Vlákno názorů k článku Národní elektronický nástroj: tohle by se v oblasti bezpečnosti dělat nemělo od Jiří Peterka - pozor na to, že (viz příručka, verze 1.1.,...

Protože se nejedná o řešení pro běžné uživatele, nýbrž pro státní správu, která na něj bude povinně muset přejít. Tohle mimochodem bude právě to řešení, které poběží jen na Windows s určitým pluginem (Silverlight). A ještě k tomu je "insecure by design".

Silverlight právě v pohodě běží na Mac OS, takže tady žádná nutnost Windows není. A žádný problém v insecure řešení tu nevidím, pokud jsem to z popisu dobře pochopil tak si prostě můžu vybrat, podle toho jaké mám SW a HW možnosti.

Právě proto bych možnost podpisu certifikátem v souboru úplně nezavrhoval, hlavně pokud je to jen jedna z možností. Uživatel aspoň není nucen mít nějaký konkrétní SW a HW. Pokud má Windows použije úložiště certifikátu, pokud má Mac OS, tak použije soubor. Není to ideální, ale můžu se aspoň svobodně rozhodnout. Nemám prostě z principu rád, pokud se někdo snaží rozhodovat, že dané konkrétní řešení je pro mě nejlepší.

jako uživatel Mac OS jsem pravé rád, že je tu více možnosti výběru odkud načíst certifikát. Je sice hezké mít jen bezpečnou variantu, ale absolutně nesnáším řešení: běží jen ve Windows jen v IE s určitým ActiveX plug-inem :-/

osobně nechápu proč autor věnuje půlku článku jedné z možností, že není bezpečná, když je to jen jedna z možností a odmítá nechat možnost výběru na uživateli