Vai tā nav ironija, ka eparaksta uzturētāja mājas lapā, lai ieinstalētu online režīmā eParakstītājs programmu, Firefox parāda šādu paziņojumu?
Ja es gribu ieinstalēt šo programmu, man būtu jāizvēlas ignorēt brīdinājumu un jāievieto lapa pie akceptētajiem izņēmumiem un attiecīgi jāsamazina savs drošības līmenis. Saprotu, ka SSL sertifikāta reģistrēšana maksā lielāku vai mazāku naudu, bet šādas funkcionalitātes interneta lapai, tas ir obligāti veicams pasākums. Var jau protams izvēlēties offlien instalāciju, bet arī tai vismaz būtu tad faila čeksummu pievienojuši.
Var jau teikt, ka tie ir tikai tādi sīkumi, ka paraksts savu uzdevumu pilda un darbojas un viss ir jauki, bet kādu "mesidžu" tas nodod lietotājiem? Eparaksta uzturētājam būtu jābūt paraugam digitālās drošības jomā. Otra lieta, ka iespējams digitālā paraksta sistēmā ir vēl citi līdzīgi trūkumi un neizdarības, par kuriem mēs no ārpuses pat nenojaušam!?
No comments:
Post a Comment