Vlákno názorů k článku Nebojte se elektronického podpisu: Teorie od jan.xxx - Je to stejné, jako když řeknu, že vše...

Je to stejné, jako když řeknu, že vše budu podepisovat modrou propiskou číslo výrobní XXXYYYZZZ. Co se stane, když propisku ztratím či mi dojde náplň? Certifikát bude označen za neplatný. Za jak dlouho? Co když někdo stihne s nim něco udělat? Nebo něco zašifruji, platnost vyprší, co pak s takovým dokumentem za 10 let, kdy už budu žít např. na Bahamách anebo 10 stop pod drnem :-) A co teprve, až se celá CA stane nedůvěryhodnou?
Prostě na některé věci je papír, papír a nic než papír. OK, ještě to můžeme napsat na "kůži".
:o)

Evidentne jsi platnost certifikatu/klicu pro sifrovani dostatecne nepochopil, takze RTFM.

Tuto větu nemám rád, nenásleduje-li za ní link na ten FM! Já jen tvrdím, že některé dokumenty musí existovat "navěky" (smlouvy o koupi nemovitosti, ...). A to zatím ty el. podepsané nesplňuji. Další věc je, že ta nepopiratelnost není až tak jednoznačná.

A jeste pro uplnost - zde odkaz, jak to resit, az si budete chtit zapracovat s el. podpisem z dlouhodobeho hlediska http://webapp.etsi.org/exchangefolder/ts_101733v010501p.pdf (je treba registrace emailu ;-) )

Vyzrazení certfikátu - máte patrně na mysli privátní klíč, certifikát (veřejný klíš s podpisem CA) je z principu veřejný.

když dojde k vyzrazení privátního klíče, provede se revokace certifikátu (zneplatnění), to se dělá tím, že kompromitaci ohlásím důvěryhisným způsobem CA a ta vystaví ID certifikátu na CRL - certifikate revocation list (seznam zneplatněných certifikátů), příjemce by si pak měl při ověřování platnosti podpisu ověřit i zda certifikát podepisujícího není zneplatněn (uveden v CRL).

Pokud se dostanu do kontaktu, není problém si navzájem vyměnit selfsigned certifikáty, každý však má i nadále svůj vlastní pár klíčů.

Důvěryhodná CA je tu právě od toho aby svým podpisům mohli věřit lidé, kteří se jinak nikdy nepotkali a o tom to je, situace, kdy si komunikující strany mohou pohodlně a bezpečně vyměnit potřebná data aby pak mohly bezpečně komunikovat je velmi řídká, navíc by musel prakticky každý s každým, prostě prakticky nepoužitelné

Problem je v tom, ze neexistenciu revokacneho certifikatu pre adresata by si si mal overit vzdy pred tym, nez mu sprav posles. A podobne by si si mal overit ci nedoslo k odvolaniu kluca pouziteho na podpis spravy, ktorej pravost overujes. V praxi to ale nikto nerobi.