ЭЦП — это безопасно?

Question

[Tanya_dev]

На сколько безопасно использовать ЭЦП?

Comments

[pavelsha]

Если Вы живете в России и на календаре у Вас не 2010 год, то

либо
Электронная подпись (ЭП)
либо
Цифровая по́дпись (ЦП)

МАсло-маслянное попытались исправить в законе еще в 2011 году, но "Цэ" оказалась очень.

www.consultant.ru/document/cons_doc_LAW_112701

Answer 1

[dollar]

Нет, не безопасно.

Пора бы уже запомнить раз и навсегда, что 100%-ой безопасности нет и не может быть нигде и никогда. Даже если вы держите мягкий и пушистый персик в руке, он может стать причиной вашей смерти.

ЭЦП могут украсть, пароль выпытать паяльником и т.д.

Comments

[dollar]

AlexAlex229, может быть и так, а может и нет.
Пожелаем же автору, чтобы его следующий вопрос был сформулирован точнее. :)

Answer 2

[Drno]

Смотря для чего Вы собрались его исполььзовать. Дайте конкретику

Answer 3

[pfg21]

норм.
весь интернет использует цифровые сертификаты для авторизации - замочек перед https://qna.habr.com аккурат это и подтверждает, т.е. то что пользователь попал на сайт qna.habr.com, а ни к каким-нибудь левакам.

Comments

[Rsa97]

Нет, этот замочек всего лишь говорит о том, что в сертификате сайта включено это имя и цепочка подписей в сертификатах приводит к корневому, установленному в системе/браузере как доверенный. Но ничего не говорит о том, откуда взялся этот доверенный сертификат.
А это может быть, например, корневой сертификат, установленный администратором предприятия, и сертификат сайта, сгенерированный корпоративным прокси, отдающим вместо сайта заглушку или фишинговую страницу.

[pfg21]

Rsa97, не путай соленое с зеленым.
если на машину поставили левые корневые сертификаты, то это проблема не ЭЦП :).
я сам ставил парочку своих сертификатов - ибо они мне нужны.

"вскрыть ЭЦП" тобеж подобрать закрытый ключ к современным ЭЦП невозможно.

Answer 4

[Александр]

Для аналогии:
1. Пароль могут подобрать.
Представьте пароль длиной более 512 символов (и более). Хранить в своей памяти могут только гении.
2. Пароль могут украсть
Храним на носителе в специальном контейнере. Можно запретить копировать контейнер. Чтобы считать информацию с контейнера нужно пароль набрать.

ЭЦП - увеличивает уровень защиты... но не спасет от включенного утюга. ))) И для идиотов он бесполезен.

Comments

[Владимир Юрченков]

Хранить такой пароль вероятно можно, а вот вводить его)

Answer 5

[CityCat4]

Смотря для чего. Безопасность - понятие относительное. Например - безопасно ли гулять по городу?