elektronický podpis

Seagate a IBM uzavřeli strategické partnerství: hodlají vystavět distribuovanou účetní knihu na blockchainové technologii, která pomůže sledovat desítky milionů pevných disků v jejich složité cestě distribučním řetězcem.

Během pražského jednání Technické komise Evropského institutu pro telekomunikační standardy (ETSI) byla schválena finální verze některých dokumentů podrobně specifikujících pravidla pro práci kvalifikovaných certifikačních autorit v celé EU.

Existuje jedna specifická oblast, kde se mobilní zařízení budou pravděpodobně prosazovat obtížně. Řeč je o elektronickém podpisu.

Platnost elektronických podpisů se s časem nemění. Omezována v čase je pouze naše schopnost tuto platnost ověřit. Pokud ale použijeme vhodný formát elektronických podpisů, můžeme dobu jejich ověřitelnosti libovolně prodlužovat.

Co se děje s elektronickými podpisy, jak ubíhá čas? Stávají se po určité době neplatnými? Nebo se jejich platnost v čase nijak nemění – a mění se pouze naše schopnost tuto platnost ověřit? Tedy zjistit a prokázat?

Když ověřujeme elektronický podpis, je to proces složený z určitého počtu kroků. Pokud se nám podaří úspěšně provést všechny tyto kroky, můžeme konstatovat, že elektronický podpis byl ověřen.

Pokud ztratíte svou platební kartu, měli byste co nejrychleji požádat příslušnou banku o její zablokování. Nechcete přece, aby si někdo platil nákupy z vašeho účtu. Pokud ztratíte kontrolu nad svým soukromým klíčem, měli byste co nejdříve požádat svou certifikační autoritu o revokaci příslušného certifikátu. Nechcete přece, aby se někdo podepisoval vaším jménem.

Elektronický podpis, tak jak jej dnes známe a používáme, je založen na principech asymetrické kryptografie a na použití certifikátů. Důvěra v tyto certifikáty, a jejich prostřednictvím i důvěra v konkrétní elektronické podpisy, je odvozována od certifikačních autorit, které certifikáty vydávají. Certifikačních autorit je v praxi více a společně vytvářejí celou infrastrukturu veřejného klíče.

Malware používá speciální ovladač pro sdílení lokálních zařízení USB přes TCP/IP s počítačem útočníka.

Software602 se během své existence výrazně změnil a zaměřil se na prosazení v oblasti elektronických dokumentů.

Chceme-li zjistit, komu patří konkrétní elektronický podpis, musíme se podívat do certifikátu, na kterém je podpis založen. Ovšem tomu, co v něm najdeme, nemůžeme vždy důvěřovat. Záleží ještě na tom, o jaký druh certifikátu jde.

Elektronické podpisy sice v sobě nesou údaj o době svého vzniku, ale ten pochází ze systémových hodin počítače, které si každý může přetočit, jak chce. Jistotu dává až (kvalifikované) časové razítko.

Elektronické podpisy nelze vytvářet strojově a automatizovaně, bez přímé účasti a iniciativy konkrétního člověka. Přesto je něco takového v praxi zapotřebí. Proto se zavedly elektronické značky.

Poznat, který elektronický podpis je pouze zaručený a který již uznávaný, nemusí být jednoduché. U podpisů založených na certifikátech tuzemské provenience to ještě jde. Ale u těch zahraničních jsou věci komplikovanější.

Elektronický podpis a vše, co se kolem něj točí, bude pravidelně od tohoto čísla sledovat nový seriál Computerworldu. První díl nakousne problematiku zaručeného podpisu a naznačí, že to s ním není tak jednoduché, jak to na první pohled může vypadat.

Obelisk Archive, řešení pro ochranu dokumentů s elektronickým popisem, která prý není omezena časem, oznámila firma Sefira.

Nástroj pro snadné převádění listin do právně platných elektronických dokumentů byl zpřístupněn na internetu. Služba SecuStamp.com společnosti Software602 je pro nekomeční použití k dispozici zdarma.

Lze dohledat útočníky v kauze WikiLeaks? Microsoft vydal Security Essentials 2.0. Pravidelný přehled bezpečnostních novinek na dalších webech Idg.cz.

Každý, kdo dostává elektronicky podepsaný dokument, může od nynějška zkontrolovat, zda se jedná o dokument důvěryhodný a zda jej budou úřady akceptovat. Dosud takové ověření vyžadovalo značné technické znalosti a zvládnutí takových úkonů jako importování kořenových certifikátů do prohlížeče.

GE Money zavádí technologii elektronického podepisování zvanou SignPad v oblasti splátkového prodeje.