Dnia Sun, 10 Feb 2008 17:11:41 +0100, Kamil Jońca napisał(a):
> Jacek Osiecki <j...@c...pl> writes:

>> Podpis cyfrowy zawsze na jakimś nośniku siedzi. Albo w pliku na dysku czy
>> dyskietce, albo na "karcie inteligentnej" - bo chyba nie twierdzisz że

> Tylko, że (oimw) karta zawierająca podpis cyfrowy nie udostępnia funkcji
> "pokaż podpis" tylko funkcję "podpisz/zaszyfruj dokument" - podpis karty nie
> opuszcza.
> Mylę się?

Nie mylisz się. Ale też karta przy podpisywaniu nie zaczyna świecić na
bladoniebiesko i śpiewać w wysokim c o tym co podpisuje. Czyli siadasz przy
komputerze który jest odpowiednio przygotowany, wkładasz kartę do czytnika,
robisz przelew do gazowni, wpisujesz pin do karty... i zanim tę kartę
wyjmiesz to robal przy użyciu tegoż pinu i karty w czytniku będzie trzaskał
operacje do woli. A żebyś za szybko nie wyjął, to przeglądarka może
wyjątkowo długo się odświeżać po złożeniu podpisu...

Dlatego właśnie uważam, że oprócz pinu powinno być czysto mechaniczne
zabezpieczenie - np. każda operacja potwierdzona dodatkowo pojedynczym
wciśnięciem przycisku na tejże karcie. A przy komputerze odpowiednio
spreparowanym nawet to może niewiele dać, bo zamiast stworzyć przelew do
cioci podpiszesz zdefiniowanie przelewu na konto złodzieja... i do widzenia
pieniążki.

W dzisiejszych czasach, im bardziej zautomatyzowane są wszystkie systemy -
tym łatwiej można zostać bez pieniędzy w rekordowo krótkim czasie.
A dodatkowo silniejsza strona - banki - robi wszystko, by wystrychnąć
klienta na dudka (choćby wciskając karty autoryzowane PINem)... :(

Pozdrawiam,
--
Jacek Osiecki j...@c...pl GG:3828944
"Poglądy polityczne mają takie znaczenie w sejmie jak upierzenie u krokodyla"
(c) Tomasz Olbratowski 2004