zip je zakázán, ale stačí ho přejmenovat třeba na jpg a na druhé straně přejmenovat zpět. To je důmyslná ochrana.
A jpeg klidně, ale dokument nepůjde zkonvertovat. Obecně u některých formátů nebí jistota, že při vidimaci (konverzi) uvidím to samé co podepisující. Proto se konvertuje jen jistá verze pdf.
To jo, ale za 10 let budeme mít sice podepsaný (zaručeným) dokument, ale jeho obsah bude pro nové sw tedy i pro nás neznámý. U texťáku málo představitelné, ale už u wordu se občas nějaké záhlaví/zápatí zobrazí jinak a neúplně, totéž zmizí sloupek v excelu. A pravou lahůdkou mohou být CAD formáty, kde se i z praktických důvodů tolik na kompatibiltu nehraje.
Neřešil jsem schopnost správné interpretace dokumentu, připadně jeho zobrazitelnost, ale možnost ověřit podpis. Nové formáty narůstají do obludných složitostí a ověřit časem platnost podpisu může být a bude problém.
Já bych si představil opensource řádkový programek který by byl schopen vytvářet a ověřovat externí podpisové soubory k dokumentům. (GUI nadstavba nebo zabudování do jiného programu možné). Referenční podoba zdrojového kódu základního programu garantována a poskytována státem.
Takto vytvořený podpis by byl úřady uznáván. (Úřad by mohl konstatovat : Obsah dokumentu nelze zobrazit, platný elektronický podpis ANO.)
to ale hrozí u všech formátů, vč. toho pdf :-) možná kromě plaintextu.. ale i tam třeba české kódování kamenických či koi8-cs už může být dneska problém..
moje reakce byla na komentář od HB, který chtěl podepisovat i nějaké binární dokumenty.. aneb pokud někdo chce, aspoň nějak by to nejspíš šlo :-)
Největší zvěrstvo na tom celém je, že nikde není určeno že podpis může být externí, ve zvláštním souboru např. Jmenosouboru.sig v ascii tvaru.
To by umožnilo podepsat cokoliv třeba jpg a dodat libovolný počet podpisů k jednotlivým dokumentů. Taky podepsat zip soubor s více dokumenty.
Situace tak nahrává sw byznisu na úkor občana. Extra podpisy jsou totiž nezávislé na platformě systému a formátu podepisovaných dokumentů.
Mohl bych nechat zkonvertovat třeba truecryptový kontejner smlouva.tc a na papíru bych dostal např.: Dne 1.5.2013 byl předložen dokument smlouva.tc s sha512 : 13313....ab3c podepsaný následujícími zaručenými platnými certifikáty... časové razítko konverze je: .... pracoviště xxxxx.
Právnici ovšem dovedou jednoduché věci zašmodrchat :-(.