ЭЦП
-
Хабрахабр
Подход к созданию децентрализованной цифровой идентичности
Существование субъекта в информационном пространстве определяется его идентификаторами: номером телефона, адресом электронной почты, аккаунтами в социальных сетях. Лишиться любого из них – значит выпасть из социального графа и потерять важные деловые контакты. Хотя социальные связи по своей природе децентрализованы, в реальности наши идентификаторы, а значит и идентичность, в значительной мере привязаны к централизованным провайдерам. В статье отмечены преимущества и недостатки…
Читать далее » -
Хабрахабр
Старый софт, LPT и современное железо
[unable to retrieve full-text content]
Читать далее » -
Хабрахабр
Читаем ключевой контейнер КриптоПро
Речь пойдет о PFX, который можно экспортировать из КриптоПро, как бы все хорошо, но данный контейнер нельзя использовать в OpenSSL и в других криптографических средствах из-за некой PBE с OID 1. 2. 840. 113549. 1. 12. 1. 80. Также есть известная утилита P12FromGostCSP, она действительно работает, но у нее есть минусы, а именно: Иногда стоит больше чем сам сертификат Работает…
Читать далее » -
Хабрахабр
Принудительно добавляем поддержку защищенных носителей (токенов и карт) в недоработанные порталы Республики Казахстан
В Казахстане многие информационные системы не корректно интегрированы с NCALayer и в результате поддерживают только файловые хранилища ключей ЭЦП (читателям, интересующимся примерами таких сервисов, рекомендую изучить цикл статей Доска почёта ЭЦП посвященный анализу проблем с реализацией поддержки ЭЦП в информационных системах). Тех, кто предпочитает пользоваться защищенными носителями (картами и токенами, НУЦ поддерживает несколько: https://pki.gov.kz/docs/nl_ru/smartcards/), это сильно раздражает, так как им…
Читать далее » -
Хабрахабр
ЭЦП по ГОСТ на GNU/Linux с помощью OpenSSL
[unable to retrieve full-text content]
Читать далее » -
Хабрахабр
ЭДО здорового человека и российское
Я — индивидуальный предприниматель на УСН в сфере услуг, работаю в одно лицо. Некоторые контрагенты просят присылать им оригиналы закрывающих документов (актов). Пользуюсь электронной почтой. За год отправляю, дай бог, 20 писем формата А5. Каждое обходится в среднем около 30 рублей. Письма отправляю обычные, не заказные. Если не дойдет, отправлю повторно, но такого еще не случалось. Мои расходы на почтовый…
Читать далее » -
Хабрахабр
Петиция за дружбу удостоверяющих центров. Часть 2
Привет, хабровчане! Хочу поделиться ещё одной зашкварной историей, связанной с ЭЦП. В главных ролях крупные удостоверяющие центры - Контур и Тензор. Прошлая проблема, которая возникла в мае, в общем-то решилась - когда я подавал инициативу на РОИ, я не знал что с 1 июля 2020 вступают в силу поправки в 63-ФЗ «Об электронной подписи», согласно которым возможность удостоверять личность действующим…
Читать далее » -
Хабрахабр
![Фото [Из песочницы] Как самостоятельно изготовить электронную подпись](http://orion-int.ru/wp-content/uploads/2020/05/iz-pesochnicy-kak-samostoyatelno-izgotovit-elektronnuyu-podpis.png)
[Из песочницы] Как самостоятельно изготовить электронную подпись
Оговорюсь сразу — я почти дилетант в вопросах, связанных с электронной цифровой подписью (ЭЦП). Недавно, движимый естественным любопытством, я решил немного разобраться в этом и нашел в Интернете 100500 статей на тему получения сертификатов ЭЦП в различных удостоверяющих центрах, а также многочисленные инструкции по использованию различных готовых приложений для подписания документов. Кое-где при этом вскользь упоминалось, что неквалифицированную подпись можно…
Читать далее » -
Хабрахабр
Электронные паспорта: присоединимся к мировой практике или получим риск утечки персональных данных?
Приветствую, друзья! Недавно прочитал законопроект об электронных паспортах. Он натолкнул меня на ряд неоднозначных выводов. Хочу поделиться ими с вами. Основные изменения состоят в том, что документ удостоверения личности теперь станет пластиковым, а вся информация о гражданине будет передаваться из электронного чипа, работающего на основе технологии NFC. Новый паспорт — это фактически пластиковая карточка с QR-кодом. Еще электронный паспорт будет…
Читать далее » -
Хабрахабр
ЭЦП – еще один вид мошенничества
Этот текст — продолжение обсуждения проблем, связанных с безопасностью использования ЭЦП. В опубликованной недавно статье с Росреестр, фактически, признает возможность мошенничества с ЭЦП физических лиц и дает советы как, потратив свое время и деньги, попытаться от подобного мошенничества защититься. В другой недавней статье описана еще одна ситуация с мошенническим использованием ЭЦП, способы защиты непонятны. «нулевки», во-вторых, поделиться имеющимся опытом и…
Читать далее »