Názory k článku
E-podpisy České pošty: lék pro český e-goverment?

Škoda, že budou podporovat zase jenom WIN :-(

No snad nebude tak zle, v certifikační politice je to, zdá se, popsané, takže by to mělo jít udělat normálně přes openssl. Dělat to přes ty mikrosoftí active-x je fakt zvěrstvo. A nedají si pokoj :-(.

Ten off-line generator by podle vseho mel by v Jave. Ovsem ma jen Windowsowsky instalator...

Jinak openssl.

Myslím, že časem se udělá verze i pro jiné platformy. Vše chce jen čas (a několik emailů na technickou podporu) ;)

Největší sranda je, že ten generátor mají multiplatformní (předpokládám, neměl jsem čas a náladu to extrahovat), tak ho pro jistotu strčili do instalačního exáče. Navíc k tomu přibalili celé JRE a verzi bez něj nevystavili - to už snad ani nemůže být náhoda, to musí být úmysl.

V porovnání s off-line aplikací I.CA je tato rozhodně lepší, neboť při generování žádosti nevyužívá (alespoň myslím) standardní úložiště Windows.

To je totiž zdaleka největší problém: Po vygenerování žádosti u I.CA nezbývá než doufat, že certifikát půjde následně vytvořit a vyexportovat. Vše je naprosto závislé na vnitřních mechanimech Windows a pokud například systém zhavaruje, musíte žádat znova. Jako možné východisko se jeví udělat si image disku hned po vytvoření žádosti, ale to je trochu přitažené za vlasy.

nebo pouzit klicenku prip smartkarku pak vam muze byt konkretni system lhostejny (ted uz vyzkouseno)

Mate to overeno i na Mac OS X? Tam je stejne hlavni problem zavilost reseni MFCR na Sun Jave, takze s implementaci Apple to odmita fungovat, pokud sem si vedom.

overeno to rozhodne nemam. nicmete tak ten certifikat mejte na usb disku - ano nelibi se mi GENEROVANI jen ve windows pomoce activeX (u ICA to fuguje i mimo IE)

Když je programátor prase.

online nástroj zase vyžaduje Windows a IE 6.

To už pak není prase, ale svině (z pravěku). Halóóó, tady nejsou jenom widle a malej měkkej!

Take bych se rad dockal toho, ze bych si mohl celou agendu (od vyrizeni certifikatu pres podani danoveho priznani) vyridit ze sveho Maca. Bohuzel MFCR nepodporuje implementaci Javy pod Mac OS X :( (pac to neni Sun Java, dela si ji APple sam)

Ono je rozdil cely JVM hot-spot apod. a certifikovany JVM prostredi... - pokud lidi nejsou prasata a pouzivaji ty druhe veci tak to funguje vsude, kdo se ridi specifikaci... A nejake implementace navic maji bud pribalit a nebo nepouzivat... jenze to by nekdo musel pri navrhu myslet...:-(

no krome generovani to snad pojede vsude? mj jsem s s nimi psal kdyz sem jim posial testovaci cert a je tam pozadavek na disketu nikoliv treba usb coz mi clovek z postovni ca potvrdil - nemate nekdo ty obrovitanske diskety nekde? treba jen na pujceni 1 zari bych se sel dozadovat sveho certifikatu - jsem zvedavej jak zareaguje ica.cz a jak pujdou pripadne s cenou dolu, pro me jako pro obcana je to dle meho dost sumafuk sice je ica vice zazrana do komerce ale me muze byt duveryhodnost a bezpecnost CA vicemene lhostejna protoze jedine dulezite je privatni klic at ta data treba postraceji :) nekde budu mit otisk sveho certifikatu a cokoliv jineho proste prohlasim za padelek a poslu to treba doporucene na vladu - uz aby platilo ze urednici nemaji pravo zadat dolozeni informaci od zadatele ktere jsou jiz statu znamy (vypisy z katastru a takovy kraviny)

Pokud pošlete žádost třeba o stanovení záloh jinak elektronicky, tak je to osvobozené od správního poplatku. A cena za podpis je hned doma.

Cena neni vsechno, pokud tohle ma byt bezpecny e-podpis, tak radsi budu sto let za opicema a dinosaury jsem v zivote nevidel... ani kdyby mi ho zadarmo davali, tak ho neberu...

A to proc?

Zpusob generovani - omezeno na prostredi, ktere dneska nema sanci uspet v zadnem normativnim bezpecnostnim pohledu (autentizace je dost malo, co rikate?) ci metodologii - tomuto americkemu black boxu po teto strance opravdu neverim (klidne to nazvete chorobnou paranoiou) - tento problem je zda se docasny nebo minoritni - pujde vyresit.

Vydavatel - to je ta sama instituce, ktera aby prezila na konkurencnim trhu tak misto rozsahu sluzeb a jeji kvality saha po zdrazovani (= dalsi odliv klientely). To je ta instituce, ktera neni schopna v mensich lokalitach zajistit doruceni/dovezeni predmetu dolicneho, za kterouzto sluzbu si odesilatel zaplatil (aneb na vesnici si chodte na postu sami, rozvazku nevedeme... skoda, ze to nemaji zdurazneno v sazebniku a odesilatel tedy zaoplati naprosto zbytecne za sluzbu, kterou neni CP s.p. schopna zprocesovat). To je ta instituce, ktera v dnesnim digitalnim veku neni schopna zajistit alepson zakladni informovanost o stavu zasilky a terminu doruceni. To je ta instituce, ve ktere je velke mnozstvi reklamaci, kdy zasilky jsou bud zcela ukradene nebo alespon castecne rozkradene... - a to mi jako chcete garantovat, ze s elektronickym podpisem bude nakladat podstatne lepe - jak si zaslouzi - a informace, ktere maji zustat utajeny opravdu tak zustanou...? Jak uz pred drahnou dobou nekdo rekl, nechci se dozit dne, kdy lidi budou stat s disketama na poste - lec zrejme byl prilis optimisticky... - dekuji, opravdu nechci - ani zadarmo!

A 1.CA duverujete ? To je pro zmenu firma o ktere jsem v zivote neslysel a nemuzu si take v zadnem pripade overit co tam pracuje za lidi a jakou maji vnitrni bezpecnost. Z tohoto pohledu nemam sanci si certifikat nechat vydat :(

Mozna jste nezachytil, ze NEjsem majitelem kvalifikovaneho certifikatu, od I.CA bych si ho rozhodne nenechal vydat, pro mne to neni az zase tak neznama particka...:-)

A pokud ma byt CP s.p. tou ocekavanou konkurenci, tak nevim, zda-li je to nepovedeny ftip nebo trpka realita.

Inu, tak co nam tak ukazat, jak se to ma delat spravne? A neni vam divne, ze za skoro ctyri roky to udelaly jen dve firmy?

A vy opravdu verite, ze v nasem zrizeni je stat schopen dostat svym zavazkum a garantovat bezpecnost tim, ze vyda patricny certifikat? On neni schopen patricne ohlidat ani utajovane skutecnosti, na kterych ma daleko vetsi zajem nez nejaky e-podpis obcanu...

A to, ze jsou "jen" dve firmy neni zdaleka jen o tom, ze je to narocne (investice je nutna, ale ne zas v tak vysoke horentni vysi!), ale jako daleko podstatnejsi je fakt, ze zatim mit kvalitifkovany elektronicky podpis postrada ve valne vetsine pripadu smysl (bud jste to stejne musel nakonec podepsat a zaslat pisemne, nebyla podatelna, ktera by to akceptovala, podatelna neakceptovala certifikat od I.CA, protoze chybel jeden bezvyznamovy prvek atd.. - za tu dobu bych ja vul utratil penize za 4 obnoveni a realny vysledek pouziti temer nula... - kazda sranda neco stoji, ale tohle necht si financuje nekdo jiny)... - ono to neni jen o cene podpisu a narocnosti dostat vsem zakonnym zavazkum - ostatne pocty vydanych certifikatu mluvi za vse (a to si k tomu pripoctete kolik stovek certifikatu nakoupilo MICR, pripadne jine instituce = narizeni shoda)... - takze kolik je tech, kteri chteji a muzou pouzivat kval. cr. pro sve potreby?:)

I kdyby s podpisem zachazela tim nejhorsim myslitelnym zpusobem, tak v tom nevidim riziko pro podepisujiciho -- Snad jen prozrazeni ospbnich udaju -- povinne jsou jen zeme (C), mesto (L) a jmeno (CN) -- takze riziko opet veskere zadne.

Ona vlastne ani tak nezalezi na tom, jestli te instituci veris Ty :-) On ji veri stat.

Pochopitelne muzes verit uplne jinym CA, hloupe je, ze pri komunikaci se statem tahas za kratsi konec.

Ano. A stat veri te instituci tak slepe, ze nemas sanci proti komukoliv kdo zneuzije "tvuj" elektronicky podpis. Cekaji nas zajimave soudni kauzy

No stat veri te instituci, protoze si ji proveril.

Co se tyce zneuzivani podpisu, mame za sebou nekolik tisic let zneuzivani podpisu klasickeho. Myslim, ze ty kauzy budou zajimave predevsim testovanim schopnosti soudcu orientovat se v problematice.

Podotykam, ze tu vec beru jako realitu, nijak ji nehodnotim.

Existuje uz nejaka kauza, ktera je postavena na zneuziti e-podpisu od 1. CA?

Zatim tam nejsou zajimave penezovody, tak co cekate?

Vazeny zakazniku,

vinou chyby v systemu jste od ICA obdrzel elektronickou postou vyzvu k obnove Vaseho
certifikatu s nespravnym postupem obnovy.
Prosime Vas, abyste na toto vyzvani nereagoval a i nadale provadel obnovu jako dosud
prostrednictvim Vasich aplikaci.

Dekujeme za pochopeni.
Prvni certifikacni autorita, a.s.

Seznam služeb, kde lze e-podpis využít:
http://portal.gov.cz/wps/portal/_s.155/710/place

Ten seznam a) neni uplny b) neni presny, nebot radu sluzeb lze (podle toho jak jsem se dival na jejich weby) bez jakehokoliv podpisu (PRE, CT a dalsi).

Kdyby to "stat" myslel vazne s podporou e-governmentu, tak by myslim nasel na ministerstvu informatiky (pri zachovani rozpoctu :-)) zdroje, aby byl podpis nejaky smesny manipulacni poplatek popr. zadarmo. Ale dve stovky jsou pokrok, uznavam.

Jo, stat zaplatil 6 500 podpisu pro obce, takze to je skoro 1/2 vsech???
Asi jako zlaty padak I.CA a ted udelal druhou (svoji), protoze CP je statni, ze?
No tak to jsme se nasmali, to ja asi tak, ze jeden statni podnik nakupuje u druheho statniho podniku. Fakt bezvadne trzni prostredi....

Připadá mně naprosto na palici (ostatně jako skoro všechno v tomhle státě), že je možné žádat o dávky státní sociální podpory přes internet s elektronickým podpisem... Předpokládám, že lidi, kteří tohle zvládnou, o dávky SSP nežádají, žádají o ně většinou lidé, kteří se sotva zvládnou podepsat, natož zacházet s PC...

nevim proc by treba MUZ nebo ZENA na materske (treba ucitele nebo sestricka ) nemohl pozadat o dorovnani do zivotniho minima elektronicky?

Jo, když někdo nebude mít životní minimum, tak má určitě na počítač, podpis a internet aby si o soc. dávky mohl požádat elektronicky. :))

a nenapadlo vas pri vasi nesporne genialite, ze ten clovek mohl pod minimum z nejakeho duvodu klesnout (ztrata zamestnani, invalidita apod.).

a nenapadlo vas, ze se existuji i jine davky? treba detske pridavky atd.

No temito vecmi bych se vubec neohanel, do dnes treba tyto davky nejsou schopni kompletne s vyzadanyma podkladama udelat tak, aby sly elektronicky aspon vyplnit, vytisknout a dorucit...:-( (ano, kazdy 3 mesice se divim, co ze to platim a kolik ze to stoji...)

Kdyz neumim anglicky, tak nemluvim anglicky, government je spravne. Je to vazne trapne...