Vlákno názorů k článku Proč elektronické podpisy nejsou věčné? od anonym - Presne tak, proc myslite, ze se to nikde...
-
Ve skutečnosti banky tolerují i větší procento úniků, a to v případě kreditních karet (a jejich zneužití přes internet je jen část problému)-prostě se jim (a snad i klientům) vyplatí i při těch ztrátách. Nicméně, i banky zpřísňují pravidla, při prozrazení vyměňují tisíce karet a podobně. Tady jde jen o to, že certifikační autority odmítají uznat platnost elektronicky podepsaných dokumentů apriori, i když vědí že jejich zfalšování je zatím technické nemožné.A až to bude možné, budou už patrně sami používat mnohem delší klíče, které prorazit nepůjdou. Čili, zase se bavíme jenom o těch starších dokumentech. Ale to by šlo zase prokázat pomocí časového razítka, zda byl dokument vytvořen a podepsán předtím než mohl být zfalšován...No a už vůbec neuvažuju o tom, proč se vlastně elektronický podpis pro právní dokumenty má používat, když tohle všechno není dořešeno---- -
petr_p (neregistrovaný)
Takové služby autority nabízejí (OSP), bohužel ne ty české. Proto když dostanete do ruky digitální podpis, musí počkat 12 hodin na vydání nového CRL. A co je ještě horší, že po uplynutí platnosti certifikátu se musíte přehrabovat na webu autority, protože předčasně odvolaný certifikát z CRL na standardní adrese zmizí.
-
MB (neregistrovaný)U těch bank to ale není jinak. Pokud bude "zfalšováno" jen mizivé promile podpisů, velká škoda bance nevznikne. Ostatně i dnes se někomu podaří tu a tam nějaký únik peněz z banky. Pokud ale bude algoritmus podepisování provalen a dostupný "všem", je to problém v první řadě pro ty banky. Akorát, že ony se nebudou vracet třeba k 10 let starým platbám a zpochybňovat je. Úřady však pracují s desítky let starými dokumenty.
-
anonymníPokud by šlo jen o ověřování, asi by to šlo řešit - certifikační autority by prostě k neplatnému certifikátu vracely více info - nejen "neplatný", ale taky "byl platný v období od - do", čili kontrolní SW by dokázal konkrétní dokument s elektronickým podpisem ověřit.
Jenže, je tady ten problém "on by to dokázal někdo zfalšovat". Přičemž se ale myslí 2 varianty - jednak, že za dobu platnosti podpisu (třeba 1-3 roky) a současné technologie by někdo dokázal vypočítat ten kolizní dokument (což prozatím nikdo neumí), a druhá, že někdy v budoucnu se vyvine technologie, která to dokáže. Je to asi jako ten případ, kdyby Vám banka odmítla vyplatit peníze s tím, že jste určitě zfalšoval podpis, i když takovej machr falfizikátor se narodí jednou za 100 let.
Inu, banka si ověří podpis (s nějakou spolehlivostí), podívá se na občanku, a peníze vyplatí. I s tím rizikem, že jeden z milionu výběru bude fakt falešnej a bude se to muset řešit přes policii a soud.Jinak by si u nich peníze nikdo neuložil. Hádám že certifikační autirity na to příjdou časem taky...
ČLÁNKY DO MAILU