Bezpieczeństwo KSeF: kto może czytać faktury polskich firm
Kto naprawdę stoi na wejściu do KSeF i co widzi po drodze? Publikuję pełny raport łączący twarde pomiary sieciowe (DNS, BGP, TLS, nagłówki HTTP), analizę kodu API KSeF 2.0 oraz kwerendę prawną. Dowodzę w nim, że chmurowa bramka Imperva (należąca do francuskiego koncernu zbrojeniowego Thales i podlegająca amerykańskiemu CLOUD Act) terminuje szyfrowanie TLS ruchu do API KSeF, mając techniczny wgląd w tokeny sesyjne, metadane w JSON oraz pojedynczo pobierane faktury XML – w tym dokumenty polskiego przemysłu zbrojeniowego. Pokazuję też, jak pięć jawnych danych z metadanych otwiera pełną treść dowolnej faktury bez logowania i dlaczego polska architektura jest wyjątkiem na tle 30 zbadanych państw. Każdy test opisany w tekście możesz powtórzyć na własnym komputerze w kilka minut.