Пользуюсь Mac, и каждый раз, когда нужно было зайти на Госуслуги по электронной подписи, отчитаться в личном кабинете налоговой или подписать документ в Диадоке, приходилось открывать Chrome. Госплагин, Контур.Плагин и КриптоПро ЭЦП Browser plug-in официально работают только в Chrome-подобных браузерах: расширений для Safari у них нет (у КриптоПро старое есть, но в новых Safari оно даже не появляется в настройках).

Надоело — сделал три небольших бесплатных приложения для macOS:

— Gosplugin Safari — Госуслуги (ЕСИА): вход по ЭЦП и подписание заявлений;
— Kontur Safari — Диадок и другие сервисы Контура;
— CryptoPro Safari — личный кабинет ФНС (nalog.ru), торговые площадки и другие сайты с КриптоПро ЭЦП Browser plug-in.

Как это работает: внутри каждого — официальное расширение из Chrome Web Store, переделанное под Safari, и маленький «мост» к официальному плагину, который уже стоит у вас на Mac. Плагин, КриптоПро CSP и ваш носитель (Рутокен, JaCarta и т. д.) остаются те же. Safari не пускает расширения к программам на компьютере напрямую, поэтому мост пришлось делать самому — подробности для любопытных в README.

Знаете, чего не хватает? Сервиса, который позволял бы подтверждать, что являешься россиянином и находишься в России, при этом сохраняя анонимность. Технически это вполне реализуемо, используя современную криптографию.

Например, если я правильно представляю, технически возможно реализовать это через алгоритм слепой электронной подписи (когда подписывающая сторона не знает, что она подписывает, но подпись можно проверить). То есть, например, некий подписывающий центр проверяет через Госуслуги, что пользователь - россиянин, и подписывает его сообщение, не зная, что там, а там, допустим, "Это xorro с сайта pikabu.ru", и разместив этот подписанный текст у себя в профиле, я смогу доказывать, что я из России, причём не раскрывая свой ник подписывающему центру.

Соответственно, при возникновении сомнений, можно будет попросить человека подтвердить, что он из нашей страны.

В прошлом году на старой мейловской почте видела письмо, что надо подтвердить электронную подпись (ЭГП) на каком-то сайте займов. Отправителя отправила в спам, пару месяцев назад пришло похожее письмо, уже от другого сайта займов, его тоже в спам и удалила.

В общем, думала, это какая-то рассылка, потому что ЭГП себе никогда не делала, пользовалась только Госключом.

Тут на работе зашел разговор о сигаретах, и о том, что их раньше раздавали на улицах просто так. Вспомнила, что участвовала в таком.

Это было очень массово летом примерно 2015-2017, обычно девушка или парень стояли у входа в магазин и предлагали обменять пачку сигарет на полную пачку их сигарет. Из условий было, что в твоей пачке должны быть минимум 2 сигареты, нужно было дать им свой номер телефона и/или адрес электронной почты, и расписаться пальцем на экране планшета.

Жене прислали документы на почту. Надо было подписать и отправить обратно. Она попросила меня потому что не знала как сделать ( реальная причина - сама не хотела делать ).

Ну я и решил: Лучше потратить 40 часов на автоматизацию, чем 5 минут делать руками

Что я сделал

Написал мини-приложение внутри Telegram — Hand Sign. Один раз рисуешь подпись пальцем прямо на экране, она сохраняется. Дальше — загружаешь PDF, ставишь подпись куда нужно, скачиваешь. Подписать документ онлайн, добавить подпись в PDF, не выходя из мессенджера.

Но потом подумал о втором сценарии: а что если документ отправляет не получатель, а отправитель? Бухгалтер, юрист, работодатель — человек, которому нужно чтобы другой человек подписал.