Re: [SIGNATUR] Re: Fornyelse af certifikat

[Kristoffer Winther Sørensen <sslug@sslug>]

torben wrote:

> Men hvis man sender et signeret dokument (f.eks. en mail) er det vel
> rimelig nok, at TDC kan/skal oplyse identiteten på signaturen.  I og
> med, at man har vedlagt sin signatur har man vel også givet tilladelse
> til, at modtageren må verificere signaturen.

Det afhænger efter min mening (jeg kender ikke TDC's policy) af hvem du er
og hvad der forståes ved identitet. Som privatperson ville jeg ikke føle
mig det mindste tryg ved at min nabo kunne få udleveret mit personnummer af
TDC blot fordi han ville verificere min digitale signatur - og det tror jeg
bestemt heller ikke at han kan! Sagen er selvfølgelig en anden hvis det var
en myndighed som Told & Skat. [og selv hvis kan fik mit personnummer,
hvordan ville han så vide at jeg var den jeg udgav mig for? ;-)]

Som jeg ser det ville den letteste løsning vel være at serienumrene på
udstedte certifikater lægges ind i folkeregistret. På den måde kan
myndigheder som idag har adgang til folkeregistret fastslå identiteten på
afsenderen af dokumenter som bærer en digital signatur (som jeg har
forstået det på Egon er medfølger serienumret på nøglen/certifikatet
automatisk).

./ Kristoffer