AS
ГОСТ стандарт для шифрования сдк есть только на си и жава. РСА без проблем уже все есть. Вопрос в подделки эцп
Size: a a a
2020 February 03
MМ
ГОСТ стандарт для шифрования сдк есть только на си и жава. РСА без проблем уже все есть. Вопрос в подделки эцп
Так биндинги си сделают и все в чем проблема?
AS
Сделайте, будет очень круто
AS
Только это проблему же не решает, тут сама ОС не даёт доступа к портам. А браузер не имеет доступа к ОС
AS
И как из браузера подписать документ не имея к нему доступа с помощью сторонней библиотеки?
SB
вариант - подписание на стороне сервера :)
Хранить ключ на сервере
подписывать СМС (второй фактор)
Хранить ключ на сервере
подписывать СМС (второй фактор)
MS
Не вижу в общем смысла спорить с человеком, который в технологии очень поверхностно.
Я имитирую поверхностность. Вместо меня любого простого человека представьте
AS
И я бы не доверил хранить своё эцп где попало
AS
Я имитирую поверхностность. Вместо меня любого простого человека представьте
Да я бы рад чтоб это было по другому, но современные стандарты безопасности рубят все удобство.
MМ
И как из браузера подписать документ не имея к нему доступа с помощью сторонней библиотеки?
А зачем вообще браузер в этой схеме?
AS
А зачем вообще браузер в этой схеме?
А доступ к гос услугам вы как получаете, к банк клиенту?
SB
И я бы не доверил хранить своё эцп где попало
вопрос удобства же. что такое ЭЦП понимают единицы
Хранится может на серверах налоговой
Хранится может на серверах налоговой
MМ
Да я бы рад чтоб это было по другому, но современные стандарты безопасности рубят все удобство.
Стандарты безопасности и безопасность две разные вещи
MS
И посмотрите на форумах сколько вопросов по эцп и макос. И поймете что разработчики могли бы придумать уже что нибудь за столько долгое время
MS
Не вижу в общем смысла спорить с человеком, который в технологии очень поверхностно.
Видимо также думают разработчики и забили на простых пользователей. Что есть печально
SB
Налоговая РФ предоставляет оба варианта для работы с ЭЦП. за сохранность ЭЦП отвечает налоговая же
AS
вопрос удобства же. что такое ЭЦП понимают единицы
Хранится может на серверах налоговой
Хранится может на серверах налоговой
Все хорошо пока вы не поищете уг дела по мошенничеству с помощью эцп
SB
тут как бы не зависит от места хранения ЭЦП. На железном ключе точно также все воруется
Опять же, в РФ летом увели юридическое лицо с использованием ЭЦП железного
Опять же, в РФ летом увели юридическое лицо с использованием ЭЦП железного
MМ
Стандарты безопасности и безопасность две разные вещи
Не понимаю зачем создавать стандарты которые юзабилити убивают и по факту никакой безопасности не добавляют