Da li policija ima pravo za master code

mali dodatak samo

na nasim licnim kartama je predvidjeno postojanje dva para kljuceva

jedan par poseduje svaka kartica, a drugi par se izdaje na zahtev, to je kvalifikovani par kljuceva
i ideja je da se moze koristiti na sudu , kvalifikovani sertifikat

i da, privatni kljucevi ni u jednom trenutku ne napustaju karticu

@Zekica je u pravu. Ključevi pridruženi sertifikatu za autentikaciju se generišu van kartice. Ključevi pridruženi sertifikatu za potpis se generišu u čipu kartice.



Iz perspektive master koda kakav se pominje u ovoj temi, ne postoji zakonsko-tehničko ograničenje da se ne mogu koristiti drugi ključevi na bilo kom drugom medijumu. Rešenje primenjeno u ovom slučaju veću primenu ima u slučaju kada korisnik ostane bez nosača privatnog ključa (lične karte). Ukoliko kopija ne bi postojala korisnik više nikako ne bi mogao da pristupi svojim podacima. Nije mi poznato međutim da postoji procedura kako doći do kopije privatnog ključa u takvim (kako u tekstu stoji incidentnim) situacijama.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

heh, ko bi rekao ...
to malcice menja stvari

hehe, incidentna situacija ;) kad drzava hoce da mulja sa tvojim identitetom ;)

i pise lepo da se ne cuva, to ne znaci da se generise na kartici. Generisanje na kompu dump na karticu i "brisanje" sa kompa zadovoljava ovaj clan "na papiru" ;). Ne verujem ni postinom CA a kamoli MUPovom, Verisign je keva za sve njih.

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Ne zadovoljava tačku 4.3.1.

Potpis

http://sr.libreoffice.org — slobodan kancelarijski paket, obrada teksta, tablice,
prezentacije, legalno bez troškova licenciranja

Ah, da. My bad, izvinjavam se.

I dalje ne znaci da im verujem

Potpis

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Čekaj, kako MUP može da mulja sa mojim identitetom? Ne može ništa da potpiše u moje ime, već samo da dešifruje ono što je samo za moje oči.

Potpis

Nije bitno koji su zaključci izvučeni, već kako se do njih došlo.

Generalno u PKI okruzenju postoje dve rezima :

- Sa KR (Key Recovery)
- Bez KR

Sistemi sa KR funkcionisu tako sto se prvo na kartici generise jedan "privremeni" privatni kljuc. On se koristi kako bi se uspostavila sigurna komunikacije izmedju kartice i nekakvog HSM uredjaja koji postoji u telu koji izdaje kljuceve/sertifikate. Zatim se na centralnoj tacki generise stalni privatni kljuc koji se korisniku upisuje na karticu (token/SC ili secure store na OS-u) kroz bezbedni kanal kao i u lokalnu bazu. Ovim je omogucen recovery kljuca pod strogo kontrolisanim uslovima definisanim u CP/CPS (k od n administratora i te price).

KR nije naivna stvar posebno u enterprise okruzenju (npr. iz firme je otisao neki bitni manager, a svu postu je do tada enkriptovao).

Situacija bez KR-a je nesto drugacija. Privatni kljuc je generisan na samoj kartici (ili slicnom uredjaju ili SW-u). Generalno se ne moze povratiti, ukoliko je kljuc dovoljne duzine (npr 2048 bita +). Ustvari uvek moze, samo je pitanje vremena i procesorske snage.

Sa aspekta licne privatnosti, niko vas ne sprecava da koristite openSSL i generiste svoje kljuceve (npr. na osnovu pokreta misem :). Sumnjam da bi ih neko u MUPu Srbije uspeo razbiti...



Poz,
Milenko.

Potpis

...jer tako smo u mogućnosti.

danas sam primetio nesto cudno

x509 cert sa licne karte u polju koje oznacava za sta se moze koristiti
ima oznaceno da se moze koristiti za autentikaciju, secure mail, document signing ...
tj za sve , sto je malo neuobicajeno

standardna procedura je da se jedan par koristi iskljucivo za potpisivanje i on nikada
ne napusta karticu, a drugi se koristi za ostalo i njega ima smisla cuvati

verovatno su se vodili idejom da narodu besplatno daju cert za sve, pa zato jedan moze
da se koristi za sve , a to je i razlog zasto se kvalifikovano cert izdaje na zahtev