Stat v tomhle proste selhal. Cokoliv verejneho na obcance ma byt k dispozici. Stat by mel mit v zakone definovane minimalni technicke parametry, pak at si kazdy bastli nad tim co chce. Proc bych nemohl podepisovat dokumenty obcankou? Proc bych nemohl ... dalsich milion zpusobu jak ji vyuzit... ale presne vim jak to vznikalo a kvuli nda nepovim proc to je tak zkurvene.
eObčanku nemám, takže nemohu posoudit, ale nejsou na těch certifikátech uvedeny také (citlivé) osobní údaje? Pak by jejich nezveřejnění dávalo smysl.
> Proc bych nemohl podepisovat dokumenty obcankou?
Já bych třeba rád podepisoval kód, ideálně pro Windows kernel. Nemusel bych se starat o extra smartcard navíc. Jenže pro podepisování kódu (zvláště toho jaderného) jsou trochu jiné požadavky než pro dokumenty (a i u toho kódu je několik úrovní).
Stát by sice mohl nějaký takový certifikát dodávat zdarma, ale netrefil by se do potřeb všem. A pokud podepisovat chcete, myslím, že poplatek není tak hrozný (spíš mi přišel otravný samotný proces získání a importu certifikátu, ale to už bylo před lety, třeba se zlepšili).
Samozrejme na te obcance muze bych tech certifikatu vicero a samozrejme kazdy muze mit jine pouziti. Ty moznosti certifikatu jsou vicemene dane, takze mit tam 5 ruznych certifikatu pro ruzne ucely pouziti by nemel byt technicku problem. Na smart karte mam taky vicero certifikatu pro ruzne pouziti. V tom certifikate nepredpokladam ze je neco citliveho, respektive bude tam smaximalne stejna informace jako na obcance v textove forme.
> Samozrejme na te obcance muze bych tech certifikatu vicero a
> samozrejme kazdy muze mit jine pouziti. Ty moznosti certifikatu
> ...
Já jsem to myslel tak, že i když by tam stát nějaký certifikát dal zdarma (kromě toho svého), nepomůže všem (tady je otázka, co by slovo "všem" přesně znamenalo) a celá ta věc bude o ten certifikát dražší.
Ta občanka není vaše, je státu. Ten certifikát není váš, ale státu.
Pokud občanku ztratíte, tak dostanete novou. S novým certifikátem.
Pokud bude mít stát nějaký problém, tak vám může třebas certifikát přepsat.
A teď se děsím toho, že bych tím jejich certifikátem měl něco podepsané. Vy snad ne?
Na tu občanku si samozřejmě můžete nahrát i certifikáty jiné, vlastní. A hlavně zálohované.
Na tu občanku si samozřejmě můžete nahrát i certifikáty jiné, vlastní. A hlavně zálohované.
Podle zákona si tam můžete nahrát jen kvalifikované podpisové certifikáty a autentizační certifikáty od kvalifikovaných autorit.
Nahrát si tam kvalifikovaný certifikát pro elektronický podpis, od kterého máte zálohovaný privátní klíč, samozřejmě můžete, ale přijdete tím o to nejpodstatnější, proč mít podpisový certifikát nahraný právě na občance – nebudete moci vytvářet elektronický podpis založený na kvalifikovaném certifikátu a vytvořený kvalifikovanými prostředky (takový podpis je uznáván v celé EU). Budete moci vytvářet pouze elektronický podpis založený na kvalifikovaném certifikátu, který je po přechodnou dobu uznáván českým státem, ale obecně v EU neplatí. Z hlediska důvěryhodnosti podpisu je to stejné, jako kdybyste měl privátní klíč uložený v souboru na disku.