" ... Už se ale zapomnělo na související požadavek ohledně jména a hesla – a ten zůstal."
Domnívám se, že hlavní důvod je jiný - tatáž fyzická osoba (potažmo s tímtéž certifikátem) se může přihlašovat do N schránek (např. coby jednatel N firem). Protože nikde při přihlášení nezadáváte, ke které schránce se chcete připojit, musí to být odvozeno jedině od uživatelského jména (tzn. takovýto šťastlivec bude mít N uživatelských jmen, ke každé schránce jiné).
Máte pravdu, tohle jsem nedomyslel. Mělo mne to trknout po zjištění, že různé oprávněné osoby si mohou zaregistrovat tentýž certifikát, viz závěr článku.
Děkuji za upřesnění.
Takovýto šťastlivec, zaměstnanec N firem, bude muset mít také N certifikátů? Případně N USB tokenů pro uložení jednotlivých kvalifikovaných certifikátů?
Je vůbec varianta, že taková osoba bude moct používat jeden a ten samý certifikát?
Myslím si, že to právě ne. Viz i praktický pokus a zjištění popsaný autorem článku ohledně možnosti zaregistrovat/použít tentýž autentizační certifikát pro vícero různých uživatelů.
Tedy 'šťastlivec' podle mne vystačí s jedním certifikátem, ale bude ho registrovat a používat s různými loginy pro přístup k různým schránkám.
A hádám, že podobně by to asi muselo fungovat i v případě automatizovaného přístupu pomocí systémového certifikátu, v případě že by daný systém mohl a měl obsluhovat najednou vícero datových schránek (např. centrální řešení na společné centrální podatelně pro "shluk" právnických osob typu holding apod.) ....
Jeden takový, co nosí na svém náhrdelníku N nebo alespoň deset USB tokenů tady o pár příspěvků jinde diskutuje :-) Sám ale připouští, že pro problematikou nezasažené lidi, je to nenormální požadavek.