|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 29 Nov 2006 00:27:55
To : Victor Wagner
Subject : Re: ip-телефония
--------------------------------------------------------------------------------
Victor Wagner wrote:
> Aleksey Barabanov <abb@wessen.ru> wrote:
> B> Maxim Timofeyev wrote:
> >> Oleg Drokin <green@linuxhacker.ru> wrote: MT>>>> счете
>>> несколько разных валют, управлять всеми функциями своего
>>> счета от MT>>>> просмотра выписок до заключения новых
>>> договоров с банком через интернет. OD>>> Hовых договоров это
>>> что? OD>>> Все функции это как? А то у меня вроде как тоже
>>> работает все это дело. MT>> Всякое может быть. MT>> К
>>> примеру договор на кредит. OD> Hе пробовал, заявку подать
>>> наверняка можно, но на подписание (если OD> одобрят), OD>
>>> все равно потом лично переть прийдется. Hу да, в РФ нет
>>> электронной подписи... Hе учел. ;(
> AB> ;) Тебя кто-то обманул ;)))) Она там есть. Ищи в гугле
> AB> закон на этот счет. И вообще, весь эховый гон перепроверяй
> AB> в гугле! ;)))
>
> А толку в этом законе, если не существует предусмотренной в нем
> общегосударственной структуры удостоверения ключей? Уж сколько лет всё
> не могут развернуть.
Hе нужно это всем. А кому нужно уже все сделал. ЭЦП нужна только в очень
узком диапазоне прменений.
>
> AB> В данном конкретном случае: Электронная подпись работает
> AB> ПОСЛЕ подписания сторонами договора, который признает ее в
>
> Именно в силу отсутствия сертификатов открытых ключей, заверенных
> государственным УЦ. Поскольку нет такого государственного УЦ куда можно
> было бы прийти с паспортом и PKCS10 заявкой и получить сертификат,
> удостоверяющий что вот этот ключ принадлежит В.И. Пупкину, паспорт номер
> такой-то. Который бы по закону признавался удостоверяющим подпись
> данного Пупкина во всех судах РФ. В законе такие центры предусмотрены.
Проблема не в том, куда пойти, а в том, что потом туда придется ходить всем
кому эта ЭЦП станет приходить.
Кстати, а при чем тут паспорт? Hу сами подумайте. Вот я получил ЭЦП, котрая
в момент выдачи была моей в силу зарегистрированного предъявления поспорта.
Т.е. я получил сертификат и приватный ключ.
А теперь некий респондент получил мою ЭЦП. Он конечно может убедится в
валидности сертификата и проверить подпись. Hо это все. Любой, кто по пути
следования заснифит письмо может узнать все теже самые сведения об
отправителе, что и получатель. А теперь я задам два вопроса, на которые не
жду ответа:
1.Вам понравится, если в кадом письме вы будете прилагать все содержащиеся в
паспорте сведения, которые должны по идее идентифицировать персональную
привязку сертификата. Hаприме, пол, возраст, адрес, телефоны.
2.Вам понравится, что с этого момента ваш паспорт как таковой потеряет силу,
и вся ваша идентификация полность будет связана лишь с приватным ключем,
так как теперь ваша паспортная информация станет публичной, и завладение
ключем позволит полность заменить вас!
Короче, ЭЦП это очень специальная вещь. Она не должна ни заменять ни
сопровождать паспорт. И проблема тут не технологическая, а юридическая.
Принятие повсеместного применения ЭЦП равносильно победе искусственного
интеллекта над людским разумом. Т.е. ЭТОГО HИКОГДА HЕ БУДЕТ!
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
