Size: a a a

Чат ruCyberSecurity

2019 May 27

V

Viktor in Чат ruCyberSecurity
скорее все готовится под единый госУЦ, раз негосударственные не справляются
источник

AK

Alexander Korb in Чат ruCyberSecurity
одинаково. Корень зла в том, что УЦ не может проверить подлинность документов.
источник

СК

С К in Чат ruCyberSecurity
Alexander Korb
одинаково. Корень зла в том, что УЦ не может проверить подлинность документов.
ага. Но всё равно гос УЦ наделают. Или ростеха.
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Alexander Korb
одинаково. Корень зла в том, что УЦ не может проверить подлинность документов.
Вполне возможно, что госУЦ как раз сможет. Захочет или нет - другой вопрос.
источник

V

Viktor in Чат ruCyberSecurity
Alexander Korb
одинаково. Корень зла в том, что УЦ не может проверить подлинность документов.
да не только подлинность, скорее как проверить еще что в 500 уц в рф где они выпустили эцп на тебя, только обойти все 500 пешком
источник

V

Viktor in Чат ruCyberSecurity
Andrei Potseluev
Вполне возможно, что госУЦ как раз сможет. Захочет или нет - другой вопрос.
в идеале бы конечно хотелось бы чтобы на госуслугах можно было видеть все свои эцп выданные когда либо  с возможностью их отзыва онлайн и никакое другие эцп нельзя было бы использовать которые не зарегистрированы/подтверждены на госуслугах
источник

AD

Artem Dorofeev in Чат ruCyberSecurity
Alexander Korb
одинаково. Корень зла в том, что УЦ не может проверить подлинность документов.
что-то я разницы не замечал в проверке документов в уц казначейсства и в коммерческом уц
источник

AK

Alexander Korb in Чат ruCyberSecurity
примерно это я и имел в виду 😊
источник

С

СаняШ in Чат ruCyberSecurity
Да ладно. В коммерческое уц можете придти заплатить деньги и получить эп на руководителя организации. Это в порядке вещей. Более того, вам уже выдадут токен с эп. А если начнёте бузить что ключи только в вашем присутствии делать то назовут дебилом и выгонят. ))
источник

С

СаняШ in Чат ruCyberSecurity
Там вообще кроме договора на выплату денег ничего не смотрят
источник

СК

С К in Чат ruCyberSecurity
проблемы с ЭП глобальные, они и в госах и в коммерции будут ужасными.
источник

С

СаняШ in Чат ruCyberSecurity
Да кого там видел уц которые включают функцию доставки заказчику. Плати деньги тебе все привезут куда скажешь.
источник

СК

С К in Чат ruCyberSecurity
а чем лучше генерировать сертификат через веб интерфейс?
У кого там закрытые ключи?
А почему работник госУЦ с зарплатой 35 тысяч не может сгенерировать серт за вас? Ну реально, как он может проверить доверенность, например?
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Вот интересно, в статье так красиво все расписывалось, как квартиру вернули и т.п. А УЦ как? Возместил потери (квартиру же кто-то купил, заплатив деньги мошенникам)? Наказали кого-то? Лицензи отозвали? Или как обычно, сказали "больше так не делайте" и все?
источник

СК

С К in Чат ruCyberSecurity
Andrei Potseluev
Вот интересно, в статье так красиво все расписывалось, как квартиру вернули и т.п. А УЦ как? Возместил потери (квартиру же кто-то купил, заплатив деньги мошенникам)? Наказали кого-то? Лицензи отозвали? Или как обычно, сказали "больше так не делайте" и все?
Писали штраф через суд, 200 тысяч.
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
С К
Писали штраф через суд, 200 тысяч.
А как стать УЦ? 😂 Ну просто квартира в Москве, например, 6-8 миллионов, минимум. Штраф 200000. В принципе, можно даже на условиях сначала штраф, потом ЭП. 😂
источник

СК

С К in Чат ruCyberSecurity
Andrei Potseluev
А как стать УЦ? 😂 Ну просто квартира в Москве, например, 6-8 миллионов, минимум. Штраф 200000. В принципе, можно даже на условиях сначала штраф, потом ЭП. 😂
вот потому это глобальная проблема.
оффтопик
квартиры проще оффлайн отбирать, к чему вам эти проблемы с ЭП, попадётесь.
источник

AP

Andrei Potseluev in Чат ruCyberSecurity
Насчет госУЦ (хотя, может и не только гос) подумалось. Если сделать двухфакторную аутентификацию? Грубо говоря, в УЦ заводите подпись после чего активируете лично через МФЦ. Наличи двух персон порядком осложнит жизнь мошенникам. Не говорю, что 100%, но надо договариваться и там, и там (а не факт, что именно в вашем районном МФЦ получиться договориться).
источник

СК

С К in Чат ruCyberSecurity
Andrei Potseluev
Насчет госУЦ (хотя, может и не только гос) подумалось. Если сделать двухфакторную аутентификацию? Грубо говоря, в УЦ заводите подпись после чего активируете лично через МФЦ. Наличи двух персон порядком осложнит жизнь мошенникам. Не говорю, что 100%, но надо договариваться и там, и там (а не факт, что именно в вашем районном МФЦ получиться договориться).
осложнит — не решит проблему.
Условно говоря закон есть 63. Поичтайте. Там проблема с воровством квартир одна из многих.
—-
надо сделать, что в РФ никто никогда не сделает.
источник

СК

С К in Чат ruCyberSecurity
федеральный закон о электронной подписи
источник