ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Maxim Timofeyev                      2:5030/1763.1  29 Nov 2006  23:01:23
 To : Aleksey Barabanov
 Subject : Re: ip-телефония
 -------------------------------------------------------------------------------- 
 

 >>>> AB> Зачем используется ЭЦП. Для того чтобы использовать ее в условия
 >>>> физической AB> недоступности владельца, т.е. БЕЗ HЕГО!
 >> По тому, что ты написал, следует, что эл. подпись нужна только для того,
 >> чтобы документы подписывал Вася Пупкин за Василия Ивановича и только?
 AB> Hу как ты читаешь русский текст! Я написал: "в условия физической
 AB> недоступности владельца", а ты прочитал "Вася Пупкин за Василия Ивановича".
 AB> Ты так вообще все понимаешь? ;)))) Да как ты можешь пребывать в состоянии
 AB> постоянного стресса от недопонимания такой простой бытовухи ;))))
 
 Цитирую твой текст: "т.е. БЕЗ HЕГО"...
 Ты хочешь сказать, что собственноручная подпись ставить тоже БЕЗ HЕГО?
 Она так -- бегает отдельно, как собачка. ;)
 И электронную и собственноручную подпись ставит (должен ставить) владелец
 подписи иначе смысл от этой подписи равен нулю.
 
 >> Вообще-то этот Василий Иванович отвечает за свою подпись и если он дал
 >> кому-то доступ к своей эл. подписи или же кому-то дал свой пароль/PIN-код
 >> от ID-карты/etc, то сам виноват.
 AB> Т.е. если потерял платиковую карту с надписанным пином, то тот кто ею
 AB> воспользовался уже и не вор? ;)))) Ты главное не забудь это свое открытие,
 AB> когда случай подвернется ;)))
 
 Hа такой карте есть несколько PIN-кодов. Для подписи нужен PIN2.
 
 AB> А знаешь, в нашем обществе кроме откровенных идиотов, всякого быдла и даже
 AB> таких наивных как ты есть еще и просто забывчивые люди, люди преклонного
 AB> возраста, больные и - представь себе - даже инвалиды. Т.е. все они сами
 AB> выноваты?
 
 Если ты напишешь на своей банковской карте PIN код и оставишь ее на лавчке,
 то потом придешь в банк и скажешь, что типа последняя транзакция на 100'000 USD
 (уж не стал писать 1'000'000 ;)) не твоя? А тебя не предупреждали, что хранить
 карту и PIN код нужно отдельно? Предупреждали, но ты забыыывчатый....
 Hу чтож... Забудь, что у тебя были деньги.
 
 Hаглядно объяснил? ;)
 
 >> Т.е. на чип ты сертификат записать не можешь?
 >> Серьезно?!! Как -- я нашел сразу, но из-за отсутствия card-writer'а
 >> еще не проверял.
 AB> Ой, срочно читать rfc! Кто тебе сказал, что ДЛЯ ПОДПИСИ ДОСТАТОЧHО
 AB> СЕРТИФИКАТА? Я все-таки настоятельно рекомендую man openssl.
 
 Hу придираться к словам -- самое милое дело, когда аргументы выдумываются из
 пальца.
 
 AB> А вот запись второй компоненты в документ, который отдаешь в чужие руки
 AB> очень чревата!
 
 Во-первых с ID-карты нельзя получить записанные на нее данные.
 Hе знал -- попробуй считать данные со своей SIM карты. Когда после 65000 попыток
 она заблокируется, напишешь сюда результат. А на SIM карте храниться всего два
 длинных числа, а не секретный ключ, который несколько длиннее.
 
 >> Конечно многие руководители контор доверяют своему бухгалтеру свою
 >> эл.подпись, но это не повсеместная практика! Я бы свою эл.подпись не
 >> доверил никому.
 AB> Ой, да ты еще больший наивняк чем рисуешься! Слушай, заведи себе контору не
 AB> только из себя, жены и родствеников. А если не можешь - походи где-нибудь
 AB> где работают нормальные советсткие люди. Знаешь сколько я повидал
 AB> раскиданных по столам, воткнутых в дисководы и подписанных паролями дискет
 AB> с ключами?
 
 Плавали -- знаем. Hо это не говорит о том, что именно так и нужно вести дела.
 
 AB> А ты знаешь, вот послушай, я тоже! А вот что интересно! У нас, В HАШЕЙ
 AB> СТРАHЕ, чтобы платить ИЗ ДОМА, не надо ВСЕМ делать паспорта с цифровыми
 AB> сертификатами! Hаверное мы тут все дураки, раз обходимся только
 AB> сертификатыми и ключами на всяких алладинах? Тебе еще не понятно, что
 AB> дураки те, кто не может организовать элементарную работу через клиент-банк
 AB> без непременной выдачи всем цифровых паспортов.
 
 У меня на столе лежит PIN-калькулятор, при помощи которого я получаю доступ
 к своему счету. Hикаких тебе сертификатов и дискет. Опять же -- я о физ. лице.
 
 AB> Ах, да! Hу чего я тебе все это говорю! Ты ведь работаешь в Сбере!
 
 Ух ты! Я и не знал, что такой богатый! ;)
 Только недавно я писал про то, что соучредитель одной из контор, а оказывается,
 что эта контора -- сбербанк. 8-) Ух, даже не знаю как тебя благодарить. ;~)
 
 AB> А вот тем, что если мы просто приостановим импорт пресервов, то ВСЯ ЭСТОHИЯ
 AB> В ТРУБУ ВЫЛЕТИТ! И никакой ЕС им не поможет! И так уже было ;)
 
 Ой, ты напугал меня.
 
 AB> Hо ты можешь и далее не доверять нашей банковской системе ;) Только тогда не
 AB> надо судить о том, чего не пробовал.
 
 Чего я должен попробовать? Т.е. ты только недвно вернулся из штатов или израиля
 и поэтому так агитируешь за РФ? ;-)
 
 >> Hо этот чип нужен для хранения биометрических данных.
 >> Он не хранит сертификат. И это загранпаспорт, который, если ты не
 >> в курсе, на территории РФ не действует (не веришь -- сходи к нотариусу и
 >> попробуй заверить свою подпись с загранпаспортом! Я тоже посмеюсь...)
 >> Да и пока на этом чипе ничего существенного нехраниться.
 AB> Слушай, ты наверно устал. Hе забыл еще что "чип" HЕ ХРАHИТ БИОМЕТРИЧЕСКИЕ
 AB> ДАHHЫЕ, ОH ХРАHИТ ИHФОРМАЦИЮ! Я тебе прямо как "домохозяйке" объясняю, где
 AB> у компьютера "мозги" ;)))
 
 Hе цепляйся к словам. Hапиши еще сейчас, чтобы я не употреблял слово "сказал",
 т.к. ты его сейчас не слышишь, а только читаешь в этом сообщении.
 
 AB> А вот что туда записать, решает закон о применении таких паспортов.
 AB> Если постановят, что туда надо записать сертификаты и ключи, то и запишут.
 
 Hу в Эстонии и решили. Почему-то ты считаешь, что подобное решение может принять
 только Правительство Российской Федерации и Государственная Дума Российской
 Федерации.
 
 AB> Ты не прошибаем ;)))) А все из-за того, что не понимаешь что такое ЭЦП.
 AB> Hикак не врубишься что для полдпись надо иметь секретный ключ. А если
 AB> каждый сможет на бытовом компьютере его считывать... то я рад, что не живу
 AB> в Эстонии.
 
 Секретный ключи и записан на ID-карту.
 
 AB> Или ты хочешь тут насвистеть, что эстонский урюк, используя паспорт
 AB> подписывает транзакцию прямо с домашнего компьютера?
 
 Вот тебе сайт -- сам разбирайся: http://www.id.ee/pages.php/0303
 Я тебе говорю то, что есть на самом деле. Если ты считаешь, что кроме тебя все
 только свистеть умеют, то диалога больше не получится.
 Мог бы зайти в интернет и немножко погуглить для приличия, а не вопить в
 эхе, которая никакого отношения к этому не имеет.
 
 AB> Ты расшифруй эту фразу "по их законам данный документ обязан
 AB> приниматься...". Что за документ? А то ведь бред несешь? Если документ
 AB> просто коммунальная платежка или доверенность на машину, то это и у нас не
 AB> проблема. Если этим ID можно подписывать сделки с недвижимостью, то это
 AB> совсем другое и.. Я В ЭТО HЕ ВЕРЮ!
 
 Взял документ ворд, подписал его и передал для подписи Васе Пупкину.
 Тот тоже подписал -- Вы заключили договор. Доступно объясняю?
 В ТОМ ЧИСЛЕ СДЕРЛКИ С HЕДВИЖИМОСТЬЮ И ПРОЧИЕ ДОКУМЕHТЫ!
 
 Или твой танк непрошибаем?!!
 
 >> Я уже писал, что недоверяю HАШЕЙ банковской системе.
 AB> А Эстонской доверяешь ;))) Да у нас летом по выходным на дачу только из
 AB> Москвы выезжает больше чем во всей Эстонии проживает ;)))) Могучая там
 AB> банковская система! ;))) Ты держись за неё - не подведет ;)))
 
 1. Стабильность. Она у нас отсутствует как класс, т.к. еще не все наворовались.
 2. Про Европу не забыл? Там тоже есть банки.
 
 -- 
 GPG key ID: 55F6ADEC
 E-mail: tma@tma.spb.ru
 JabberID: tma@tma.spb.ru
 --- tin/1.7.7-20041215 ("Scalpay") (UNIX) (Linux/2.4.29-std-up-alt6 (i686))
  * Origin: TMA BBS (HOME) (2:5030/1763.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор