Vlákno názorů k článku Elektronické značky nastupují od TRT - co to je za blbost ? naruseni bezpecnosti...

co to je za blbost ? naruseni bezpecnosti ?
ten IT z posty ma jiste podepsanou mlcenlivost a vse je pod kontrolou (papirovou). Jak jinak byste to chtel zabezpecit ?

Kdyby si nekdo zkopiroval zadost o certifikat nebo certifikat samotny, nemuze z nej bezne rekonstruovat soukromy klic nutny k elektronickemu podepsani.
Certifikat je verejny dokument a certifikacni autority ho bezne vystavuji primo na webu ( http://s.ica.cz/crt.cgi nebo http://qca.postsignum.cz/www/query_crt.php ).
Takze ani kdyby si ho nekdo neopravnene okopiroval, nedoslo by tim k naruseni bezpecnosti ani duveryhodnosti CA.
Jine je to s ochrannou soukromeho klice - medium s nim bych ale rozhodne nikomu nepujcoval s ohledem na §5 ZoEP.

lol, tak tomu rikam bezpecnost a duveryhodnost, to ze si cestou pri tom kopirovani moh certifikat ulozit kamkoli ...

Takze jim to nebezi jeste ani par dnu a uz tu mame prvni naboreni duveryhodnosti.

A jeste ke flash disku .. v Praze v Jindrisske jsem pochodil s flash diskem ... ale byl to nestandardni den .. rekl bych, ze se tam sesel cely management projektu a sledovali, jak to slape :-) tak me k registracni autorite do prvniho patra vyvedl nejaky okravatovany pan ...

Postup, jak se s flashkou vyrovnali: clovet z IT podpory (rekl bych) moji zadost zkopiroval na disketu .. tu mi dal .. s disketou jsem si vyridil vse .. a pak mi z diskety zase zkopiroval certifikat na flashdisk ....

Vydany certifikat muzete pouzivat kdekoli, kde ho podporuje SW. Co se generovani zadosti tyka, ke stazeni poskytuje postovska autorita Java aplikaci - bohuzel jen jako balik pro Windows. Nicmene, po instalaci se vytvori adresar, ktery je pouzitelny pres
java -jar postSignumTool.jar

Vsechny komponenty, ktere jsou soucasti baliku jsou cista Java, takze by to melo bezet kdekoli, kde je java 1.4.

Jen pro uplnost seznam komponent - vse jsou free veci:
Avalon Framework
Batik (SVG renderer)
FOP (XSL FO procesor)
Bouncy Castle Crypto Library

Mimochodem ... pokud chcete nastorj pouzivat jinde, nez na Windows, stahnete si onen balik zde: http://postsignum.r73.info/

Trochu me znervoznuje diskriminace na MSIE 6+ a WIN. Co ostatni platformy (Linux, MAC OS?). Preci si clovek nebude v bazaru kupovat PC za pak korun, instalovat nelegalni WIN aby mohl obcas neco podepsat, kdyz jinak WIN nepouziva. Co treba pocitace, kam FDD nejde pripojit (Apple Imac, MAC MINI - viz. apple.cz)?