Vlákno názorů k článku Jak rozumět dynamickým biometrickým podpisům: problém digitální kontinuity od pavel - Článek nepřesnosti. Resp. vubec neregistruje rozdily mezi dostupnymi...

V případě bezpečnosti není podstatné, jaké prostředky máte vy, ale jaké prostředky má útočník. To byste stejně mohl tvrdit, že podpis na papír nelze zfalšovat tak, aby to nebylo vidět na první pohled – protože vy nemáte barevnou kopírku. Jenže útočník tu barevnou kopírku mít může. Stejně tak v případě biometrického podpisu může mít útočník software, který z dokumentu ta biometrická data oddělí a připojí je k jinému dokumentu. Zvlášť když potenciální útočník je zároveň vlastníkem toho podepisovacího zařízení a všech privátních klíčů, které v tom vystupují – jak se to dnes nejčastěji používá.

Prosím pěkně, můžete si udělat čas a sepsat to někam na blog, jak je tedy ošetřeno, že dynamický biometrický podpis nebude zneužit kdykoliv později? A hlavně jak může podepisovaný uživatel ověřit na cizím zařízení, že jím podepsaný dokument je to, co viděl, a na nic dalšího se to dostat nemůže? Tedy čím je ochráněno, že nejde znovu použít jako bianco šek?

Zatím to na mě působí, že mě přesvědčuje sexy blondýna s modrýma očima, že jí přece můžu věřit, že to zabezpečí. Byl bych rád, kdyby jste našel nějaké seriózní zdroje, že to tak není a je to technicky, nikoliv smluvně zařízeno.