"Semnatura Electronica" obligatorie

[hmiron]

În prealabil postat de AlinB

Securitatea nu sta doar in "nivelul de criptare minim".

Sunt atatea probleme si cele mai multe pornesc de la "ingineria sociala".

Nu ca restul chestiunilor n-ar merita atentie, ba chiar de acolo incepe povestea..
Dar e nitel mai lunga decat "lungimea cheii de criptare".

Pe mine ma intereseaza mai mult partea tehnica. Exista tot felul de algoritmi de criptare, unii mai slabi, altii mai siguri. De-aia eram curios care este cel mai slab algoritm acceptat, sau daca exista algoritmi pe care legea ii cere in mod specific.

[Lavrentiu]

În prealabil postat de hmiron

Pe mine ma intereseaza mai mult partea tehnica. Exista tot felul de algoritmi de criptare, unii mai slabi, altii mai siguri. De-aia eram curios care este cel mai slab algoritm acceptat, sau daca exista algoritmi pe care legea ii cere in mod specific.

Mi s-ar parea normal sa foloseasca AES, dar la cat pret pun organizatorii pe confidentialitate, s-ar putea sa foloseasca ceva mult mai slab.

[AlinB]

În prealabil postat de hmiron

Pe mine ma intereseaza mai mult partea tehnica. Exista tot felul de algoritmi de criptare, unii mai slabi, altii mai siguri. De-aia eram curios care este cel mai slab algoritm acceptat, sau daca exista algoritmi pe care legea ii cere in mod specific.

Stai linistit, o sa fie un standard internationl acceptat general, nu se baga doar la noi chestia asta.

Si teoretic ar fi destul de siguri algoritmii, problema este cu implementarea sistemului.

De ex. cine va fi autoritatea centrala care va semna cheile de criptare ale cetatenilor?
Cum va fi pastrata cheia principala cu care se vor semna toate celelalte chei?
Cine va avea acces la ea si cum?

Dupa eliberarea actului de identitate electronic, cine garanteaza ca nu vor fi si alti indivizi care vor avea o copie a cheilor si semnaturii tale electronice prin intermediul entitatii emitente daca nu chiar ei vor pastra o astfe de copie?

S-a efectuat un audit transparent al sistemului de operare al actului de identitate electronic? Este absolut sigur lipsit de orice backdoor?

S-a implementat un sistem de autentificare care include data exacta a folosirii semnaturii electronice?

Exisa un sistem si infrastructura pentru revocarea rapida a cheilor si actualizarea in timp real a listei de revocari?

etc.

TOTALITARISM ELECTRONIC. Big Brother se pregateste sa-si intre in drepturi in Romania prin programul “e-government”/”umbra electronica”

[eodor nastasa]

În prealabil postat de antoniap

TOTALITARISM ELECTRONIC. Big Brother se pregateste sa-si intre in drepturi in Romania prin programul “e-government”/”umbra electronica”

Intrebare : De ce toate gaselnitele astea se intampla "for first time" in Romania ? A ?