Обновить

об электронной подписи

Что есть подпись? Во все времена это было действие человека, направленное на совершение юридически значимого действия. В некоторых странах, обычаи делового оборота допускают сделку через рукопожатие в присутствии свидетелей, возможно устное заключение договора.

В любом случае, подпись - это действие человека. Наносимое физически движением руки. В случаях, когда человек не может совершить его, он или поручает это другому человеку, или, при физической ограниченности, в качестве подписи принимается кивок головы.

Тем более непонятным является то, что сегодня создано в области цифровой электронной подписи.

Вопросов много. Среди основных:

  1. Как возможно признавать "токен", то есть обыкновенную флэшку, средством подписи? Вообще, термин "токен" здесь принесен из программирования и не совсем, как бы сказать, оправданно. Так как токен в обычном значении - это код, формируемый для каждой транзакции и каждый раз он меняется.

    Поэтому я буду называть флэшку флэшкой. А ее можно: а) потерять и забыть об этом, б) ее могут украсть, в) ее могут передать бухгалтеру, г) в нее могут быть изначально записаны неверные данные, намеренно или по ошибке

    И, самое главное - флэшка отделяема от человека и не является действием.

  2. Как возможно идентифицировать, кем или чем (в случае алгоритмов) подписан документ в случае ЭЦП?

  3. Недавняя ситуация с одним из крупнейших коммерческих сервисов по электронному подписанию документов, когда системой не был определен вирус и распространился по ЭДО в автоматическом режиме, намекает на вопрос, что произойдет, если уже не произошло, когда будут "подписываться" миллионы документов вирусом по API.

    Выводы: ЭЦП как технология сырая. Для чего она нужна - ответов нет. Подписание вручную и скан этого документа существуют десятки лет и лишены вышеуказанных недостатков, делая возможным быстрый обмен подписанными документами.

    Нам всем надо выдохнуть и посмотреть на ситуацию здраво. Да, многое создано, многое "подписано", но замалчивать эту ситуацию дальше становится опасно. Возглас Касперской услышан и поддержан многими, но он так и не оценен.

Теги:
Всего голосов 3: ↑2 и ↓1+1
Комментарии16

«Инцидент в Сасово» как зеркало современного капитализма

10.26 для Яндекса – это черный октябрь. 8 октября 2026 г. произошел, как его называют официальные лица, «инцидент» в Центре Обработки Данных в Сасово. 9 октября в ЦОДе в Калуге, согласно новоязу, «несколько модулей полностью выведены из строя». 11 октября ЦОД во Владимире «остановлен полностью». Корпоративные клиенты удручены, средний и мелкий бизнес разбегается, рядовые потребители недовольны, а работники Яндекса самого низового звена (таксисты и пр.) – вообще в шоке.

Все в этой истории очень типично, знакомо и предсказуемо. Но только если посмотреть на Яндекс не через привычную призму, через которую обычно смотрят на «родную» IT-компанию: через призму технологий, алгоритмов и возможностей найма, а по-другому. Если посмотреть на Яндекс как на IT-монополию, имеющую тенденцию к объединению с другими монополиями и сращиванию с государством, то ситуация становится предельно ясной.

Попробуем посмотреть вместе. Фактов будет предостаточно.

«Инцидент в Сасово» как зеркало современного капитализма

Публикации