חיבור לבנק בלי להחזיק סיסמת בנק על שרת
לבנקים בארץ אין API ללקוח פרטי — צריך להתחבר לאתר ולגרד. לא רציתי שהסיסמה תשב על שרת, כי שרת שמחזיק סיסמת בנק הוא יעד.
הפתרון, שני חלקים:
סוכן על המחשב בבית נכנס לבנק עם israeli-bank-scrapers (קוד פתוח, תומך ברוב הבנקים). הסיסמה לא עוזבת את המחשב. רץ כל 10 דקות.
השרת מקבל, לא מושך. הסוכן שולח POST עם היתרה והתנועות לנקודת קצה אחת, מוגנת במפתח משותף (השוואה ב-timingSafeEqual). לשרת אין שום קוד שמתחבר לבנק ואין אצלו שום פרט בנקאי.
שתי מלכודות:
הסוכן שולח בכל פעם את כל התנועות האחרונות, לכן לכל תנועה יש hash יציב מ־חשבון | תאריך | סכום | תיאור | מזהה ומה שקיים מדולג — אחרת כל סנכרון מייצר כפילויות.
ותנועה שמתחילה pending והופכת completed משנה תאריך ומזהה, כלומר hash אחר ונכנסת שוב. הפתרון: תנועה סופית שתואמת בסכום ובתיאור ל־pending בטווח 5 ימים מעדכנת אותה במקום להתווסף.
המחיר: המחשב בבית צריך להיות דלוק. זה מה שמשלמים על כך שהסיסמה לא בענן.
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}