Administrace komentářů

Zákon je technologicky neutrální, X.509 určuje až prováděcí vyhláška – takže v případě potřeby by nebyl takový problém to změnit. Osobně si myslím, že volba X.509 byla správná, protože je to podle mého celosvětově nejvíce podporovaný standard pro infrastrukturu asymetrické kryptografie. Neznám tolik PGP, takže nevím, zda existují standardy pro žádost o certifikát, seznam dovolaných certifikátů, časová razítka – jedna věc je, že se to obecně nějak dělá, druhá věc je mít na to opravdu celosvětově uznávaný standard, o kterém se odborníci shodnou, že je bezpečný. Je mi jasné, že to vše s PGP udělat lze, ale samozřejmě je lepší, když se česká vyhláška odkáže na mezinárodně uznávané standardy, než aby ten standard musela teprve vytvářet.

Kvalifikovaný poskytovatel certifikačních služeb nebo státní CA je klasický problém levice versus pravice. Levice si myslí, že je nejlepší vybrat od občana co nejvíc peněz a pak to „stát nějak zařídí“, pravice je zase pro to, aby stát jen určoval pravidla, ale co může přenechal soukromému sektoru. Můj pohled na věc v tomto směru je pravicový a myslím si, že čím více služeb stát přenechá soukromému sektoru, tím lépe. Stát by samozřejmě mohl provozovat státní certifikační autoritu, ale s vysokou pravděpodobností hraničící s jistotou by to bylo dražší a méně kvalitní. Ostatně stačí se podívat na oblibu a efektivnost dalších státem vlastněných (či státem potvrzených monopolních) institucí jako jsou ČD, Česká pošta, ČEZ atd.