Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

42 Страницы«<2223242526>»
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей Писарев  
#231 Оставлено : 11 февраля 2014 г. 14:02:25(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,113
Мужчина
Российская Федерация

Сказал «Спасибо»: 615 раз
Поблагодарили: 2381 раз в 1873 постах
Автор: Lvovich Перейти к цитате
Автор: Андрей * Перейти к цитате

Все вопросы от "незнания" или мы о разном...


Да, мы с разных позиций (сторон), каждый о своем)).
Я понимаю, что есть поля где только коды, но есть поля где буковки)).

Я все же не увидел доводов не позволяющих выполнять требования 63-го закона и позволяющих УЦ отказывать заявителям, если им хотца по закону)).

Что введены OID для удобства создания ПО, это никто не оспаривает.
Разве все поля предназначены для записи оидов??? И нет ни одного поля для буковок???


Все поля для каких либо значений.
В политики\расширения улучшенного ключа пишутся OID-ы, значения текстовые, для визуализации хранятся в реестре (обычно)

В другие поля - можно писать "текстовые" данные, в определенной кодировке (ФИО\Должность\ ...) - это?


Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Lvovich оставлено 11.02.2014(UTC)
Offline Lvovich  
#232 Оставлено : 11 февраля 2014 г. 15:14:14(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Андрей * Перейти к цитате

В другие поля - можно писать "текстовые" данные, в определенной кодировке (ФИО\Должность\ ...) - это?



Раз на данный момент форма до конца не продумана, а закон необходимо выполнять, и в законе нет запретов на форму "текстовой" инфы, то надо "выходить из положения" и прописывать ограничения после обязательной текстовой инфы. Иначе на данный момент как делать по закону??? Пусть коряво, но не нарушая закон)).

Offline Laroux  
#233 Оставлено : 11 февраля 2014 г. 15:29:38(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Не нарушая закон сейчас есть возможность работать только в единственном варианте: не указывать ограничений. По закону они (ограничения) указываются по желанию заявителя
thanks 1 пользователь поблагодарил Laroux за этот пост.
Lvovich оставлено 11.02.2014(UTC)
Offline Lvovich  
#234 Оставлено : 11 февраля 2014 г. 15:43:28(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Laroux Перейти к цитате
Не нарушая закон сейчас есть возможность работать только в единственном варианте: не указывать ограничений. По закону они (ограничения) указываются по желанию заявителя


Вы считаете, что единственный выход - это оспорить приказ ФСБ в судебном порядке ?

Отредактировано пользователем 11 февраля 2014 г. 15:45:01(UTC)  | Причина: Не указана

Offline Laroux  
#235 Оставлено : 11 февраля 2014 г. 16:18:34(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
в очередной раз убеждаюсь, что каждый человек читает текст по-своему)) Что оспаривать-то? Кто что нарушил?

Я написал только то, что написал (на мой взгляд все прозрачно) - только таким образом мы сейчас а) не нарушим закон; б) избежим недопониманий; в) да и вообще будем себя спокойно чувствовать.

Давайте вообще отвлечемся от КЭП? Чем технически отличается ЭЦП по 1-ФЗ от КЭП по 63-ФЗ? Отвечу: НИЧЕМ! Абсолютно... все, что есть в КЭП можно было спокойно засунуть и в ЭЦП. И никто ничего бы не сказал. А были проблемы с ЭЦП? Что-то где-то не работало? Были какие-то непонятки или трения сторон? Да вроде нет.. так, мелочевка.
Ну и собственно: зачем тогда разводить полемику? Взяли ЭЦП, добавили ей полномочий законом и несколько полей, аккредитовались, и превратили ЭЦП в КЭП - да и работаем дальше.
thanks 1 пользователь поблагодарил Laroux за этот пост.
Lvovich оставлено 11.02.2014(UTC)
Offline Lvovich  
#236 Оставлено : 11 февраля 2014 г. 19:33:29(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Laroux Перейти к цитате
в очередной раз убеждаюсь, что каждый человек читает текст по-своему))

Чем технически отличается ЭЦП по 1-ФЗ от КЭП по 63-ФЗ? Отвечу: НИЧЕМ!


Совершенно верно! Вы поддерживаете позицию УЦ: главное выпускать воздух и за это получать деньги. Но закон не просто так поменяли. Во-первых, учли опыт запада и опасения состоятельных россиян)). И заложили возможность ограничения ЭЦП по воле заявителя. Вы же сами знаете как выглядит выпуск ключей в УЦ. Доступ к закрытому ключу имеют многие в УЦ. А Мюллер всегда прав: Что знают двое, то знает свинья)).

Я же пытался высказать позицию заявителя (пользователя), который видел бардак в УЦ и пытается себя защитить от краж. Во-вторых, пользователя мало интересуют тех. проблемы, главное, чтобы было безопастно и удобно для работы. Кто это обеспечивает, к тому и уходят)). К Биллу, например)).

Закон правильный есть, УЦ его всячески игнорируют и не хотят его выполнять, а ищут только отговорки. Главное не напрягаясь иметь деньги за воздух)). К вам это не имеет никакого отношения. Это просто абстрактные размышления из опыта общения с другими УЦ)).

Отредактировано пользователем 11 февраля 2014 г. 20:25:31(UTC)  | Причина: Не указана

Offline lboikov  
#237 Оставлено : 11 февраля 2014 г. 21:00:42(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
Не совсем понятно каким образом тот или иной текст, записанный в сертификат тем или иным образом, поможет защитить от краж.
thanks 1 пользователь поблагодарил lboikov за этот пост.
Lvovich оставлено 11.02.2014(UTC)
Offline Lvovich  
#238 Оставлено : 11 февраля 2014 г. 21:22:06(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: lboikov Перейти к цитате
Не совсем понятно каким образом тот или иной текст, записанный в сертификат тем или иным образом, поможет защитить от краж.


Ну это вроде совсем просто (или вы вкладываете в слово "ограничения" не общепринятый смысл?). Если будут записаны ограничения на покупку водки (условно)), то все договора, подписанные кем бы то ни было из злоумышленников с помощью украденного закрытого ключа, можно будет признать по суду недействительными)).

Ограничения они и в Африке...
Еще раз: в законе заложены юр. понятия, а вовсе не технические. Поддержку юридических норм можно организовать в программе разными тех. решениями.

Эту очевидную для потребителя истину, ну никак не хотят понять УЦ )).

Отредактировано пользователем 11 февраля 2014 г. 21:26:22(UTC)  | Причина: Не указана

Offline lboikov  
#239 Оставлено : 11 февраля 2014 г. 21:42:58(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
Любой договор, подписанный злоумышленником с помощью украденного ключа, можно признать ничтожным через суд (с известными оговорками).
Ответственность за сохранность ключа в большей степени лежит на владельце (63-фз, статья 17, п. 6).





Offline Lvovich  
#240 Оставлено : 12 февраля 2014 г. 1:03:24(UTC)
Lvovich

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.12.2013(UTC)
Сообщений: 74
Российская Федерация

Сказал(а) «Спасибо»: 50 раз
Автор: Lvovich Перейти к цитате
Вы же сами знаете как выглядит выпуск ключей в УЦ. Доступ к закрытому ключу имеют многие в УЦ.


Главный канал утечки закрытого ключа - это УЦ. Кто занимался безопасностью вам подтвердят это.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
42 Страницы«<2223242526>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.