Vlákno názorů k článku Časovaná bomba jménem (ne)zaručený elektronický podpis od Přezdívka - Plánujete napsat další článek, ve kterém popíšete vaše...

Plánujete napsat další článek, ve kterém popíšete vaše řešení?

Veřejné elektronické podpisy nepoužívám. Toto rozhodnutí jsem uděl již před patnácti lety a nehodlám ho měnit. Všechno hezky postaru, papírově a ručně.

V budoucnosti nebudu moci, kvůli aktuálnímu přístupu státu, ani legálně podnikat.

Jediné řešení je vejít do smluvního vztahu s nějakým koncipientem, advokátní kanceláří (což je systém úspěšně v Evropě a zejména v Česku zničený), účetní firmou (?) a ty nechat za vás při komunikaci se státem podepisovat vše jejich vlastním podpisem (v zastoupení). Jestli je to takhle vůbec možné. V každém případě by cena byla značná a zbytečná. Takže nasrat.

Ano,

asi to nebude hned, ale určitě se s vámi o možný způsob rád podělím. Spíš to bude výzva k širší diskusi, testování i etickému hackování.

První je uvědomit si co všechno by mohlo současné řešení v komunikaci občan-stát způsobit.

Popíšu své.
Jednoúčelová krabička, do které pošlete dokument, dokument se zobrazí na displej krabičky, Zadat PIN na krabičce, PODEPSAT/SMAZAT. Stažení podepsaného dokumentu do PC.
Výhody:soukromý klíč neopustí krabičku, zařízení nepřijme spustitelný soubor, pokud někdo důvěřuje svému OS a programům nemusí to kupovat a používat.
Nevýhody: cena, další krám v baráku

"zařízení nepřijme spustitelný soubor" - ale ved virusy sa nesiria hlavne v spustitelnych suboroch, skor v obrazkoch a office dokumentoch. Ja by som povedal inak, zariadenie je pocitac harwadskeho typu, t.j. program a data su v roznych pamatiach, no a program je v ROM, jednorazovo programovatelnej predpotopnej ROM. Ak bude treba upgrade sw, rozsrobovat, vymenit chip v patici, zavriet. Riadna pakaren ale ta istota ...

A co zabrání viru poslat do krabičky již upravený nebo jiný soubor? Pravda, krabička zabrání ukradení klíče nebo jeho hromadnému zneužití, ale rozhodně nezaručí, že elektronický dokument je důvěryhodně podepsán.

Záleží na složitosti formátu souboru. Pokud půjde třeba o plaintext bez jakékoli interpretace nebo BMP (bitmapa bez komprese nebo s primitivní kompresí), tak není takový problém udělat zpracování takové, že se bude korektně chovat pro libovolný vstup. Se složitostí struktury souborů roste riziko zanesení nějaké chyby. Dokumenty z Wordu, PDF apod. jsou už hodně komplikované formáty soubory.

krabicka z prijateho (virom pozmeneho) dokumentu predsa urobi hash a ten zakryptuje... ak bol dokument pozmeneny virom tesne pred podpisanim tak pri overovani podpisu nebudu sediet hashe

a proc je uzivatel bombardovan ci primo vydiran, naprosto nesmyslnymi pozadavky, ktere mohou prekracovat jeho intelektualni i financni moznosti na objednavani zarucenych zpoplatnenych podpisu s platnosti na rok a jinych byrokratickych hovadin, kdyzby plne postacovalo, ze fyz.osoba ci jednatel by se za urcitou dobu ci na vyzvu dostavili napr. za ctvrt roku na FU a podepsali veskere zaslane pisemnosti a pripadne rozporovali pisemnosti jako nezaslane, bylo by veskere blbnuti a neresitelna buzerace az banditismus ze strany statu velmi proste vyresena.