fk0, легенда (21.05.2019 13:07 - 13:11, просмотров: 98) ответил Codavr на Шифрование, криптография, электронно-цифровая подпись говорите. Ню-ню.[ZX]
-
- Особенно приятно, что ты даже можешь не знать про то что такое ЭЦП для того чтобы огрести проблемы. А пока тебя лично не коснулось, это канешна не беда, а "лишь факт халатности" :) - Codavr(21.05.2019 14:34)
- Точно так же можно без твоего участия, по нотариально заверенной доверенности (аналогом чего ЭЦП как бы и является), продать твою недвижимость, снять деньги в банках и т.п. В чём разница? В ЭПЦ ли вообще дело? Если к нотариусу привели совсем fk0(70 знак., 21.05.2019 23:54)
- Собственно статья как раз о том, как модные технологии супернадежной защиты разбиваются в прах когда попадают в руки раздолбаев. Надежность криптозащиты в статье под сомнение не ставилась. Не так ли? - Codavr(22.05.2019 07:54)
- В чём проблема технологии-то? То что хранят копии ключей и могут выдать их кому угодно по ксерокопии паспорта -- это не проблема технологии. Ибо ни то, ни другое организационно делать нельзя. - fk0(22.05.2019 08:41)
- Ты не в себе штоль? Кто-то тут на технологию покусился? - Codavr(22.05.2019 11:59)
- Но опять же есть ньюанс... Нотариальные бланки, документы, вроде того же паспорта, выпускаются на нумерованных бланках выпускаемых гознаком. Что делает невозможным выдачу копий документов, например (если на официальном бланке, то документ fk0(870 знак., 22.05.2019 09:00)
- Миллион раз в жизни встречался и встречаюсь с попытками переложить решение административных проблем на плечи техники.Типовой пример введение электронной системы учета рабочего времени вместо элементарной работы с персоналом и наведения plainuser(66 знак., 22.05.2019 08:16)
- В чём проблема технологии-то? То что хранят копии ключей и могут выдать их кому угодно по ксерокопии паспорта -- это не проблема технологии. Ибо ни то, ни другое организационно делать нельзя. - fk0(22.05.2019 08:41)
- Ещё один ньюанс, чиста технический, но очень важный. Я бы на твоём месте напирал на него, он куда серьёзнее того, о чём ты говоришь. Смотри ссылку. Там есть услуга "запись дубликата ключа". Ты понимаешь, что это значит наверное? Вот это fk0(389 знак., 22.05.2019 00:01, ссылка)
- Может я не совсем прав, т.к. в инструкции к RuToken предполагается генерировать запрос на подпись сертификата с ключём на нём же. Но как они тогда предполагают выдавать дубликат? Это уже не дубликат, а новая подпись. Taк же для другого токена fk0(371 знак., 22.05.2019 00:50, ссылка)
- Всё таки изначально я был прав, подробности по ссылкам: fk0(263 знак., 22.05.2019 01:00)
- Может я не совсем прав, т.к. в инструкции к RuToken предполагается генерировать запрос на подпись сертификата с ключём на нём же. Но как они тогда предполагают выдавать дубликат? Это уже не дубликат, а новая подпись. Taк же для другого токена fk0(371 знак., 22.05.2019 00:50, ссылка)
- Сам отвечу, разница минимальная есть. В случае доверенности будет участие другого лица, которого потом можно привлечь за соучастие в мошеннических схемах. В случае ЭЦП ты всё как бы сделал сам. - fk0(21.05.2019 23:57)
- Собственно статья как раз о том, как модные технологии супернадежной защиты разбиваются в прах когда попадают в руки раздолбаев. Надежность криптозащиты в статье под сомнение не ставилась. Не так ли? - Codavr(22.05.2019 07:54)
- Точно так же можно без твоего участия, по нотариально заверенной доверенности (аналогом чего ЭЦП как бы и является), продать твою недвижимость, снять деньги в банках и т.п. В чём разница? В ЭПЦ ли вообще дело? Если к нотариусу привели совсем fk0(70 знак., 21.05.2019 23:54)
- Особенно приятно, что ты даже можешь не знать про то что такое ЭЦП для того чтобы огрести проблемы. А пока тебя лично не коснулось, это канешна не беда, а "лишь факт халатности" :) - Codavr(21.05.2019 14:34)