Hlavní navigace

Názor k článku Elektronické podpisy: v září skončí výjimka, budou úředníci připraveni? od čtenář - Zatím jedinou výhodu vidím v tom, že dotyčný...

Článek je starý, nové názory již nelze přidávat.

  • 11. 6. 2018 7:48

    čtenář (neregistrovaný) 149.255.82.---

    Zatím jedinou výhodu vidím v tom, že dotyčný snadno zjistí, že prostředek už nemá - ztratil jej. Jinak, normální úředník pracuje s agendou na jediném PC, nemá potřebu mít prostředek, se kterým by mohl přecházet mezi počítači (nějaké drobné výjimky asi budou, ale ti už mají karty nebo tokeny). Tato mobilní výhoda tokenu je spíš jen domnělá, stejně jako další omluvná obezlička - že si uvědomí, že pracuje s podpisem když musí připojit fyzické zařízení. Certifikát v systému jednoho PC je zneužitelný v případě, že se útočník dozví heslo. Když se útočník dozví heslo, zneužije i kvalifikovaný token. Asi nebudeme přepokládat, že běžný úředník bude vždy ukládat token do trezoru, že. A pokud ho bude nosit s sebou, tím spíš ho ztatí, zapomene. Je větší riziko, že se token ztratí nebo rozbije, než že přijde o počítač s certifikátem v úložišti (se zálohou zaheslovaného certifikátu v zabezpečeném datovém trezoru jinde). Certifikát na kvalifikovaném token nebo kartě bude existovat pouze jeden na jednom místě, tedy pouze jeden originál, což je dobrá jistota. ale na druhou stranu není možnost zálohy a certifikáty nejsou zadarmo.