Vlákno názorů k článku Není certifikát jako certifikát. CA PostSignum týden mátla své zákazníky od P2010 - Opravdu chteli pouzit tento jinak zcela zbytecny subjekt...
-
P2010 (neregistrovaný)
Jestlize napriklad Amazonu staci celosvetove certifikat od VeriSign k zabezpeceni vlozeni tak citliveho udaje jako je cislo platebni karty, staci urcite i nasemu bananistanu k tem hovadinam ktere donekonecna vyzaduje po obcanech, misto toho aby si je zjistil z nejake centralni evidence.
Nez zacnete placat o ochrane dat, opakovane jsem napriklad pri navstevach CSSZ videl v rohu chodby volne pohazene stare vyplnene prehledy poplatniku. Kdokoli je mohl precist, pozmenit nebo odcizit. V takovem celostatnim bordelu je cokoli zbytecne.
-
Takže máme mít v zákoně, že jsou uznávány certifikáty VeriSignu? To by byl úžasný zákon a velké zlepšení oproti dnešku, kdy si může o akreditaci požádat každý, kdo splní podmínky, třeba VeriSign.
Jinak Amazonu je nějaký certifikát úplně jedno, ten certifikát od VeriSignu pro zadání čísla platební karty stačí vám. A ten certifikát něco říká o doméně amazon.com. Pro účely právních úkonů ale potřebujete věrohodně identifikovat osoby.
Nemohl byste tedy uvést příklad nějaké celosvětově uznávané autority, která vydává certifikáty lidem?
