0 просмотренных постов скрыто
МОИМ СЫНУ И ДОЧКЕ
Я чел далёкий от "интернетов", но начинаю понимать концепцию и потребности на Пикабу. Как бы там ни было, я сделаю то, что должен. Поэтому... вот и третья часть серий МСД (смотреть желательно с первой само собой). Полный список на канале.
Хотя странно на самом деле это... ныть ноют исправно и стабильно, при этом уже большинство понимают, что катимся в жопу, но делать всё равно ничего не станут - будут ныть, терпеть и страдать. Ладно, в любом случае - Третья часть )))
Электронная цифровая подпись
Подрабатываю сейчас в одном ФГБУ, в общем бюджетная контора. Бухгалтер день через день возит какой то файлик с бумажкой в Управление. В общем, чтобы Управление провело платёж, туда, в Управление, нужно отвезти распечатанное на бумаге платежное поручение на котором будет отображена эта электронная подпись (такой черный квадратик в рамочке с реквизитами этой цифровой подписи).
Система жива, система и не думает сдаваться.
Минцифры: неприступная цифровая крепость?
Получен ответ из МЦ:
Уважаемый Александр Витальевич!
Минцифры России рассмотрело Ваше сообщение и разъясняет следующее.
В соответствии со статьей 11 Федеральный закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее – Федеральный закон № 63-ФЗ) усиленная квалифицированная электронная подпись (далее – УКЭП) признается действительной до тех пор, пока решением суда не установлено иное, при одновременном соблюдении следующих условий:
1) квалифицированный сертификат ключа проверки электронной подписи (далее – квалифицированный сертификат) создан и выдан аккредитованным удостоверяющим центром, аккредитация которого действительна на день выдачи указанного сертификата;
2) квалифицированный сертификат действителен на момент подписания электронного документа (при наличии достоверной информации о моменте подписания электронного документа) или на день проверки действительности указанного сертификата, если момент подписания электронного документа не определен;
3) имеется положительный результат проверки принадлежности владельцу квалифицированного сертификата УКЭП, с помощью которой подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи, имеющих подтверждение соответствия требованиям, установленным в соответствии с Федеральным законом № 63-ФЗ, и с использованием квалифицированного сертификата лица, подписавшего электронный документ.
Дополнительно обращаем Ваше внимание, что в качестве достоверной информации о моменте подписания электронного документа, в силу норм Федерального закона № 63-ФЗ, применяется метка доверенного времени.
Учитывая изложенное, в случае отсутствия метки доверенного времени, действительность УКЭП, используемой для подписания электронного документа, подтверждается на дату проверки этой УКЭП.
***
Ответом я остался недоволен, оценив его на 1 звезду, потому что он опять дан по трафарету без учета конкретных вопросов, поднятых в моих обращениях. Мне это теперь все разъяснили (https://t.me/goskey_goskey), и МЦ следовало также объяснить мне конкретно, что указание в файле проверки по судебному протоколу "Подпись создана 22 января 2025, 14:09:27 (МСК)", в то время как она "Действительна по 30 января 2025, 12:59:00 (МСК)" не означает наличия в подписи метки доверенного времени, так как это лишь локальное время на устройстве подписанта, которое может быть им изменено произвольно, а метка доверенного времени регистрируется и заверяется сторонней организацией. Мне также нужно было объяснить, что подписи формата CAdES-T (с меткой времени) в МП Госключ создаются с сентября 2024 года, так что в подписи, созданной в Госключе 6.12.2023, метки и быть не могло.
Показать полностью
Каптча
Штирлиц сделал серьезное лицо, подошёл к АСуПД и отправил шифровку с электронной подписью, через секунду услышал сигнал. АСуПД предложило подтвердить что он не робот, невыёбываться и написать все как есть, и с матом про светофоры в Америке.
ПС-Мораль: А нет её морали. Забывают люди зачем шли в интернет, после процедур верификации.
Или как Вы все заебали с привязками очередных сервисов к сервисам.
Если так пойдет, и каждый принтер будет дальше выёбываться, сколько времени потратит человечество на всю эту хню, и с госуслугами в частности.
Так вот
Может кто не знает, а я расскажу.
Есть доля обмана в слове цифровая подпись. Мы-то думаем, что это подпись, но это не так.
Изначально подпись идентифицировала человека. Его уникальные способности ставить закорючку. На этом строился общественный договор. Если человек, что-то подписал - значит он взял на себя определенные обязательства, в обмен на обязательства второй стороны.
Есть даже целая наука - графологическая экспертиза. Часть криминологии.
Но, как мы знаем [все] появились компьютеры. Заодно алгоритм Диффи — Хеллмана. И жадные до продаж маркетологи распиарили термин: "Цифровая подпись". Можно поискать на википедии.
Изначальный смысл, что это уникальная характеристика человека был скрыт за маркейтинговыми уловками.
Цифровая подпись означает только то, что у кого-то есть доступ до набора байтов. И эта подпись (цифровая) означает только одно - целостность текста. Она не подтверждает, что кто-то взял на себя обязательства. Она означает только одно, что кто-то имеет доступ до набора байтов с помощью который наложили цифровую подпись. Которая говорит только одно - текст был такой, когда накладывали подпись (цифровую).
Вот и все. Отсюда, собственно и растут ноги с мошенничеством с госуслугами.
Кто-то получает доступ до набора байтов. И ваши денюжки уже не ваши. Доступ до набора байтов и денюжки уже не ваши.
Верить цифре - глупость. Вы никогда не узнаете, какие алгоритмы заложил программист. Вы никогда не узнаете, где он ошибся. Вы никогда не узнаете, кто нашел лазейку.
Берегите себя. Берегите близких вам людей.
Всем бобра. )
Показать полностью
Спрашиваю помощи по электронной подписи госуслуг
В анемнезе - госуслуги, на которых есть моя усиленная эцп физлица. Мне надо подписать ей грант на другом сайте (сценарист я). Сайт с грантом не видит сертификат госуслуг. Возможный выход - поместить его на токен.
Как это сделать и где его можно взять? Спрашивал на госуслугах, оператор ушёл на обед и не вернулся.
Цифровая подпись MSI AFTERBURNER
Почему MSI Afterburner не имеет цифровую подпись? Скачал с официального сайта , а вот с сайта guru3d подпись имеется, у обоих файлов ещё и иконки разные, но антивирус не ругается.
безопасно устанавливать?