Vlákno názorů k článku Nebojte se elektronického podpisu: Praxe od Ilfirin - Chtěl jsem si ho podle návodu zřídit, ale...
-
zviratko (neregistrovaný)Nevim jestli je to oficialni rozdeleni, ale jsou ruzne tridy certifikatu.
Class 1 potvrzuje pouze emailovou adresu - pokud Vam prijde podepsana zprava z bill.gates@microsoft.com tak je overene, ze odesilatel zpravy kontroluje tento email.
Class 2 potvrzuje take identitu ktera se k emailu vaze, v certifikatu je jmeno a prijmeni, jde dohledat adresu a nejaky unikatni identifikator (social security number, cislo OP, rodne cislo)...
Class 3 a vys se pouzivaji v kombinaci s hw klici (smartcard), jestli je tam jiny rozdil nevim...
No a je to prave o tom, ze Thawte vydava Class 2, takze potrebuje nejaky identifikator...
Btw, jestli neverite CA (Verisign, Thawte) tak radsi nechodte na internet :) -
To rodne cislo ci cislo obcanky potrebujete ve chvili, kdyz chcete u tzv. notare overit svoji identitu a ziskat tak moznost uvadet sve jmeno v certifikatu. Pokud tohle nechcete, muzete si teoreticky rodne cislo vymyslet. Ale jak uz nekdo poznamenal, pokud neverite Thawte, tak komu? Nehlede na to, ze me (a asi i vase) rodne cislo ma tolik ruznych instituci, ze jednu navic uz preziju... -
Jan Schermer (neregistrovaný)Omyl - thawte novemu uzivateli NEDA jmeno do certifikatu, proto je uplne jedno co tam je za identifikaci u uzivatelee, overuje se JEN emailova adresa (a ta musi byt platna protoze se overuje).
S neplatnym rodnym cislem vas neoveri notar a proto se nemuze (nemelo by) stat, ze tam nekdo bude mit jmeno a k nemu vazanou spatnou identifikaci.
Your argument is flawed, fix it :) -
a) na webu nic nevystavujete, to cislo zustane u Thawte
b) ano, certifikat s podpisem "Thawte freemail member" je presne to, co rikate. Pokud ale uvedu nejake "oficialni" cislo, muzu se nechat proverit a pak mam u certifikatu podpis Tomas Krause. Jak hodne tomu druha strana veri, je samozrejme na ni, ale pro 99 % komunikace to IMHO staci a rozhodne je to lepsi varianta, nez posilat choulostiva data "jen tak" (mluvim o sifrovani).
