Tax on Web en Firefox 4

[on4bam]

Hi,

Topic als reply op UB tweet.

FF4 werkt niet in FF4. Het is te zeggen... Het werkt niet"out of the box"

Je moet een setting aanpassen in Firefox (handleiding op socialsecurity.be

https://www.socialsecurity.be/site_nl/g ... fox_nl.pdf

Deze oplossing heeft een tijd terug gewoon gewerkt met ToW maar een slimmerik heeft nu de site aangepast zodat je browser gedetecteerd wordt. Resultaat is een foutmelding dat ToW niet werkt met FF4. Er is echter weer een "workaround". De add-on "User Agent switcher 0.7.3" laat toe om FF te laten identificeren als IE 8,7,6...
Op die manier krijg je geen foutmelding meer van ToW en kan je perfect je aangifte doen.

Waarom men bij financiën bewust een werkende oplossing saboteert weet ik niet maar "klantvriendelijk" is het zeker niet.

[THRene]

FF4 werkt niet in FF4. Het is te zeggen... Het werkt niet"out of the box"

Tiens: verleden week mijn ToW aangifte uitgewerkt en binnengegooid. Geen enkel probleem tegengekomen.
OS: W7 64bit ; Browser: FF4.01

[Ofloo]

Dit zou ik niet doen , vanwege veiligheidsoverwegingen, .. dit zal ook de rede zijn waarom men die versie af filtered, .. als iedereen dat ineens op true zet .. dan komen er problemen van.
security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref;true

zie https://wiki.mozilla.org/Security:Renegotiation

dit is hoe je het beter doet dan stel je het enkel in voor deze host ok dan is de ssl sessie nog steeds onveilig naar deze site maar dan ook enkel naar deze site.
security.ssl.renego_unrestricted_hosts;ccff02.minfin.fgov.be

EDIT

Trouwens op http://www.belgium.be log ik in en ineens vragen ze gebruiker en paswoord? maar ben al reeds ingelogged via eid als ik dat nog eens doe ..

certif-idp.pr.belgium.be : server does not support RFC 5746, see CVE-2009-3555 merk ik het volgende in foutconsole en werkt het vervolgens niet !? iemand nog met hetzelfde probleem?

Voor de duidelijkheid, taxonweb werkt, .. http://www.belgium.be niet bij mij althans.

[defenderII]

Ook met FF4 ToW ingevuld en ook geen problemen gehad.
Ik heb net zoals Ofloo die settings wel ingegeven; ik denk dat dit ook op een of andere FQA staat uitgelegd.

[Ofloo]

dus als ik dat hier zowat lees https://wiki.mozilla.org/Security:Renegotiation dan zou de server van eid een ssl probleemke hebben.

The attack is related to a SSL/TLS protocol feature called session renegotiation. The discovered vulnerability could be used to manipulate data received by a client or by a server. For example, a server is vulnerable if it is configured to allow session renegotiation, but is not yet using updated software.

One way to protect against the attack is to disable session renegotiation on the server. Hopefully, most Internet servers that do not yet support RFC 5746 have followed the recommendation and disabled the renegotiation feature.

Vandaar mijn fout, .. melding in de browser. omdat ze het gedisabled hebben om het veiliger te maken als ik het goed begrijp.

Dus eigenlijk, taxonweb is onveilig, .. en belgium.be is veilig op het moment dan toch, maar dit is een beetje belachelijk, want dan zou het voor geen enkele browser mogen werken, .. omdat firefox 3 bv deze feature niet zou hebben en dus per definitie onveilig is.

edit:

security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref

Current default value: DEPENDS, see end of section

It's not desirable to set this to true, as it completely disables the new protection mechanisms. However, in controlled environments where many old new server must be accessed, this may be used.

It's highly recommended to leave this at the default value “false”, and instead populate preference security.ssl.renego_unrestricted_hosts with a list of hosts that require the exception.

The preference carries “temporarily_available_pref” in its name, as it's supposed to go away later.

Regarding default values:

current development versions (including Firefox 4 beta) use “false”.
The stable releases 3.5.9 and 3.6.2 use “true”.
It's not yet decided which default value will be used for the stable Firefox 4 release.

[ubremoved_539]

Op Tweakers heeft ook gestaan dat het met IE 9 niet zou werken, maar persoonlijk heb ik daar niets van gemerkt.

[fvhbrugge]

FF4 werkt niet in FF4. Het is te zeggen... Het werkt niet"out of the box"

Tiens: verleden week mijn ToW aangifte uitgewerkt en binnengegooid. Geen enkel probleem tegengekomen.
OS: W7 64bit ; Browser: FF4.01

Het werkt bij mij ook absoluut niet out of te box. (IE9, FF 4, Chrome)
Je kan wel via my.belgium.be inloggen en zo naar taxonweb geraken....

Ik ben dan maar teruggekeerd naar de oude firefox 3.6.18 en zal pas opnieuw updaten als de aangifte verstuurd is.

[xenne]

iemand een idee of het met FF5 werkt?

[on4bam]

Ja, het werkt, ik was net een test aan't doen op min netbook. FF5 geïnstalleerd, Security.ssl..... even op true gezet, ingelogd en foutmelding gekregen dat FF4 (sic) niet werkt. Met user agent switcher ingesteld dat browser ID IE8 is en perfect naar de aangifte kunnen gaan.

Dus ja, het werkt maar het mag niet werken van financiën

[fendtje]

wat is eigenlijk het probleem

met internet explorer krijgt men keuze veldje welke gebruiker. (van id lezer)
met fire fox krijgt men die keuze niet.

wat is het veiligst ??

[on4bam]

Het probleem is dat er mensen zijn die geen IE gebruiken. De versie van IE die ik heb is samen met het OS geïnstalleerd maar is nog nooit gebruikt en ook nooit up-to-date gebracht... dus veiligheidsrisico. Een oude FF gebruiken... idem. en dat terwijl er geen probleem hoeft te zijn. Het werkt gewoon met de nieuwste FF maar om 1 of andere reden wil men niet dat het werkt.

[defenderII]

personen die IE9 gebruiken kunnen problemen ondervinden; heb dit zelf mogen ervaren. Bij mij kwam het probleem door een persoonlijke instelling.

[fvhbrugge]

Ja, het werkt, ik was net een test aan't doen op min netbook. FF5 geïnstalleerd, Security.ssl..... even op true gezet, ingelogd en foutmelding gekregen dat FF4 (sic) niet werkt. Met user agent switcher ingesteld dat browser ID IE8 is en perfect naar de aangifte kunnen gaan.
Dus ja, het werkt maar het mag niet werken van financiën

Met dank voor deze tip, het werkt inderdaad met Firefox 5.0 met user agent switcher addon

[Mr.V]

Met Google Chrome wordt de browser zelfs foutief als FF4 gedetecteerd.
In ieder geval, omdat ik enkel moderne browsers geïnstalleerd heb en totaal geen goesting had om te downgraden, ben ik even in de code gedoken van tax on web om te kijken welke functie er wordt uigevoerd indien men wel een "ondersteunde" browser gebruikt.

Ik heb mijn aangifte uiteindelijk toch in Chrome kunnen doen zonder ook maar iets extra te moeten installeren.
Voor diegene die het ook eens willen proberen (enkel getest in Google Chrome):

• 1) Ga naar de pagina waar je kan kiezen of je met een token of eID wil aanmelden, kies eID (als je een kaartlezer hebt)

• 2) Je komt nu op de pagina die bovenaan in rode letters zegt dat je een "navigator gebruikt die niet wordt ondersteund". Als je op de LOGIN knop zou klikken krijg je nogmaals een melding dat uw browser niet ondersteund wordt. (klikken heeft niet veel nut dus)

• 3) Al een geluk dat deze detectie gewoon wat javascript is, dus dan kunnen we ook via javascript gewoon aanmelden. Plak de volgende code in de adresbalk over de URL heen en druk op enter.

  Code: Selecteer alles

  javascript:document.redirectForm.submit();

• 4) De aanmelding zal nu wel lukken en je kan - raar maar waar - toch nog je belastingaangifte doen in een niet-ondersteunde browser.

[philippe_d]

NIET VERGETEN:
MORGEN VRIJDAG 15 JULI LAATSTE DAG VOOR INDIENEN AANGIFTE VIA TAX-ON-WEB

[xenne]

no kidding? ik dacht dat je tot volgende week vrijdag had?

[Mathy]

Pardon 1 april is al even voorbij hoor, de deadline is (zoals alle jaren) op 15 juli. Je hebt dus nog een week (of mijn agenda loopt serieus mis)

[laonightwolf]

Mijn aangifte doe ik via Authenticatie via elektronische identiteitskaart

Ik krijg volgende melding:

Foutmelding in FF 3.6.18

An error occurred during a connection to ccff02.minfin.fgov.be.

SSL peer was unable to negotiate an acceptable set of security parameters.

(Error code: ssl_error_handshake_failure_alert)

Foutmelding in Chrome:

Unable to make a secure connection to the server. This may be a problem with the server, or it may be requiring a client authentication certificate that you don't have.
Error 107 (net::ERR_SSL_PROTOCOL_ERROR): SSL protocol error.


Heb al geprobeerd met FF5, Chrome en IE9. Ondertussen Firefox gedowngrade naar 3.6.18 maar met zelfde foutmelding.
Bij Chrome de truuk van hierboven toegepast maar dan krijg ik ook dezelfde melding als hierboven.
In IE9 krijg ik een lege pagina. Heb in alle browsers al eens de cache geledigd en de SSL cache gecleared echter zonder resultaat.

Via MMC / Certificates console ook eens alle expired en onnodige (third-party) certificaten verwijderd maar zonder resultaat.

Iemand nog ideeën? Volgens wat ik op professor google kan vinden zou ik een vereist certificaat ontbreken.

OS: Windows 7 x64 Ultimate

[laonightwolf]

Verder aan het diagnoseren geweest en het GlobalSign Root certificaat van de fgov.be site even geëxporteerd en vervolgens geïmporteerd in de Physical Trusted Root CA store. Echter na restart van mijn verschillende browsers nog steeds geen resultaat.

[ubremoved_539]

GlobalSign Root certificaat van de fgov.be site even geëxporteerd en vervolgens geïmporteerd in de Physical Trusted Root CA store.

Normaal staan die er standaard in... hoef je dus niets voor te doen.

[fvhbrugge]

Eerst downgrade ik naar 3.6
Nadat een tip kreeg, werk ik nu met Firefox 5 op tax on web

Tip: in de menu:
- Extra
- Default User Agent
- Firefox 3.6

Firefox liegt dan gewoon tegen taxonweb dat het 3.6 is........ !!! en dan werkt dit perfect....


Met IE9 kan je via http://my.belgium.be/login.html?locale=nl inloggen en klikken op taxonweb. Je login van my.belgium wordt meegenomen en je kan perfect in taxonweb werken...

[ubremoved_539]

Persoonlijk moest ik geen enkel truukje toepassen met IE 9... werkte perfect.

[on4bam]

Het werkt perfect met FF4/5 ook mochten ze bij financiën wat minder moeite doen om het niet te laten werken

[defenderII]

bij IE9 had het bij mij te maken dat (de hoofdreden) de optie "beveiligde sites niet op schijf opslaan" was aan gevinkt bij de geavanceerde internet opties. Ik heb ondertussen ondervonden dat dit ook een oplossing bood voor een reeks andere vreemde gedragingen van IE9.

[ubremoved_539]

Standaard staat die optie af (althans bij mij staat ze af)... voor de persoon hierboven misschien ook eens kijken bij diezelde opties welke protocols (SSL / TLS) aangevinkt staat.

[laonightwolf]

Weet ik, maar die melding die ik ontvang wijst wel in die richting. Ondertussen nog wat zaken geprobeerd maar zonder succes. Iemand nog ideeën?

[defenderII]

heb je je sertificaten al eens verwijderd en opnieuw geladen?
ik dacht dat er in de aboutconfig ook nog iets moest aangepast worden:

Gebruik kaartlezer ACR38U

1. Installatie kaartlezer via klik op 'Quick Installer' op de site http://eid.belgium.be/nl/Hoe_installeer_je_de_eID/

kies voor 'bestand opslaan'
na het downloaden openen en de aanwijzingen volgen

!! - de kaartlezer pas verbinden indien dit gevraagd wordt
- de oude installatie wordt automatisch verwijderd

2. Instellen beveiligde certificaten in Firefox via
Opties/"geavanceerd"/"encryptie"/"certificaten bekijken"/"organisaties"

scrollen naar 'Belgium Root CA'
klik op onderliggende rubriek 'Citizen A'
klik op “Vertrouwen Bewerken” in het verschenen venster de drie vakjes aanvinken

idem bij rubriek 'Belgium Root CA'

doe hetzelfde bij 'Belgium Root CA2' in de onderliggende rubrieken

3. De add-on voor Belgium-eid opnemen in Firefox
via de site https://addons.mozilla.org/nl/firefox/a ... lgium-eid/

4. Beveiliging optimaliseren van certificaten in Firefox
in de adresbalk van Firefox ingeven about:config

klik in het verschenen venster op 'ik zal voorzichtig zijn dat beloof ik'

scroll naar
security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref
--> dit op false zetten mocht dat nog niet het geval zijn; door2x klikken

security.ssl.renego_unrestricted_hosts --> 2xklikken en hier alle servers toe voegen die toegang krijgen, gescheiden door een komma

voor het geval van het Ministerie van Financiën is dat dus ccff02.minfin.fgov.be

Zie eventueel ter info: http://wiki.mozilla.org/Security:Renegotiation

5. Gebruik van kaartlezer in Firefox
- sluit kaartlezer aan op PC
- plaats identiteitskaart in lezer
- start nu pas Firefox
- en bezoek b.v. voor belastingenaangifte
http://ccff02.minfin.fgov.be/taxonweb/a ... ic/taxbox/ home.do
voor alle gegevens over u bijgehouden door de staat
https://ccff02.minfin.fgov.be/portal/au ... MinfinPort al/datasanddocs/personal


!!! Voor iedere persoon die toegang wenst zijn de punten bij 5 uit voeren.

Best ook je kaart al insteken voor je ff opstart
ik hoop dat dit je helpt en dat ik niet in herhaling val

[snelleb]

Bij mij werkt het zonder probleem met FF5 out of the box.

[Joneszy]

ik heb dit progje moeten installeren om het werkend te krijgen , stond ergens op een site van eID

eID-QuickInstaller-build-6954-signed_tcm147-129367

dan had ik geen ssl foutmeldingen meer