Re: [SIGNATUR] ATP's anvendelse af digital signatur...

[Egon Andersen <sslug@sslug>]

Carsten Raskgaard wrote:
> Hej,
>
> On Sat, 2005-02-26 at 22:38 +0100, Egon Andersen wrote:
>
> > > Der findes dog OCES certifikater, der leveres på såkaldte cd-kort (~ en
> > > cd i kreditkort format). Disse kan ikke umiddelbart importeres i
> > > browsere. I den forbindelse er det nødvendigt at anvende en applet til
> > > login.
> >
> > Så kan de vel heller ikke importeres i appletten i *.p12 format?
> > For så ville de vel også kunne anvendes i browseren?
>
> Det er en pkcs#12 fil som ligger på cdkortet, men kodeordet til pkcs#12
> filen ses aldrig af brugeren. Den grundlæggende ide er, at brugeren kun
> kender en pinkode (som er forskellig fra kodeordet til pkcs#12 filen).
> Det egentlige kodeord til pkcs#12 filen hentes på en server af
> appletten.

Og det jeg mente med 'appletten' er her den applet som atp/tv2 leverer. 
Den har vel ikke nævnte facilitet i sig?

Den server du taler om her, det er vel ikke en ekstern server hos en 
anden virksomhed? For så kan jeg ikke helt se ideen i at den kender 
kodeordet og ikke jeg.
Eller sagt på en anden måde - hvorfor skulle det øge nogen sikkerhed?

Man kan også benytte chipkort ifbm. kryptering og det er vel til dato 
det mest sikre, da det ikke kan aflures på nogen simpel måde.

Med venlig hilsen
Egon Andersen

--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?