Datove schranky

[sasha]

U DS nic nepodepisujes, posilas to pres jistou obskurni aplikaci do obskurniho a spatne zabezpecenyho systemu. Ten si to "jako ze podepise". Vystup pro tebe = bezceny shluk dat. Muzes si to sice nechat za 30Kc/A4 vytisknout, ale ziskas tim tak maximalne bezcenou hromadku papiru.

eh, co to znamena? k cemu to potom cele je probuh? ps:nebylo by teda rozumnejsi kdyby ten system nekdo zrusil?

[Aigor]

Jelikož vidím do pozadí vzniku DS, dovolím si odpovědět

eh, co to znamena? k cemu to potom cele je probuh?

No, ČP nemá už takový kšefty co dřív i přes uměle udržovanej monopol, tak se jim musel přihodit další job za státní peníze. Nový lidi, novej systém, nová technika a opravdu hodně velký balík peněz jištěný smlouvou na roky dopředu.

ps:nebylo by teda rozumnejsi kdyby ten system nekdo zrusil?

Rozhodně ne, mediální masáží zpracovaní voliči věří, že jde o úsporu a urychlení - alespoň kromě těch, co s tím musí pracovat. Jinak je to docela dobře maskovanej tunel.

[sasha]

no prave kvuli tomu tunelu a aby se volici probrali

[riksa]

Rozhodně ne, mediální masáží zpracovaní voliči věří, že jde o úsporu a urychlení - alespoň kromě těch, co s tím musí pracovat. Jinak je to docela dobře maskovanej tunel.

vzhledem k tomu, ze pro nase klienty nektere DS spravujeme, muzu rict, ze zrychleni a jistota dorucovani jsou pro me jako uzivatele podstatne.
1) dorucovani od soudu je oproti dorucovani klasickych pisemnosti rychlejsi;
2) jistota dorucovani je vetsi a dukazni situace je (obzvlast u vycuranku, kteri se dorucoveni vyhybaji) mnohem lepsi.
pro me jako finalniho uzivatele to je krok dopredu i pres vsechny detske nemoci, ktere si to s sebou nese. zijeme v 21. stoleti a dorucovat si korespondenci se statem jako za Franze Josefa je proste anachronismus.

[Aigor]

Ale jistě, já netvrdím že to není krok správným směrem. Jen říkám, že někdo musel dostat parádně zaplaceno, aby z logické myšlenky a přirozené potřeby prokazatelné komunikace vyrobil takovýto zmetek. Krom toho to teď zaměstnává téměř o 30% víc lidí a stojí řádově stovky milionů ročně.
Přitom e-mail i princip veřejných klíčů je tady s náma spoustu let. Proč něco ale dělat jednoduše, že

[Geeker]

Napad DS neni vubec spatny, osobne jsem ho na zacatku vital, ale ted protoze s tim delam, tak to proklinam.
1. Prace, ktera zabrala cloveku okolo 5 minut ted trva 15, protoze system neni mozne zatim propojit s DS potazmo se spisovkou v GINISu. Takze prepisovani CJ/udaju o adresatovi, odesilateli atd.
2. Certifikaty, (QCA Postsignum), ktere nikdo na svete nezna me fakt dojima, to je takovy problem si udelat cert u Verisignu? Odbouraly by se tim tupe hlasky o neznamem certifikatu. Ano staci nasinstalovat prislusny certifikat, ale kdyz ted preslu na SHA2 tak at si to zkusi udelat pro 500 stanic. Zabit malo
3. 602 XML FIller dalsi super vec, ktera se neumi aktualizovat pokud user nema admin prava, takze dalsi drbacka navic nikde zadne info o tom, ze je potreba aktualizovat, proste ti to vyblije zpravu o posahanem certifikatu a ukonci se. Fakt super

[pajkus]

1. Prace, ktera zabrala cloveku okolo 5 minut ted trva 15, protoze system neni mozne zatim propojit s DS potazmo se spisovkou v GINISu. Takze prepisovani CJ/udaju o adresatovi, odesilateli atd.

gordic neumi napojeni na DS? mam pocit ze jsem byl na jednani kde se pani chvastali ze maji...
btw resili jste nekdy s gordicem, ze chcete vysypat svoje data z ginisu nekam ven ze systemu ?

[Geeker]

hmm a co je to podle tebe autorizovana certifikacni autorita ? Kdybych chtel tak ti zitra zprovoznim web, kterej pobezi pres https a tvuj prohlizec ti k nemu praskne zeleny zakrtitko, jako ze je duveryhodnej a klido na nem budu mit nakyho cervika. K ziskani "duveryhodnyho" certifikatu staci poslat email(a pripadne par dolacu). A prave proto mas ty ofiko certifikaty "neduveryhodny", protoze zachazeni snima je dany zakonem, narozdil od zachazeni s "duveryhodnyma", ktery je dany jen a pouze libovuli daneho vydavatele.

Hmm. Pravda z teto strany jsem se nad tim nikdy nezamyslel. V tom pripade je to, ale uplne jedno jestli to budes mit http nebo https protoze 90% uziatelu datovych schranek o tom nemaji ani paru. Nejakych 5% vi tak asi jako o co jde, ale to je tak vsechno a 1% jako ty vi ze to stoji za prd ..

Mas v podstate jedinou moznost - duverovat pouze konkretnimu certifikatu, kterej si overis jinou cestou nez pres web. Duverovat nekomu, kdo certifikaty vydava, je uz horsi moznost, protoze nikdy nevis, estli nevyda certifikat nekomu na cizi jmeno. DS jsou toho zarnym prikladem, chodily lidem domu pristupy do cizich DS a to !!! s tim !!! ze tim padem mohli jeho jmenem konat pravne platne ukony. Docela by me zajimalo, jak by se postizeny branil.

gordic neumi napojeni na DS? mam pocit ze jsem byl na jednani kde se pani chvastali ze maji...
btw resili jste nekdy s gordicem, ze chcete vysypat svoje data z ginisu nekam ven ze systemu ?

Napojeni u mi a dokonce to i funguje i kdyz cely ten system je pomerne neprehledny, ale zase je fakt ze z toho neleze to co tu prezentoval Jezevec v tematu Helios Green. Bohuzel nas IS ve kterem mame urcitou agendu nelze zatim s Ginisem propojit. navic se pouzivaji jine cisla jednaci u pisemnosti. Ale je vule to do 2 let resit

[Jezevec]

vzhledem k tomu, ze pro nase klienty nektere DS spravujeme, muzu rict, ze zrychleni a jistota dorucovani jsou pro me jako uzivatele podstatne.
1) dorucovani od soudu je oproti dorucovani klasickych pisemnosti rychlejsi;
2) jistota dorucovani je vetsi a dukazni situace je (obzvlast u vycuranku, kteri se dorucoveni vyhybaji) mnohem lepsi.
pro me jako finalniho uzivatele to je krok dopredu i pres vsechny detske nemoci, ktere si to s sebou nese. zijeme v 21. stoleti a dorucovat si korespondenci se statem jako za Franze Josefa je proste anachronismus.

Sem zvedav co budes za 5, 10let rikat jakozto ucastnik sporu, ve kterem budou vystupovat prave zpravy pres DS, ktere dorazily, ale nekomu jinemu, ktere jsou bezcenym zhlukem dat, protoze podpis davno expiroval, pripade ktere jsou bezcenym carem papiru 30Kc/A4 vyfasovanym na poste.

DS ve stavajici podobe jsou OK tak maximalne na duruceni neceho, co ma platnost do 30ti dnu.

Edit: 2geeker, a ty veris nejakemu cerifikatu ktery ti do systemu prasknul M$ nebo kdokoli jiny ? To ses teda hrubej naivista. Pokud chces jakoukoli rozumnou uroven zabezpeceni, tak musis vsechny certifikaty osobne proverit => defaultne vsehno smazat a nedopustit zadnou automatickou instalaci.

[Geeker]

Tak nejsem paranoik, ani specialista na certifikaty, ale predpokladam, ze kdyz je certifikat vydan autorizovanou cert autoritou a zaroven sedi otisk certifikatu, tak je snad vydany certifikat duverychodny ne? Rad se necham poucit pokud je to jinak.

[Jezevec]

hmm a co je to podle tebe autorizovana certifikacni autorita ? Kdybych chtel tak ti zitra zprovoznim web, kterej pobezi pres https a tvuj prohlizec ti k nemu praskne zeleny zakrtitko, jako ze je duveryhodnej a klido na nem budu mit nakyho cervika. K ziskani "duveryhodnyho" certifikatu staci poslat email(a pripadne par dolacu). A prave proto mas ty ofiko certifikaty "neduveryhodny", protoze zachazeni snima je dany zakonem, narozdil od zachazeni s "duveryhodnyma", ktery je dany jen a pouze libovuli daneho vydavatele.

Mas v podstate jedinou moznost - duverovat pouze konkretnimu certifikatu, kterej si overis jinou cestou nez pres web. Duverovat nekomu, kdo certifikaty vydava, je uz horsi moznost, protoze nikdy nevis, estli nevyda certifikat nekomu na cizi jmeno. DS jsou toho zarnym prikladem, chodily lidem domu pristupy do cizich DS a to !!! s tim !!! ze tim padem mohli jeho jmenem konat pravne platne ukony. Docela by me zajimalo, jak by se postizeny branil.