Скоропись

[infowatch]

Цифровая подпись человека и другие электронные аналоги собственноручной подписи (АСП) имеют уязвимость, с которой через несколько лет придётся столкнуться. Дело в том, что подписание документа может быть автоматизировано. А его создание (генерация) автоматизировано уже давно: ведь для бюрократических бумаг тест Тьюринга не имеет смысла, там

Comments

[aintlion]

ПО крайней мере, у нас ,в Израиле, электронная подпись заверяется сертифицирующей организацией.Обновление как с сертификатами SSL - раз в год. Достаточно отменить сертификат и все, подписи нет.

[infowatch]

А на каком основании отзывать сертификат? Подписной спам?

[aintlion]

Это уже вопрос юридический.Но технически такая возможность есть и это хорошо.

[kaa127]

нет, не всё:

Сертификат вы отзовете лишь _после_ злосчастного подписания - и на валидность самого подписания это не повлияет, потому как совершено оно было _до_ отзыва сертификата. Т.е. в те времена, когда сертификат был вполне валиден.

[aintlion]

Это-то понятно.Но сама возможность блокировать ,хотя бы пост-фактум,это уж что-то.Кроме того, угроза лишения возможности пользоваться ЭП, тоже достаточно сильный блокирующий механизм.