Linux за българи: Форуми

Нетехнически теми => Идеи и мнения => Темата е започната от: new_2k в Jan 04, 2019, 12:08



Титла: Електронен подпис - подписване в браузър
Публикувано от: new_2k в Jan 04, 2019, 12:08
Здравейте! ЧНГ и от мен!

Изчетох темите за ползването на електронен подпис под Линукс, защото имам намерение да закупя такъв, за да подписвам документи.

При избора на доставчик видях, че B-Trust предлагат т.нар. BISS - локална услуга за подписване в браузер. Информация от техния сайт на адрес:

https://www.b-trust.org/bg/elektronni-podpisi/softuer-za-podpisvane-i-pomoshtni-programi

BISS (Browser Independent Signing Service) е софтуер за подписване с Квалифициран Електронен Подпис (КЕП) при извършване на операции в Интернет браузъра. Използва технология, която позволява локално полагане на електронен подпис без използване на активна компонента. Голямо предимство при използването на BISS е независимост от използвания браузър и неговите ограничения или невъзможност за поддръжка на Java аплети или ActiveX контроли.

Та, въпросът ми е дали някой ползва това приложение, да сподели мнение.
Питам, защото съм се насочил към предлаганото от Infonotary десктоп приложение за подписване на документи.



Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: mimosh в Jan 04, 2019, 16:06
Ползвам подпис от ПИБ на инфонотари - работи.
Последно е пробван на Кубунту 16.04, сега обнових до 18.04 и не съм го пробвал.
за подписване на PDF-и не зная как става под Линукс.

Имам инсталиран уиндоус на KVM и съм направил USB passtrough за да подписвам PDF-ите с Adobe Reader


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: go_fire в Jan 04, 2019, 18:45
Това по принцип е мечтата на Алекс Станев да речем последните петнадесет години. И уж я е осъществил. Според документацията подписването вече е през Жаба (осмичка) и работило даже на Фирефоь и Цхроме. Ама аз т'ва не съм успявал да го подкарам даже под по-популярната ОС.

Относно подписите като подписи би трябвало да бачкотят и седемте. Щото това си е стандартна технология. Аз имам даже на лаптопа си жлеб за подписи. Ама не съм се престрашил още да го пробвам.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: new_2k в Jan 05, 2019, 00:52
Ще ползвам услугите на Агенция по геодезия, картография и кадастър - Електронно подписване на файл на заявление. Файлът се записва на компютъра във формат .xml

Ето защо ме интересува кой софтуер от предлаганите от фирмите доставчици осъществява безпроблемно електронното подписване под Линукс.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 05, 2019, 02:16
Това са пак някакви БГ безобразия - никъде по света не се изискват електронни подписи за комуникация с държавата. Има си други начини за удостоверяване на самоличност. Криворазбрано електронно управление.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: 4096bits в Jan 05, 2019, 12:12
Това са пак някакви БГ безобразия - никъде по света не се изискват електронни подписи за комуникация с държавата. Има си други начини за удостоверяване на самоличност. Криворазбрано електронно управление.
Абсолютно...
Един глупав sms с код, който да въведеш някъде е достатъчен.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: stealth01 в Jan 05, 2019, 19:19
Глупавият sms е глупав sms - нищо общо с удостоверяване на самоличност или подписване на документ.

Електронният подпис всъщност не е лош. Напрактика това е подобно на pgp (gpg) - имаме частен ключ при нас, и публичен, качен на сървър. Лошото е, че държавата така и не се реформира вътрешно за да може да предложи електронни услуги, които да могат да се ползват от хората. Малкото изключения са там, където се събират пари - НАП, НОИ...

Иначе доста отдавна съм пробвал да подписвам в конзола - става. Подписвал съм и с приложението на Инфонотари (сертификата също ми е от там).
Зачетох за BISS и ми се вижда доста завъртяно. Нещо се стартира локално, документът се качва на биТръски сървър за да се подпише там (!?) и накрая се сваля от там. Да, сигурно ще работи на всеки браузър, ама...


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: go_fire в Jan 05, 2019, 19:23
Изобщо не е глупаво. Спазва трите принципа. Нещо, което имаш, нещо, което знаеш и независим комуникационен канал. В допълнение не трябва да се занимаваш със свинщини от сорта на шифрования, пароли, сертификати и всякаква гнус.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 05, 2019, 19:27
Ето, че сам се съгласяваш, че е пълна тъпня - за "по-сигурно" през сървър на трета страна - голям майтап, сигурно и тези сертификати не са евтини.
А за СМС-а колегат а има в предвид двуфакторна автентикация. Ама ти си знаеш.
 Много е тъпо, когато някой имитира класическия документооборот с дигитални средства и стават такива недомислици и усложнения.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: stealth01 в Jan 05, 2019, 20:06
... не трябва да се занимаваш със свинщини от сорта на шифрования, пароли, сертификати и всякаква гнус.
УжасТни неща! Кому е нужна сигурност!? Не може ли всичко да е лесно и да разчитаме, че хората са високо морални и етични. Не може ли да живеем в технологична утопия без никакви защити, които да пречат!?

jet, през сървър на трета страна е само BISS (до колкото прочетох по диагонал, може и да бъркам...). Това е за „улеснение“ на клиентите.
Да, дву, три, четири и т.н. факторна идентификация, от която само една част е sms-а е ok за някакво логване в сайт. За транзакции на пари и сериозни документи - не е.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 05, 2019, 20:16
Абе приятел, в чужбина се мятат повече пари отколкото можеш дори да си преставиш, ама такива чудесии никой не ползва. Тези файлове като ги подпишеш да ни ги разнясяш с флашки през Български Пощи. Нали си логнат на сайт със SSL през 2FA и качвай/сваляй файлове колкото си искаш. После кой ще ходи след теб да те проверява кой си и с какъв подпис. Тогава администрацията за 4 млн. БГ ще стане четворна. Само в БГ ли изпращате важни документи и пари, айде моля и другаде се плащат данъци и се купуват винетки.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: remotexx в Jan 05, 2019, 20:31
Мила родна картинка, която ми напомня на една друга скорошна сага...

https://bit.ly/2CRJNYo


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: bot в Jan 05, 2019, 21:38
Изобщо не е глупаво. Спазва трите принципа. Нещо, което имаш, нещо, което знаеш и независим комуникационен канал. В допълнение не трябва да се занимаваш със свинщини от сорта на шифрования, пароли, сертификати и всякаква гнус.
напоследък правят банкирането така - получаваш смс номер, който въвеждаш като потвърждение в онлайн форма. Апък за електронни услуги - подаване на данъчни декларации, заявления и др. ти изпращат едно такова картонче с един номер, който е персонален
(https://proxy.duckduckgo.com/iu/?u=http%3A%2F%2Fwww.counsel.cassons.co.uk%2Fsites%2Fwww.counsel.cassons.co.uk%2Ffiles%2Fimages%2FGate%20User%20ID%20example.JPG&f=1)


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: go_fire в Jan 05, 2019, 22:45

 напоследък правят банкирането така - получаваш смс номер, който въвеждаш като потвърждение в онлайн форма.

Това имах предвид. Макар да ни отървава от гнусотии като пароли, сертификати и шифри (почти), то също има не по-малко огромни недостатъци. Ефективно означава, че трябва да имаш мобилен телефон.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: new_2k в Jan 05, 2019, 23:17
Аз, който започнах темата, стигам до извода, че от практическа гледна точка, конкретно за Кадастъра, ще бъде най-добре да заявявам услугите по интернет и да получавам готовите документи на гише. Така ще спестя поне ходенето и чакането за подаване на място.

Благодаря за мненията по темата!
Поздрави!


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: Drago_ в Jan 05, 2019, 23:27
Пропускате факта, че sms и като цяло мобилната мрежа могат много по-лесно да се пробият от колкото електронния подпис. Gat3way имаше в блога си доста интересни четива по темата.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: 4096bits в Jan 06, 2019, 00:27
Това не съм го пропуснал, като мисъл. Дори зная, че номерът от който се изпраща смс или се прави обаждане, може да се подправи и ще видиш нещо друго. Така правят измами във Великобритания.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 06, 2019, 01:49
Трябва да пробиеш двете системи ЕДНОВРЕМЕННО - това е тънкия момент. И от къде знаеш кой е телефонния номер?! Вие си говорите наизуст колкото да не заспите.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: go_fire в Jan 06, 2019, 09:23
Първо да похваля Две хилядолетния. Много се радвам, когато във формуна не се въртят само професионалисти, но и влюбени в компютрите като хоби, които имат други професии. Радвам се, защото и моята професия не е да барам компютри, мрежи, облаци, слънца и други неописуеми магии.

Като споменах слънца, останаха ли хора със Солариси или навсякъде вече са изхвърлени? Имаше един, двама тук дето живееха отвъд голямото вода и се бореха с тях. Ама единия не съм го виждал да се мярка от години.

=*=

По повод на хаването, не може да бъде кракната само машина, която не е произведена. След като нещо е направено от хора, хора могат да го строшат. На великите Гългъл нали им гътнаха великия DRM? Така им се пада да двуличните копелдаци.

След като четем Гейт (което е похвално) да го дочетем до край. Защитата не ти купува непробиваемост, а време. Време необходимо да те счупят. Ако то е прекалено много, то потенциалния враг просто ще се откаже. Винаги всичко опира до ресурси и икономика.

Не съм казвал, че ел. подпис е лоша технология сам по себе си. Той е нищо повече от един обикновен сертификат записан на интегрална схема тип SIM. Като любител на свободата не обичам централизсация и монополи. Ако например зад тях седеше нещо подобно на Handshake и можех сам да си го запиша вкъщи с програматор за пет лева от *deal.ch или Олимекс, то нямаше да имам нищо напротив.

Ама не е така. Това е централизиран, скъп монопол, който до преди някакви месеци не го ебеше за никой по света и всички бяха самоподписани и несъвместими (което все още е вярно), с какъв да е стандартен софтуер. И за да ползвам великите им услуги трябва да плащам 35 лв. като физическо лице или 60 като юридическо. Защо за юридическо има разлика в цената? Значи собствената ми държава и половината банки дават милионен бизнес на някакви случайни хора и аз трябва да съм щастлив? Може да прозвучи като анархизъм (какъвто почти е, но не съвсем), но предпочитам да няма държава.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: spec1a в Jan 06, 2019, 11:26
   Споко,пичове,цената на т.нар. "ел.подпис" ще падне,неминуемо е.
Така,както падат цените на много банкови услуги на Запад (за България
уви,ще стане по-бавно),появяват се fintech фирми,които предлагат на
много по-ниски цени банково обслужване,например преводи.
   Ще се появят фирми,предлагащи еквивалентна услуга на по-ниски цени.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: go_fire в Jan 06, 2019, 12:11
Тия финтеч ли са, какви са, не съм ги чувал. Но тук е същото като с чатовете. Не е важно, коя технология е по-евтина или добра, а до кой може да стигнеш с нея. Ако моите пари не могат да стигат до тия, които искам с този финтеч, то ми е все тая.

От друга страна, услуги за „бързи преводи“ съществуват и сега. Те често са обвързани с банки, но са независими институти. Най-известни са MoneyGram и Western Union, но има още много други.

Тия услуги не се славят като кой знае, колко евтини. Направо са еквивалента на лихварите (разните там TBI, Easy Money, Vivus, десетки др.) спрямо конвенционалните банки.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: spec1a в Jan 06, 2019, 12:33
   Говоря за нещо съвсем различно,не от типа на MoneyGram, Western Union,
българските банки и прочие кожодери.
   Поинтересувай се от цените на ТransferWise,Revolut и Paysera,ще се изненадаш ...


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: 4096bits в Jan 06, 2019, 13:23
Имах намерение да пробвам ТransferWise обаче мисля да изчакам още година-две.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 06, 2019, 17:05
По такси и скорост никой не може да бие Биткоин-а. Само да има какво да се пренася. Те затова и банките късат и хвърлят срещу него.


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: 4096bits в Jan 07, 2019, 03:05
А какво ще кажете за OneCoin?  :D


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: Drago_ в Jan 08, 2019, 17:39
Ами аз съм си го написал, че едното е по-лесно за пробиване и то значително. Никъде не съм написал за нещо нехакваемо. Незнам какво е похвалното на това да четеш някого ? Следя блоговете на стотици специалисти от цял свят и какво от това ?


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: spec1a в Jan 09, 2019, 21:14
А какво ще кажете за OneCoin?  :D

   Ружа я подпукаха много сериозно (включително и в България)  ;D



   
По такси и скорост никой не може да бие Биткоин-а. Само да има какво да се пренася. Те затова и банките късат и хвърлят срещу него.

   Я пак ...
   Можеш ли например да си купиш кафе (или нещо друго) с Биткоин и да чакаш
по-малко от 30 мин. да се потвърди транзакцията(за да стане по-бързо,таксата е много по-висока).


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: jet в Jan 09, 2019, 21:40
Купуването на кафе не е пренасяне на средства. И с МъниГрам не можеш да си купиш кафе (ако се опитваш значи не правиш нещо както трябва).


Титла: Re: Електронен подпис - подписване в браузър
Публикувано от: Yasen6275 в Jan 09, 2019, 22:01
Купуването на кафе не е пренасяне на средства....
Брех мама му стара, що не мога да убедя пича от кафето в това и все ми иска средства.