Datove schranky

[chinook]

Pri prochazeni postupu pro ziskani certifikatu k datove schrance jsem narazil na toto:

Pracovník České pošty vytiskne protokol o vydání certifikátu a předá vám jej ke kontrole. Opět zkontrolujte uvedené údaje certifikátu. Máte možnost vydaný certifikát přijmout nebo jej odmítnout.

Pokud certifikát přijmete, dojde k podepsání protokolu o vydání certifikátu. Na USB klíčenku je nakopírován vydaný certifikát.

Neni to bezpecnostni riziko? Napr. pracovnik ceske posty si certifikat zkopiruje a pak ma pristup k me schrance. Nebo bude mit zavirovane pc a to certifikat nekam posle atd.

[mike.pr]

Myslím, že bezpečnostních děr tam bude víc.

Díra je už jen to, jak je složité přihlašovací jméno. To jasně povede k tomu, že si to někam lidi napíšou.

A jak znám některé slečny, tak určitě i s heslem na jeden papírek, aby nezapomněly.

[NeMeM9aA]

a jeste se nesmi zapomenout na ten roztomily problem s nemoznosti ziskat overeny certifikat posty.

edit: http://www.abclinuxu.cz/blog/kacirst...estni-oznameni

[Doktor-Prase]

Nice...

[ctrl_j]

Na Lupe o D.S. Peterka pise serial - http://www.lupa.cz/autori/jiri-peterka/

[Jezevec]

JJ, datove schranky jsou na Lupe rozebrany vcelku zevrubne a je to jeden velky bezpecnostni megapruser.

Prdel nastane, az se zacne nekdo kvuli tomu soudit.

[viki_]

Pri prochazeni postupu pro ziskani certifikatu k datove schrance jsem narazil na toto:

Neni to bezpecnostni riziko? Napr. pracovnik ceske posty si certifikat zkopiruje a pak ma pristup k me schrance. Nebo bude mit zavirovane pc a to certifikat nekam posle atd.

Zde se o žádné riziko nejedná, protože to, co se zde předává (tzn. to co je zde nazýváno "certifikát") je v podstatě jen veřejný klíč + iniciály + potvrzení o krytí oficiální CA. Když něco "digitálně podepíšeš", tento certifikát musí být v nějáké podobě k podepsané zprávě přiložen, aby bylo možno podpis ověřit, čili naopak je v tvém zájmu, aby strana s kterou komunikuješ k němu měla přístup.

K přístupu ke schránce je nutné vlastnit privátní klíč.

[sasha]

jak to tedy funguje? protoze je normalni ze dostavas par klicu = 2 = privatni a verejny a ze podepisujes privatnim klicem

[Jezevec]

U DS nic nepodepisujes, posilas to pres jistou obskurni aplikaci do obskurniho a spatne zabezpecenyho systemu. Ten si to "jako ze podepise". Vystup pro tebe = bezceny shluk dat. Muzes si to sice nechat za 30Kc/A4 vytisknout, ale ziskas tim tak maximalne bezcenou hromadku papiru.

[sasha]

U DS nic nepodepisujes, posilas to pres jistou obskurni aplikaci do obskurniho a spatne zabezpecenyho systemu. Ten si to "jako ze podepise". Vystup pro tebe = bezceny shluk dat. Muzes si to sice nechat za 30Kc/A4 vytisknout, ale ziskas tim tak maximalne bezcenou hromadku papiru.

eh, co to znamena? k cemu to potom cele je probuh? ps:nebylo by teda rozumnejsi kdyby ten system nekdo zrusil?

[Aigor]

Jelikož vidím do pozadí vzniku DS, dovolím si odpovědět

eh, co to znamena? k cemu to potom cele je probuh?

No, ČP nemá už takový kšefty co dřív i přes uměle udržovanej monopol, tak se jim musel přihodit další job za státní peníze. Nový lidi, novej systém, nová technika a opravdu hodně velký balík peněz jištěný smlouvou na roky dopředu.

ps:nebylo by teda rozumnejsi kdyby ten system nekdo zrusil?

Rozhodně ne, mediální masáží zpracovaní voliči věří, že jde o úsporu a urychlení - alespoň kromě těch, co s tím musí pracovat. Jinak je to docela dobře maskovanej tunel.