Wrzucam jeszcze raz ponieważ zmienił się link do wpisu.
Jak zweryfikować autentyczność złożonego kwalifikowanego podpisu elektronicznego w Adobe Reader.
We wpisie też krótka informacja o EUTL (European Union Trust List) - jak ją zaktualizować w Adobe Reader i poprawnie weryfikować podpis kwalifikowany.
#adobereader #podpiskwalifikowany #pdf #podpiselektroniczny
Zaloguj się aby komentować
Jak zweryfikować autentyczność złożonego kwalifikowanego podpisu elektronicznego w Adobe Reader
#adobereader #podpiskwalifikowany #pdf #podpiselektroniczny
Zaloguj się aby komentować
Przekierowanie do portalu "Profil Zaufany" nie działa
Podpisanie na Profilu Zaufanym pliku XML i ponowne wgranie w eKRK - nie działa
Podpisanie pliku e-Dowodem (certyfikatem zaufanym z e-Dowodu, nie kwalifikowanym) i ponowne wgranie na eKRK - nie działa
Nikt w MS nie odbiera telefonu
Jest super.
#ekrk #krk #ministerstwosprawiedliwosci #podpiselektroniczny
Update o godzinie 20:02 - Przekierowanie wniosku na ePUAP zaczęło działać :)))))
Mi na S24 jak rejestrowałem spółkę Adblock usuwał PKD. Nie wiem jak to możliwe, skoro zostały one wybrane wcześniej i zapisane, a problem występował dopiero na ostatnim kroku, ale cóż kto w Polsce żyje ten się w cyrku nie śmieje ( ͡° ͜ʖ ͡°)
@WscieklyIrlandczyk z ciekawości wszedłem ;D
Zaloguj się aby komentować
Krótki wpis o kwalifikowanych znacznikach czasu
#bezpieczenstwo #podpiskwalifikowany #kwalifikowanyznacznikczasu #eidas #uslugikwalifikowane
#edoapp #podpiselektroniczny #esignature #ebezpieczenstwo
@felixd super, czekamy na następny wpis
Zaloguj się aby komentować
Co interesowało by was najbardziej w materii podpisu kwalifikowanego?
techniczne rzeczy
praktyczne
przepisy
zastosowanie w codziennym zyciu (ikonografika
tutoriale pokazujące jak w praktyce używa się podpisu kwalifikowanego oraz znacznika czasu
#eidas #edoapp #podpiselektroniczny #podpiskwalifikowany #esignature #ebezpieczenstwo #
Leć po kolei poproszę!
Po kolei omów wszystko, ciekawy temat.
@felixd mogę się pochwalić ze w maju wyrobiłem podpis kwalifikowany, mam prawie 1k klientów i nieraz ciężko jest podpisać umowę fizycznie, nie spodziewałem się ze aż tylu będzie miało swój podpis. Faktycznie wygodna sprawa, można podpisać przez Adobe Reader.
Znaczniki czasu w zasadzie oprócz przetargów czy urzędowych pism to nie wiem do czego się przydają.
Ogólnie wadą jest cena, podpis taki powinien być powszechny i dostępny z naszych podatków tak jak dowód osobisty.
@dildo-vaggins Technicznie to algorytm kryptograficzny jaki używa MSWiW w certyfikatach na e-Dowodzie jest mocniejszy od tego używanego w podpisach kwalifikowanych.
MSWiA używa ECC (krzywe eliptyczne) 384 bity (ECDSA P-384)
Podpis kwalifikowany RSA 2048 bity
Zalety ECC: Jest szybszy i mocniejszy przy mniejszym kluczu. Wiecej technicznych informacji wrzuciłem tutaj: https://gnupg.kb.flameit.io/
W e-dowodzie jest technicznie miejsce na wgranie podpisu kwalifikowanego i tak też mam to rozwiązane u siebie. Wszystko w jednym "urządzeniu".
Nigdy nie przemówią do mnie trzymanie klucza prywatnego w "chmurze" u zewnętrznego operatora.
Jaka jest porzebna długość klucza kryptograficznego żeby osiągnąć poziom bezpieczeństwa 256 bitów dla różnych algorytmów:
AES - 256 bitów (algorytm symetryczny, długość klucza == poziomowi bezpieczeństwa)
ECC - 512 bitów (algorytm asymetryczny)
RSA - 15,360 bitów (algorytm asymetryczny)
Szacuje się że atomów w obserowalnym wszechświecie jest:
3.28 * 10^80 co daje w przybliżeniu -> 2^268 (268 bitów)
Hasło wykorzystujące 41-42 znaki (wszystkie możliwe znaki, specjalne itd) daje podobną ilość kombinacji
https://pl.wikipedia.org/wiki/Poziom_bezpiecze%C5%84stwa
Czyli używając klucza o poziomie bezpieczeństwa 256 bitów zbliżamy się z ilością kombinacji do liczby atomów we wszechświecie.
Generalnie 128 bitów is more then enough w tej chwili
2^128 = 340282366920938463463374607431768211456 (39 cyfr)
2^256 = 115792089237316195423570985008687907853269984665640564039457584007913129639936 (78 cyfr)
2^268 = 474284397516047136454946754595585670566993857190463750305618264096412179005177856 (81 cyfr)
Dlatego tak ważna jest dłguość i skomplikowanie hasła.
Dlatego tak dobrym rozwiązaniem są menadżery haseł z waszym SILNMY hasłem dostępowym (to będzie najsłabszy punkt) + generowane hasła do każdej ze stron osobno.
Możecie pobawić się narzędziem które podaje przybliżoną entropię hasła. Wszystko działa w JS (przeglądarce, dane nie są przesyłane na zewnątrz) także możecie sprawdzić "entropię swojego hasła"
https://timcutting.co.uk/tools/password-entropy
"Orientacyjny" czas potrzebny na złamanie hasła: https://www.passwordmonster.com/
Moje stare hasło którego używałem 10-15 lat temu ma 46 bitów entropii (ale jest też podatne na metody słownikowe + różne metody które wykorzystuje HashCat). Generalnie słabizna
Aktualne hasło jest zdecydowanie lepsze
Zaloguj się aby komentować
