Comments 8
А потом во всем обвинят «русских хакеров»...
Все принципы электронной подписи просто выкинуты в… корзину наверное…
Но уж если Вы говорите в терминах нашего законодательства (простая, усиленная, квалифицированная) — наверно, есть смысл использовать термины до конца: цифровой подписи нет с момента принятия 63-ФЗ. Есть электронная.
Ладно, черт с ней, с простой подписью — ей может считаться все, что угодно. Но принцип усиленной, а тем более, квалифицированной подписи в том, что каждый подписант имеет свой секрет — закрытый ключ. И он есть ТОЛЬКО у него.
А вы вставили его секрет в кем-то закрытый контур. Ещё и один на всех? Читая статью, вроде один на всех...
Поддержу предыдущего оратора. Филькина грамота. Бедная Черногория.
p.s. ФБР? В иллюстрации к квалифицированной ЭП в терминах нашего законодательства? Уффф
Герберт Уэллс очень просто объяснил, что такое телеграф:
– Представьте себе гигантскую кошку, хвост которой в Лондоне, а голова в Ливерпуле. Если в Ливерпуле наступят кошке на хвост, в Лондоне замяукает.
Вряд ли Уэллс предполагал, что кошачий хвост умеет мяукать :)) Голова же в Ливерпуле :)).
Довольно давно хотел для себя изучить тему возможности использования fido/webauthn для генерации ЭП. Протокол по сути такой же: отправляется дайджест (напр. хэш файла), и подписывается сертификатом на стороне клиента. А для пользователя это будет все равно что приложить отпечаток пальца к сканеру (напр. нас смартфонах). И подпись происходит на стороне клиента, т.е. мы имеем большую уверенность, нежели авто-подписывание при прохождении по воронке
Но скорее всего, не все так просто, как я сейчас себе представляю
Добавляем электронную подпись запросов и документов в интерфейс CRM