🔰 👨🏾‍🎨 🖍️ Tensor प्रमाणन प्राधिकरण ग्राहक निजी कुंजी से समझौता कर सकता है 🧖🏽 👱 🖕

इस लेख में पूर्वगामी मेरा मूल्य निर्णय है, लेकिन मेरा सुझाव है कि पाठक निष्पक्ष रूप से तथ्यों का मूल्यांकन करें।

कंपनी Tensortensor_sbis इसका अपना प्रमाणन केंद्र है और व्यक्तियों और कानूनी संस्थाओं को इलेक्ट्रॉनिक हस्ताक्षर कुंजी के सत्यापन के प्रमाण पत्र जारी करता है।

उन लोगों के लिए जो घरेलू इलेक्ट्रॉनिक हस्ताक्षर के लिए नए हैं, एक छोटा सा परिचय। हम आम तौर पर इलेक्ट्रॉनिक हस्ताक्षर कुंजी को चार तरीकों से संग्रहीत करते हैं:

डिस्क पर फ़ाइल में (या रजिस्ट्री में) - सबसे कम संरक्षित विकल्प;
एक "गूंगा" कुंजी माध्यम पर जहां आपकी कुंजी पिन कोड द्वारा संरक्षित है - मध्यम सुरक्षा;
"स्मार्ट" कुंजी माध्यम पर - यहां माध्यम स्वतंत्र रूप से क्रिप्टोग्राफिक संचालन कर सकता है, इसलिए निजी कुंजी कभी भी माध्यम को नहीं छोड़ती है।

सभी ऑपरेशन एक चिप पर किए जाते हैं। इसलिए, ऐसे मीडिया पर कुंजियों को गैर-हटाने योग्य कहा जाता है;
क्लाउड (क्लाउड पर) - यह तब होता है जब आप किसी को अपनी निजी कुंजी देते हैं, इस उम्मीद में कि वह खुद इसका उपयोग नहीं करेगा और किसी को भी नहीं देगा। इस पागलपन का वर्णन करने के लिए शब्द पर्याप्त नहीं हैं, लेकिन यह बाजार पर मौजूद है। जोर सुविधा पर है, जो सुरक्षा के दूसरे छोर पर जाना जाता है।

मैं तीसरे विकल्प का उपयोग करता हूं - "स्मार्ट" कुंजी वाहक। क्रिप्टो प्रो 5 वें संस्करण ने आखिरकार सीखा कि कैसे कुंजी मीडिया पर ऑन-बोर्ड क्रिप्टोग्राफी टूल का उपयोग करना है और बिल्कुल पारदर्शी (क्रिप्टोग्राफी का उपयोग करके प्रोग्राम के लिए) पीढ़ी और हार्डवेयर कुंजी का उपयोग संभव हो गया। यह एक बहुत ही महत्वपूर्ण बिंदु है - यदि उद्देश्य पर कुछ भी नहीं किया जाता है, तो यह सिर्फ काम करता है।

कुछ समय के लिए उन्होंने सभी प्रशंसा के योग्य काम किया, लेकिन दिसंबर में मुझे एक नया प्रमाण पत्र प्राप्त करने की आवश्यकता थी, और फिर मैं अचानक कई कठिनाइयों में भाग गया। इसके अलावा, नंगे तथ्य:

, (100 ) , . , . , . — , , . . .
( ) 2019-, , «» - . , , , .
, , . .
, , - , .

नंगे तथ्यों की विधा बंद। आगे मेरा तर्क।

हम उपर्युक्त थीसिस को याद करते हैं कि यदि आप कुछ नहीं करते हैं, तो स्मार्ट मीडिया सिर्फ काम करता है। तो इस सुविधा को अक्षम करने के लिए एक (बुराई-) जानबूझकर करने की कोशिश है। किस लिए? हम ऊपर दिए गए पहले तथ्य को याद करते हैं। कुंजी बनाते समय काम केवल ऑनलाइन संभव है। सॉफ्टवेयर सीए को एक प्रमाणपत्र अनुरोध भेजता है। लेकिन क्या यह सिर्फ इतना ही है? यह जांचने का कोई सरल अवसर नहीं है कि सीए को और क्या भेजा गया है, नहीं है - एक्सचेंज एन्क्रिप्टेड है। हालाँकि, कुछ भी प्रमाणपत्र अनुरोध और कुंजी को एक साथ भेजने से रोकता है। आखिरकार, सभी "स्मार्ट" कुंजी वाहकों पर प्रतिबंध लगाकर, सॉफ्टवेयर में अब नई उत्पन्न निजी कुंजी को पुनः प्राप्त करने और इसे CA (या किसी और को) को भेजने का अवसर है।

अपडेट : एक बहुत ही रोचक टिप्पणी मिली है।

अपडेट 2:: कोई कम रोचक टिप्पणी नहीं

Tensor प्रमाणन प्राधिकरण ग्राहक निजी कुंजी से समझौता कर सकता है

More articles: