Lampárna: zraje v eBance ementál?

Abych pravdu napsal, tak jsem nerozuměl ani tomuto článku ani vyjádření paní Petroncové. Tak jsem si projistotu přečetl návod k eKomunikátoru dostupný na weřejném webu. Zde jsem se dozvěděl, že pro šifrování dávky příkazů se používá asymetrické šifrování (soukromý a veřejný klíč). Pak nevím, o co autorovi jde. Svůj soukromý klíč si pochopitelně může přesunovat na tolik počítačů, kolik je mu libo, stejně tak instalaci eKomunikátoru. Ale podepsat dávku tímto klíčem může jenom, pokud zná jeho heslo. Tudíž nejde o heslo do SW, ale o heslo pro použití konkrétního soukromého klíče. Toto heslo se skládá ze sedmi znaků, z toho musí být alespoň jedno velké písmeno a tři číslice, které nesmí být stejné nebo po sobě jdoucí. Ukažte mi někoho, kdo toto heslo trefí třeba na dvoutisící pokus. Tomu bych byl ochoten platit miliony. Pokud takové heslo má někdo napsané v TXT souboru v úložišti klíčů, pak je to samozřejmě jeho problém. Já nemám důvod se domnívat, že tento SW je špatně zabezpečen.

Nesrozumitelné ani pro odborníka. Autor při vysvětlování směšuje obecné postupy/algoritmy a konkrétní implementaci, u které ale uvádí málo údajů. Jako člověk znalý PKI si spíš myslím, že neví jak vlastně elektronický podpis fungovat. Nad "technickými" formulacemi typu "Elektronický podpis si generuje uživatel sám na základě přístupu do systému, kde se vytvoří elektronický podpis a aktivuje a instaluje se po obdržení emailu na jedinečné adrese na www stránkách" mi stojí vlasy na hlavě.

A videl jste nekdy nejake zadani? Dost casto je to jen vagni slovni popis bez presnych algoritmu, nemluve o tom, ze od analyzy potrebne pro zadani po zacatek praci ubehne klidne i rok, kdy je byznys dane firmy uz o necem jinem a tedy analyza je relativne nepouzitelna (ale stejne se podle ni jede, protoze neni nic jineho).

"Hledání hesla k úložišti klíčů metodou pokus-omyl by bylo neobyčejně zdlouhavé (v podstatě tedy neproveditelné)." No, paní Petroncová, ono jen záleží na tom, jak moc ty peníze chcete získat, ne? To, že něco trvá dlouho, neznamená, že to nejde, záleží opravdu jen na hrubosti vaší síly a odhodlání či technických možnostech. Váš argument mě dost děsí...

Samozrejme, ze si v eBance masti kapsu. A nejen programatori a nejen v eBance.
Muj dojem je, ze autor skutecne nema tuseni o cem mluvi.

Autor hlavne nema paru co je to elektronicky podpis k cemu slouzi certifikaty a uz slova ze si jako admin neposlu za nej mail jsou docela k smichu, alespon na windowsech.

:))) Autor pravdepodobne podle posledniho ostavce soude nevi, jak to s vyvojem SW na zakazku chodi. Logiku aplikaci si rozhodne neurcuje programator ale byva zvykem ze ta je dana zadanim ze strany zakaznika (banky). A o tom ze by si programatori zrovna v eBance mastili kapsu teda nic nevim :) takze asi zbyva ta druha moznost... Tedy pokud chcete hazet spinu, hazejte, ale rozhodne ne na programatory :)