Вот именно. А где прописать эти полномочия ?

В той системе, где используется сертификат.

несколько месяцев назад очередной плач ярославны читал. Фирмы воруют часто. Сделки подписывают часто. Некоторые кредитные прям в обязательном порядке на вас серт делают и следят им.
Была бы электронная подпись сделана правильно, юзалась бы верно — она бы имела прямое отношение к безопасности. А сейчас она просто даёт нам работу.

Есть определенные порталы/сайты которые требуют своего OID и не важно для ФЛ или ЮЛ. Для каждого случая надо смотреть индивидуально 😢

Я вроде слежу за такими случаями, но в СМИ поднимают скелеты как правило.

все истории за последний год имеют две причины. Либо пользователь разбрасывал свой закрытый ключ, где попало. Либо - УЦ имел кривой регламент, в котором дыра в нормальной идентификации заявителя.

как вы следите?

СМИ спецфрумы, аналитика по киберпреступности, внутренние новости, специализированнные чаты,  отчеты агенств по ИБ и т.д.

ясно. Я про себя свои реальные примеры говорить не буду, но если у меня в учреждении занимаются два человека и у нас бывали случаи, когда на одного человека одновременно мы делали одинаковые серты, так как не разговариваем друг с дружкой, а также если я понимаю, что для большей части начальников я могу получить сертификат без проблем, так как никто ничего не понимает, то Логика. Любой на моём месте может делать серты вот чисто посмотреть доходы в налоговой или гос услугах чо там как.

Я не припомню преступлений с ЭП, завязанных на техническую часть, а не на организационную и правовую

так суть в том, что математика пока не нужна. Там так много дыр по дороге, что зачем даже спрашивать думать о алгоритмах.
Это как купить сложный замок, отдать ключи нескольким ворам чтобы они кормили кота и гордо говорит всем уезав на таити, что у вас замок с защитой от отмычек.

Да. Чтобы стать абонентом УЦ - с ним заключается договор. Стоит внимательно почитать - потенциальные дыры будут видны. Схема та же, что и при выборе банка, куда отнести свои деньги.

вы не поверите. Я абсолютно не доверяю банкам :)
Я параноик видать, но пока веду себя как нормальный, с ума не схожу.

Вот. Выбирайте УЦ с приемлемым уровнем недоверия, и настанет счастье. За сим откланиваюсь, приятных выходных.

доброй ночи. Я бюджетник, у меня нет выбора.

Ну чтож, нал под матрасом, паспорт от бомжа 😂

Тем более. Там, где Вы получаете сертификаты - весьма прилично по сравнению с коммерсантами.

Эээ у нас фактически нет гос УЦ которые могут выдать ЭП почти на все случаи жизни, максиму ЭП для заказчика по ФЗ-44/223

казначейство, не?

Росреестр ?