Datové schránky - z bláta do louže?

15.9.2009 20:25 | Přečteno: 1773× | Datové schránky | poslední úprava: 15.9.2009 20:29

Nekončící tragedie pokračuje! Co se stalo od posledního výlevu na téma datové schránky na tomto blogu? Na informačním webu o DS je konečně dobře popsána instalace kořenových certifikátů. Autorizovaná konverze zkonvertuje i dokument s nesouhlasícím checksum (!).

Certifikáty, certifikáty, ach, ty kořenové certifikáty

Po odeslání otevřeného dopisu se pravděpodobně někdo chytil za nos a na úvodní stránce, datoveschranky.info, je již konečně adekvátní text (skoro to chce napsat "to to trvalo"). Pokud bych chtěl dále rýpat, tak bych ještě namítl, že úvodní stránka se dá podvrhnout a uvedený návod by tedy mohl být už v tom dopisu, včetně toho, že po instalaci ověřených (!) certifikátů (už je v tom dopise fingerprint?) je potřeba zadat rovnou https:// verzi stránky. I když, moment, co běží na https://datoveschranky.info/? Screenshot pro budoucí generace je v příloze.

Reference

• Česká Pošta sprostě lže... (AbcL - Petr Tomášek)
• Stalo se: Česká pošta neradila správně (Lupa - Peterka)
• Datové schránky: trestní oznámení (AbcL - Luk)
• Žalozpěv o datových schránkách (můj blog)
• Dat. schránky podruhé - nebezpečnostní upozornění (můj blog)
• Jak jsem neověřil certifikát PostSigna (můj blog)
• Man In The Middle, nyní ještě prímovější (můj blog)

Další problémy přetrvávají

Podle posledních informací další problémy zmíněné v otevřeném dopise bohužel přetrvávají.

Do principu elektronického podpisu, externích podpisů a formátů souborů (nic jiného než PDF s interním podpisem nelze autorizovaně zkonvertovat) ryje zase pan Peterka na Lupě. Doporučuji přečíst všechny jeho články za poslední tři měsíce, je to mnohdy velmi výživné.

Autorizovaná konverze, aneb to nejhorší na konec

Jiří Peterka také objevil, že když máte interně podepsané PDF (vsuvka: jako PDF, které má prostě uvnitř PDF elektronický podpis; opak, externě podepsané PDF, je normální PDF soubor a k němu je přiložen další soubor, ve kterém je podepsaný hash toho PDF - asi ve formátu PKCS nebo tak, občas je tu problém s tím, že některé přípony souborů s externími podpisy odmítá ISDS přenášet) a změníte ho (takže prohlížeči PDF nesouhlasí hash a řve, že integrita souboru je porušena), tak vám ho na CzechPOINTu bez problémů autorizovaně zkonvertují! Pro neznalé - takto zkonvertovaný dokument je právně úplně čistě platný. Takže vy mi pošlete podepsané PDF a já si ho můžu změnit a nechat zkonvertovat a mám v ruce "vámi podepsaný" papír, na kterém stvrzujete něco úplně jiného. Dle mého názoru je to mnohem větší průšvih, než odklikávání neznámých certifikátů.

       

Obrázky

Komentáře

[Jendа]

Co se to děje? Vypublikuji zápisek kritický k datovým schránkám a během pěti minut nade mnou vyjdou tři jiné! Spiknutí!!! Určitě mě chtějí tajné služby tímto krokem vytlačit z titulky!

[Salamek]

co to je kua na tom HTTPS ?trošku nechápu co to má jako být (datové schránky radši nepoužívám-eh já vlastně ani nemůžu,nemám compatibile PC!)

[Jendа]

co to je kua na tom HTTPS ?trošku nechápu co to má jako být

Horde. Jinými slovy - na tom serveru běží kromě informačního webu o DS i něco jiného, podle Luka 69 dalších webů.

[Salamek]

Aha, tak to pak chápu

[skeptik]

No a? Pár jednoduchých stránek přece nepotřebuje clusterování a balancování. Bylo by to plýtvání zdroji v době krize.

 

[Max]

Jo, a to ještě nevíš, že už o tobě pěkně dlouhou dobu ví. Ty černý helikošky, co nejdou slyšet ani vidět, lítaj a lítaj nad tvým barákem a jsi pod neustálým dohledem. No schválně, když se podíváš z okna, vidíš tam tu dodávku? Jo, přesně. Znič všechny důkazy, postav si ve sklepě fajdovu klec a neposílej ven ani holuby. Prokopej si od baráku tak 20m tunel ze sklepa. Pak ráno, ještě než se rozední, se vytrať, ale pozor, nejlíp nahej, všechny tvý obleky jsou napíchlý . Až provedeš únik a ukradneš šaty někomu ze sušáku, tak doporučuji nějaký místečko na jednom z pramenů přítoku Amazonky . Přeji hodně štěstí a bacha na gorily ...
Zdar Max

[Jendа]

No schválně, když se podíváš z okna, vidíš tam tu dodávku?

Vidím!

[Max]

Jo, přesně o tom mluvím, bacha na ně ... :P
Zdar Max

[Max]

Už jen ta houska je pěkně podezřelá ...
Zdar Max

[Salamek]

neee to je moje dodávka plná výbušnin , nechte ji ležet , ještě si jí někdo všimne a nedoputuje do cíle

[Max]

A jaký je cíl? Nikomu to fakt neřeknu, přísahám :). Džihád s tebou bratře ...
Zdar Max

[Max]

A neříkej, že je to pro toho mlíkaře od vedle, co ti bere kšefty
Zdar Max

[Salamek]

pomalu ale jistě , město po městě putuje SEM

[msk]

Uplne to nesledujem, ale padlo uz nejake trestne oznamenie? Za toto by malo ist zopar ludi sediet na peknych par rokov. Hold tak to vyzera, ked sa podobneho projektu chytia totalni kokoti s nulovou znalostou cohokolvek ( zakonodarci ) a totalni amateri ( ludia okolo ds ).

[R]

Vsak pockaj, ked nieco podobne zacnu robit u nas - to bude este sila! Nakupi sa softver za miliony (M$, Oracle) a posadi sa k tomu banda debilov, co nevedia ani windows na desktop nainstalovat.

[msk]

Vobec si nerobim iluzie, ze na Slovensku by to mohlo byt ine.

[Jendа]

Padlo (odkaz je v tom blogpostu), ale znáš rychlost soudů...