ID Austria

Zitat aus einem Post von liltan0x

Eines wundert mich, dass sich über die Designs des System hier keiner aufregt (zumindest in den letzten Seiten) sondern nur die Usability bemängelt wird. Überlegts mal wo das Private Zertifikat eigentlich liegt und aufbewahrt wird mit dem ihr rechtsgültig PDFs* unterschreiben könnt bzw. Geschäftsfälle mit dem Staat auslösen könnt. Aus Gründen der Usability** ist eigentlich die gesamte Sicherheit und Plausabilität des Systems geopfert worden - wie soll ich jetzt verhindern, dass ein Dokument nicht in meinem Namen gesigned und mir somit rechtlich untergeschoben werden kann?

* Bzw. wer diese eigentlich zum signed damit hochgeladen bekommt aufgrund des gewählten Prozesses
**Weswegen ich den Thread so zum Schmunzeln finde: wie sollt in einem sicheren System es der Miezi Tant zumutbar seinen einen CSR an die Staats CA zu schicken auf ihrem TrottlPhone und dort Ihren PK geheim zu halten, wenn schon teils gestandene IT-ler hier im Thread mit dem Webdödl Interface scheitern die Abkäufe (rechtzeitig) einzuhalten?

Zitat aus einem Post von Viper780

Jeder der eine Handysignatur hatte wurde mehrmals erinnert umzustellen. Die ist im November ausgelaufen.

Alle anderen Zertifikate laufen aus gesetzlichen Gründen nur 5 Jahre, können aber so lang das alte Zertifikat gilt verlängert werden.

Zitat aus einem Post von liltan0x

@viper: naja, als beliebiger bürger ausgeben. meine unterschrift von hand können sie nicht zu 100% auf ein blatt papier zaubern. ein digitales zert aber schon. wegen nachfolgersystem und offline: d.h. ich halten den PK in zu zukunft und kann damit offline selber signen? wenn ja, wie bekommt der die sicherheit, dass ich ich bin wenn ich ihn ja nicht rausgebe?

Zitat aus einem Post von COLOSSUS

1.) Die kryptographische Signatur via Public Key einer CA auf den Fingerprints eines X.509-Zertifikats ist in der Literatur afaik kein ZKP. (Ich beweise der CA ja efektiv nix, und sie signiert quasi im guten Glauben, dass ich den zugehoerigen Private Key zum Public Key im CSR unter meiner Kontrolle hab, weil ich sonst mit dem ausgestellten Zertifikat ja nix anfangen koennte.)

Zitat aus einem Post von mat

Dass A-Trust ausscheiden soll, davon habe ich noch nichts gehört. In Anbetracht der aktuellen Sparmaßnahmen halte ich das für ein Ding der Unmöglichkeit. Zumindest in den nächsten beiden Jahren, wenn nicht sogar länger.

Ich glaube auch nicht, dass A-Trust hier der alleinige Schuldige für das Debakel ist. Ich darf keine Details nennen, aber das System, so weit ich das beurteilen kann, hat sich zu einer schwer wartbaren Einbahnlösung entwickelt. Ich sag sowas nur sehr selten, aber das muss neu implementiert werden.