История изменений
Исправление Stanson, (текущая версия) :
видимо предполагается
Вот в этом-то и засада.
Во всяком случае, никто в налоговой не будет взламывать USB-токены, чтобы собирать базу закрытых ключей,
У них может быть софтина позволяющая читать приватный ключ из токена, или они могут вообще даже не подозревать, что проприетарщина работающая с токеном вытаскивает оттуда ключи и домой отправляет, например.
это просто бюджетное учреждение, которое выполняет свою работу по регламенту.
Для их работы доступа к чужому токену или приватнуому ключу абсолютно не требуется. Вообще никак. Есть подписанный УЦ сертификат подписанта, есть подписанный подписантом документ. Проверяй подпись сколько угодно, ни токен, ни приватный ключ для этого абсолютно не нужны.
Раз токен требуется, значит тут однозначно мухлёж. Без каких-либо вариантов вообще.
Ну и «я просто выполнял приказы» и/или «мне детей кормить надо» за отмазку вообще не прокатывает.
Исправление Stanson, :
видимо предполагается
Вот в этом-то и засада.
Во всяком случае, никто в налоговой не будет взламывать USB-токены, чтобы собирать базу закрытых ключей,
У них может быть софтина позволяющая читать приватный ключ из токена, или они могут вообще даже не подозревать, что проприетарщина работающая с токеном вытаскивает оттуда ключи и домой отправляет, например.
это просто бюджетное учреждение, которое выполняет свою работу по регламенту.
Для их работы доступа к чужому токену или приватнуому ключу им абсолютно не требуется. Вообще никак. Есть подписанный УЦ сертификат подписанта, есть подписанный подписантом документ. Проверяй подпись сколько угодно, ни токен, ни приватный ключ для этого абсолютно не нужны.
Раз токен требуется, значит тут однозначно мухлёж. Без каких-либо вариантов вообще.
Ну и «я просто выполнял приказы» и/или «мне детей кормить надо» за отмазку вообще не прокатывает.
Исправление Stanson, :
видимо предполагается
Вот в этом-то и засада.
Во всяком случае, никто в налоговой не будет взламывать USB-токены, чтобы собирать базу закрытых ключей,
У них может быть софтина позволяющая читать приватный ключ из токена, или они могут вообще даже не подозревать, что проприетарщина работающая с токеном вытаскивает оттуда ключи и домой отправляет, например.
это просто бюджетное учреждение, которое выполняет свою работу по регламенту.
Для их работы доступа к чужому токену или приватнуому ключу им абсолютно не требуется. Вообще никак. Есть подписанный УЦ сертификат подписанта, есть подписанный подписантом документ. Проверяй подпись сколько угодно, ни токен, ни приватный ключ для этого абсолютно не нужны.
Раз токен требуется, значит тут однозначно мухлёж. Без каких-либо вариантов вообще.
Ну и «я просто выполнял приказы» и «мне детей кормить надо» за отмазку вообще не прокатывает.
Исходная версия Stanson, :
видимо предполагается
Вот в этом-то и засада.
Во всяком случае, никто в налоговой не будет взламывать USB-токены, чтобы собирать базу закрытых ключей, это просто бюджетное учреждение, которое выполняет свою работу по регламенту.
Для их работы доступа к чужому токену или приватнуому ключу им абсолютно не требуется. Вообще никак. Есть подписанный УЦ сертификат подписанта, есть подписанный подписантом документ. Проверяй подпись сколько угодно, ни токен, ни приватный ключ для этого абсолютно не нужны.
Раз токен требуется, значит тут однозначно мухлёж. Без каких-либо вариантов вообще.