Ja s vami zasadne nesouhlasit. Ja byt cesko-iracka majitel sro ktera byt ochodnik s hnojivy a mit neustale problemy s phishingem od CIA. Oni stale presmerovavat moje pripojeni na podvrzeny gmail s podvrzena certifikat ziskana na prikaz americka tribunal. Ted oni budou stejne odposlouchavat i moje datova schranka.
Z podstaty věci samotné moc nevnímám české CA jako nějak zásadně kvalitativně lepší řešení než jsou jiné, obecně uznávané autority jako Verisign, Thawte, GeoTrust a podobně. Pokud by čeké CA měly SSL certifikáty s rozšířenou validací, zřejmě by schránky použily certifikát od nich. Namísto toho většinou zdůvodňují, proč něco podobného není zapotřebí :(. Když si pročítám platnou verzi zákona, vyplývá z ní, že na schránkách vznikne nové rozhraní (vlastně už tam mělo být) pro "sdílení identit". Říká se mu tam "přístupové rozhraní". Tohle bude zřejmě pravý důvod pro SSL certifikát s rozšířenou validací (představte si třeba použití přístupového rozhraní ze strany bankovní aplikace, které propojí schránky s internetovým bankovnictvím). Tady si pošta jistě nechtěla "naběhnout" na phishing nebo něco podobného.
Tohle by hrálo roli jen kdyby SSL v praxi fungovalo. Ono ale nefunguje a získat podvržený certifikát od některé autorit, které má drtivá většina uživatelů bez svéh vědomí v browseru, dneska není problém pro žádného schopného e-kriminálníka. Takže de facto je to detail (máte ovšem pravdu zhruba v tom, že de iure by za to měl jít někdo sedět).
ČLÁNKY DO MAILU