Sebastian Biały <h...@p...onet.pl> writes:

>> Podpis elektroniczny w krajowym wydaniu jest po prostu za drogi.
>> A w razie upowszechnienia upowszechnia sie tez przekrety.
>
> Ja wiem że w tym kraju policzenie kilku xorów i wydlubanie kilku
> bajtów z /dev/random to przynajmniej 1mln per komputer i wygra
> Assecco.

Dość naiwne, nie myślisz?
Infrastruktura informatyczna to w przypadku masowego podpisu
elektronicznego tylko niewielka część zadania.

> To jest wolny rynek. Zbalansowano: oszustwa mniej kosztuja banki niż
> wymiana infrastruktury. Dziala to do dzisiaj i jest przykładem tego
> kiedy zabezpieczenia projektowane sa nie przez inżynierów tylko
> księgowych. Ale od tego nie żyje się wcale lepiej.

To jest po prostu tańsze. Ludzie mogą zająć się produkcją żywności
zamiast kryptosystemów. Co w tym złego? Inżynierowie wcale nie są temu
przeciwni - myślisz że inżynierowie to ludzie oderwani od
rzeczywistości, nie rozumieją co to są koszty?

> Niech będzie. Co to za róznica czy pin czy palec. Byle działało.

Faktycznie, jedno i drugie to słabe, dodatkowe zabezpieczenie.

> "... i siedziała Marian u notariusza i wklepywał wszystkie permutacje
> poczynając od 1111 aż w końcu transakcje zawiązano po 4 godzinach a
> notariusz w uczciwości swojej transakcję zaklepał ..."

No ale ten PIN to miałby być zmienny, tak żeby nie dało się tego
sprawdzić jeszcze przed wizytą u notariusza?
Nie mówię że nie ma takich rozwiązań - jak najbardziej są - ale
w kontekście "zwykłych ludzi i ich DO" - no nie wiem :-)

> Znaleźć metodę motywacji nie będącą aż tak prymitywna jak słupek na
> statystyce lub liczba nałożonych mandatów.

Przestaliby być potrzebni.
--
Krzysztof Hałasa