Vlákno názorů k článku Co je nedostatečně bezpečné? Datové schránky nebo osvěta? od anonym - Ne všichni a ne všude, ale v tomhle...

Česká pošta ani ministerstvo nemá prostě odborníky, ale laiky, co někde vždycky opíšou nějakou antibezpečnostní kravinu, a někdo jim ještě za to neurazil pazoury, to je všechno. Ale je to tragédie. Přitom by skutečně stačilo něco tak primitivního, jako hashe certifikátu dodávat s přihlašovacími údaji, systémy na CzechPointech naučit při konverzi kontrolovat e-podpis i v rámci integrity, CRL, data platnosti atd. (prostě PLATNOST, ne MOŽNÁ PLATNOST). Jenomže evidentně je to systém, co to ani neumí, a možná je v tom i korupce a kamarádíčci, co navíc ani neuměj programovat, a lezou z nich jen zbastlený paskvily.

A dále upozorňuju na nepravdu v článku (pokud autor nemyslel Windows 2000 nebo starší):
http://www.lupa.cz/clanky/zavedeni-hash-algoritmu-sha-2-v-prostredi-ms-win/

Takže jsou tam jen idioti, co místo aby tedy projekt stopli, když na něj nemají prachy (i na odborný a bezpečnostní ošetření), tak do něj jdou HURÁ s bandou amatérů. Skvělý vyhlídky.

Stejně utopený stovky milionů jako u paskvilu OpenCard v Praze.
Jde o to, kam to šlo, nikoliv jen kolik. Stejně tak se mohly zašantročit miliardy, a výsledek by byl jen o něco větší bezpečnostní lejno.

Nicméně, pokud z jakýchkoliv důvodů potřebujete podepisovat zprávy v Outlooku, tak upgradovat z XPček musíte. Státní správa většinou = WinXP + Outlook + Exchange server.

Ano, ale je to problém celého statního aparátu - nemají odborníky a pak to tak samozřejmě dopadá. A pokud někdo kdo tomu rozumí se objeví tak stejně nemá šanci nic změnit, protože kamarádšoft a zametání problémů pod koberec funguje výborně.

Ten projekt stál 900 000 000. Myslím, že někoho mohli požádat, aby jim udělal kritiku ;-). Ony popisované problémy vidí každý alespoň trochu počítačově znalý člověk hned po načtení úvodní stránky :-).

http://www.isvzus.cz/usisvz/usisvz01007Prepare.do?znackaForm=6002979403001&priloha=prilohaOddil5&poradi=1