Witam !

Maciek wrote:

[...]

> Wyznaczenie klucza prywatnego z publicznego jest poza zasiegiem
> czasowym pojedynczego hackera.

Nie mniej samo jego uzycie a i potrzeba utworzenia przeogromnej ilosci
CENRTOW CERTYFIKACJI (notacja z ZUS a stosowana przy okazji uzytkowania
programu Platnik Teletransmisja), koniecznosc stalego kontrolowania
zalecen stamtad plynacych jest jak na dzien dzisiejszy nie do
zaakceptowania. Formalnie to kazda firma, w zwiazku z ustawa o ochronie
danych osobowych powinna zalozyc u siebie SWOJE Centrum Certyfikacji
swoich klientow . Nie wyobrazam sobie tego.

Piszesz o hakerach . Niestety hakerzy nie tacy wspaniali jak sie by
wydawalo a jedynie przebiegli jak jasny gwint ;-) Sam Mytnick nie
osiagnalby sukcesow gdyby nie poslugiwal sie wtyczkami . I wlasnie takie
wtyczki, w kazdej firmie sa w "zasiegu czasowym" kazdego kto chcialby
zdobyc dostep do "zakladowej" bazy podpisow (Centrum Certyfikacji).
Dalej, ja jako uzytkownik musilbym miec iles takich kluczy. Inny dla
ZUS, inny dla US inny dla pani z administracji ... Powiesz ze wystarczyl
by jeden ? Niestety nie . Nasze rzeczywiste dokumenty opatrzone sa
niezaleznymi, oryginalnymi co do sposobu ich generowania i struktury,
numerami (vide pesel, regon, dowod osobisty, paszport, ksioazeka
wojskowa, zdrowia, partyjna ...) Poza tym, przy niechlustwie
uzytkownikow winzgrozy (ona wlasnie tego uczy) dostep do kluczy tak
prywatnych jak i publicznych bylby dokladnie taki jak do wszelkich hasel
ktorymi zabezpieczamy swoje dokumenty. Tak z reka na sercu odpowiedzmy
sami sobie :) w jaki sposob dbamy o poufnosc gnerowanych przez nas
dokumentow.

Za glowe sie zlapalem jak poczytalem jak zabezpiecza sie dokumenty w
agendach rzadowych USA (norma DoD 5220.22-M )

Czy slyszales by KTOKOLWIEK w naszych urzedach stosowal takie procedury
? :))

Dam Ci przyklad z malego podlodzkiego miasta gdzie przy okazji jakiejs
tam robotki e UM udostepniono mi (calkowicie bezkrytycznie) dostep na
poziomie admina do jego zasobow komputerowych (sic !!!)

I tylko dlatego uwazam ze na emalie jest za wczesnie.

Najpierw EDUKACJA (informatyczna), potem KULTURA (informatyczna ) na
koniec odpowiedzialnosc za powierzone dane a dopiero potem emalia jako
metoda komunikowania sie na poziomie URZEDNIK -PETENT . Jak na razie to
dla poniektorych sluzyc moze ona jako swoista sciana placzu, metoda
wirtualnego (wy)zalenia sie i mozo o to ML chodzilo :)

Tak na marginesie, jak rowiazac problem slabosci sprzetu (jak stac na
hardware to brak juz pieniedzy na soft, secutrity itp), problem
gowniarstwa ktore jest w stanie zablokowac dowolny serwer czy np (to
zart) srodowiska ON ktore chcialo "przypchac" swoimi e-listami (o
tresciach jedynie slusznych 0 tego mozemy byc pewni ) skrzynki poslow,
Rzadu, Prezydenta. Jak obejsc slabosci platformy (Windows, Outlook) na
ataki wirusow , jak uchronic sie przed specami od Linuksa ktorzy majac w
reku kod zrodlowy platfromy moga naprawde dac popalic itd itd

Takich pytan jest jeszcze wiele . Szkoda nie zadal ich sobie
pomyslodawca watku, milosnik emalii w kazdym miejscu :->

pozdrawiam
A.A.