotirador], es por esto que Ff pega el grito y no nos deja entrar al sitio avisandonos que hay un “protocolo de seguridad que no está activado” (por ser demasiado débil), en Fayer Wayer nos explican cómo por lo menos eliminar la advertencia que se desplega cada vez que tratábamos de ingresar. acidez [...]

0Uri dijo el 20-12-2006 a las 14:50:
¿Alguien ha pagado el IVA desde Firefox? NO SE PUEDE (ni con IE Tab). http://www.sii.cl SUCKS!

0Benjamin Bustamante dijo el 20-12-2006 a las 15:37:
Genial .. la solucion para lo boleteros !!! ..
Ver Todos Páginas: [1] 2 Próximos 30 Comentarios →
Ver Todos Páginas: [1] 2 Próximos 30 Comentarios →