Oficjalny organ rządu łże jak pies!

Ministerstwa Finansów wysyła dwa wzajemnie sprzeczne komunikaty!

  Takie jest stanowisko Ministerstwa Finansów dotyczące KSeF: „Żadne systemy bezpieczeństwa, w tym rozwiązania typu WAF Cloud (Web Application Firewall), nie mają dostępu do treści faktur, ponieważ widzą jedynie zaszyfrowane dane i nie posiadają kluczy do ich odszyfrowania. Klucze mamy tylko my. Tylko system KSeF posiada możliwość odszyfrowania faktury przy użyciu metod szyfrowania stosowanych przez Ministerstwo Finansów z wykorzystaniem unikatowego klucza”.

  To jest kłamstwo! To świadome rozpowszechnianie fałszu! Z równie oficjalnej, publicznej dokumentacji API 2.0 systemu KSeF ogłoszonej przez to samo Ministerstwo Finansów wynika, iż faktury są szyfrowane aplikacyjnie tylko przy wysyłce od podatnika do Ministerstwa Finansów! Tam rzeczywiście działa mechanizm szyfrowania dokumentu przed przesłaniem.

  Jednak w przeciwnym kierunku przy pobieraniu pojedynczej faktury po numerze KSeF serwer zwraca dokument niezaszyfrowany, a więc jest jawny dla bramki pośredniczącej WAF obsługiwanej w chmurze przez amerykańską firmę Imperva, którą posiada zbrojeniowo-wywiadowczy francuski koncern Thales.

  Jednak to mało! Bramka Impervy widzi też odpowiedzi JSON z metadanymi: numerem KSeF, numerem faktury, NIP-ami, danymi kontrahentów, datami i kwotami i może je sobie swobodnie logować w swojej infrastrukturze. Przetwarzanie metadanych o wszystkich polskich fakturach stanowi ułamek promila mocy obliczeniowej tego koncernu.

  Te metadane potem wystarczą do tego, by pobrać niezaszyfrowane faktury ze wszystkimi szczegółami z serwerów Ministerstwa Finansów w późniejszym czasie! A więc firma Imperva, może sobie ściągnąć wszystkie faktury wszystkich firm zgromadzone w systemie KSeF od początku jego wdrożenia. W szczególności wszystkie faktury firm zbrojeniowych i ich dostawców.

  Wywiadowczy koncern Thales należący do państwa francuskiego loguje rutynowo metadane i nie musi nic więcej sobie zapisywać. Wystarczy, iż później ich wywiad zajmie się analizą jakiejś konkretnej technologii militarnej obsługiwanej w Polsce i sobie ściągnie najdrobniejsze szczegóły z wszystkich faktur, które dotyczą tej technologii — od wszystkich firm i pośredników, którzy dostarczają najdrobniejsze komponenty danej broni. Dzięki temu wywiad francuski ma na wskroś prześwietlone wszystko, co w Polsce robi nasze wojsko.

  To nie wynika z żadnych audytów technicznych czy jakichkolwiek skomplikowanych badań. To jest wprost, jawnie opisane w oficjalnej dokumentacji, którą każdy może sobie przeczytać. A KSeF działa w pełnie zgodnie z tą dokumentacją!

Grzegorz GPS Świderski
]]>Twitter.com/gps65]]>
]]>t.me/KanalBlogeraGP]]>