Zdravim, tak jsem to vykomunikoval z produktakem Ceske posty s.p, uz vidim jak si pisu takhle mirnyxtyrnic mailu s postmistrem treba na PZE 6 :)
Dobry den,
identifikator ukladame do polozky Subject Alternative Name - Other Name (cesky: Alternativni nazev predmetu - Jiny nazev). V polozce Subject Alternative Name mate i napr. email (RFC822 Email address - nazev RFC822), Vy konkretne martin@kalenda.cz.
Na leve strane mate 1.X.X.1.X.1.XXXX.2.X, coz je kompletni identifikator organizace MPSV (OID) v registru IANA (internetova autorita IANA - http://www.iana.org - provadi centralni koordinaci a registraci identifikatoru souvisejicich s internetem). Na prave strane je hodnota objektu IK MPSV. Kodovani hodnoty je ASN.1/BER, v tomto pripade se jedna o trojici Tag, Len, Value (znacka, delka dat, vlastní data). Konkretne: Tag 13 (datovy typ Printable string), Len 0a (dekadicky 10, tedy delka IK MPSV), Value 31 31 .. .. (uz hodnota IK MPSV, hodnotu v dekadicke soustave naleznete na protokolu o vydani certifikatu).
Identifikator je uveden v tomto kodovani na doporuceni Ministerstva informatiky CR.
kdyby nekdo jako ja hledal v HEXa editoru, nebo dekadicky pripadne v ascii ten identifikator co ma pak dekadicky nakodovam ve smlouve.
No mozna by nebylo od věci si nejdříve diskuzi projít, přečíst si příspěvky před sebou než ze sebe z voleye dělat blba. Nemam klíč v USB flash disku ale v USB HW klíči.
Česká pošta s.p mi jej již vydala takže jsem to téměř 45 minutové martýrium abslovola. To jsem ještě koupil balíček 10ti verbatimek, které se teď budou hodit :) S ťemi cenami co mají jsem vzal el. podpis pro všechny své kolegy i podal žádost o el značku aspoň trošku ubyde administrativy.
Mj jak se dá s certifikátu od někoho kdo mi něco pošle vyčíst, že je v něm obsažen MPSV ID?
k usb: CP vym certifikat vyda bud na diskete, nebo na flash disku, pripadne na CD.... takze mit usb flash disk je i v tomto pripade dobry napad...:-)
tajne volby? ale jiste copak neslouzi ten podpis i na sifrovani? CP dodava (zatim bohuzel jen pro Widle) k tomuto ucelu program Crypta, tim to zasifrujete a s pomoci toho sameho certifikatu to jeste podepisete.
bezne se tak posila treba SIPO, ktere obsahuje duverne informace - a proto je nezbytne je v neduveryhodnem prostredi jeste sifrovat.
PJ
to jiste. akorat nevim proc by mel urad informovat napriklad nekoho jineho o vysledku stavebniho rizeni? resila se kanalizace a ja chtel jen vedet jestli se nekdo ozval a neco namital. pravda "asi by mohla" ale pochybuju ze musela kdyz me nasledne po 30 dnech vyrozumela pisemne
K tem informacim, urad vam je povinen informace sdelit i pokud o ne pozadate bez podpisu, pokud to neudela, porusuje zakon. Je preci uplne jedno zda poslete mail se zadosti nebo se dostavite osobne.
Ano informace jsem zkousel ziskat i bez klice ale treba stavebni urad odmitl poskytnout, po podani pres el podatelnu a pripomenutim zakone lhuty kdy musi reagovat byla odpoved do tydne na svete.
Dale jsem podal dve tretni oznameni pres elektronicky podpis, podal dve ohlaseni skodni udalosti a vsechny tri byli uspesne (pravda po delsi dobe skoro 14 dni) predany na misteprislusne oddeleni ktere ho zacalo setrit.
Ja klice neztracim, zvlast ne ty od auta :) Ale mozna je to tim ze muj sef mi dovoluje do prace chodit kdy chci a jak chci tak nemam problem mit na klicich ten pasek ktery sice nosim na krku treba jen kdyz neco nesu jinak ho mam v kapse. Nicmene o to v diskuzi nejde.
Abych ho castecne podporil, zaridil jsme ze www.media4web.cz zacal dneskem prijimat zadosti o zmeny overene prave elektronickym podpisem. Dale vsem co na levny-hosting.cz potvrdi objednavku elektronicky pridame bonus 200 CZK coz je o 10 kacek vice nez za nej chce CPOSTA. Aspon neco, ale osveta je krasna kdyz to neni jak prakticky uplatit. Presto si myslim ze treba ikey 1032 za 700 czk + certifikat se muze nejakemu zivnostikovi uz po roce vratit.
Rozsireni by podle me prispelo predevsim masove nasazeni primo mezi uzivateli. Napadaji me pensiony a spol pro ty je naklad na el podpis OOOnic a muzu si treba zavazne neco rezervovat. Takto casto narazim na nutnost skladat/posilat zalohu coz povazuji za znacne frustrujici a neeticke (zvlast u hotelu kde se da prepdokladat ze by pri me nepritomnosti do 30 minut misto obsadili). A taky me mrzi ze se neda elektronicky treba "vypovidat" ted mam zrovna na mysli pripad kdy me na motorce srazilo auto, a vysvetlujte svedkum ze budou muset prijet na sluzebn u hodinu cekat na dopravaky a pak vypovidat -> kdyby to slo elektronicky tak by se to jiste zjednodusilo, kazdy si u doprani nehody trestniho oznameni musi podepsat pouceni bla bla ze nesmi vypovidat krive takze nevidim rozdil mezi osobnim setkanim a vypovedi el. podpisem zvlast v evidetnich zalezitostech.
Nebo povinne ruceni, proc ho proste nemuzu sjednat ciste elektronicky stejne jako objednavku kabelove tv a podobnyc veci :(
Jiste USB klic take nosim na klicich, ale "bezpecnost" penezenky je vetsi nez klicu. Lide take casteji ztraceji klice nez penezenku, coz souvisi prave se zpusobem pouzivani.
Bezkontaktni karty ktere umi DSA/RSA/EC existuji, ale souhlasim, ze jsou jeste malo rozsirene (pouzivaji napriklad chip 66CLX321P).
A zkousel jste ziskat informace i bez pouziti certifikatu? IMHO by je urad poskytl tak jako tak. Pravy prinos bych prave videl v tom co jste naznacil dale, ale toho se opravdu jen tak nedockame. Vzdyt pro stat je problem sjednotit nekolik systemu abyste nemusel behat mezi nekolika statnimi urady a to povazuji za vetsi problem.
Jiste s vami souhlasim nevim jak vy ja jej nosim na klicich. Kazdopadne casteji najdu pc s usb portem nez z cteckou smart karet.
Jeste jsem totiz v praxi nevidel bezdratovou smart kartu ktera by vsobe mela chip a spoustu udaju, jak by jste na ni zapisoval bezkontaktne data? Jak by jste bezkontaktne sehnal to kvantum energie na vypocet hw implementace bezpecnostnich funkci + rezie na zakryti toho co se na chipu deje kvuli bezpecnosti?
TO ze problemy jsou ciste legislativni je sice pravda, ale zatim mi zadny urad kde jsem vystupoval jako obcan treba neodmitl podat informace proti el. podpisu presneji pri porani pres el podatelnu. To ze si me treba stavebni urad nevyzve elektronicky abych se vyjadril ke stavbe souseda je vec jina. Uz aby to bylo ale to by musela vzrust prudce produktivita prace ceskeho stavu urednickeho.
nechci delat nikomu reklamu ale delaji se i USB klice maji radu vyhod (samozrejme i sve nevyhody). Stoji od 500 CZK vyse.
Ad elektronicky podpis, po dobu celeho pristiho roku bude platit ze kdo si udela EP dostane ve vsech mych spolecnostech kompenzaci ve vysi 200 CZK (tj kdyz si ho udela u ceske posty bude to mit defacto prvni rok free.
Nevidim duvod proc bych nemohl hlasovat ciste elektronicky, zahadou mi ovsem zustava kdyz kvalifikovany certifikat je vydavan jen pro podepisovani posty (kdy se to zmeni??) musel bych to tedy poslat mailem.
Dalsi vec je, ze volby by prece meli byt tajne.
Naráží to na jeden problém a tou je čtečka čipových karet. Pokud se v Estonsku zvedli ze svých teplých domovů a šli hlasovat, byť s čipovou kartou, někam kde mají čtečku tak to jako pokrok od klasické volební místnosti nevidím. Nebo jim tam vláda spolu s elektronickým občanským průkazem dotuje i tu čtečku na doma? Je vysoce pravděpodobné že technicky je na té kartě to samé, co vám tady dají na poště na disketě a nic vám ani v Česku nebrání si certifikát "materializovat" v podobě čipové karty.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).