[Techinfo] e-kartya tapasztalatok

[ka at mayten.sch.bme.hu]

csak brainstormingolok hangosan, mert nincs ilyen szemelyim es meg negy 
evig nem is tervezem, hogy legyen.  bar ezt lehet nem kerulom el, mert 
minden hataratlepesnel gyanusan forgatjak, a foto rajta ugyanis meg 
akkoriban keszult, amikor 25 kiloval nehezebb voltam.

szoval:

On 01/05/2017 21:01, Kiss Zsolt wrote:
> Volt pár kérdésem, amit egy word doksiba megírtam nekik. Aláírtam
> digitálisan, amiből egy eredetinev_alairt.asice filet gyártott a keaasz
> programjuk amivel aláírtam. PDF-ből pdf-et gyártott ugyanúgy _alairt

csak a kivancsisag vegett.  altalaban az emberek word doksi alatt egy 
.doc vagy .docx vagy .odt vagy hasonlot ertenek.  igen, tudom, hogy tud 
pdf-be is menteni, de akkor miert relevans, hogy milyen szoftverrel 
keszult?  most akkor ez egy doc/docx/odt/akarmi vagy egy pdf amirol 
beszelunk?  nekem nem vilagos, hogy a pdf hogyan kerult a kepbe.

> kiegészítéssel. Már itthon pislogtam mi ez az asice. A TC tömörítettként

en is pislogok, hogy mi az asice, de mindig azt mondjak, nem szegyen az 
okosabbtol tanulni, igy megkerdeztem google haveromat es erre jutottunk:

http://www.id.ee/?id=37370

BDOC is a new digital signature format developed in 2014 to replace the 
old, DDOC (DigiDoc) digital signature format.  [...]  The BDOC digital 
signature format comprises two technically different subformats. In 
order for end users to be able to easy differentiate between these 
subformats, each subformat has obtained its own file extension - .bdoc 
and .asice.  The ASiC-E LT signature is highly compliant with the 
international standards.

Engem mondjuk kicsit nyugtalanit ez a 'highly compliant' megjegyzes. 
Mert ugye szabvanyokrol beszelunk.  Vagy compliant vagyok, vagy pedig 
nem.  A kicsit, meg a nagyon compliant az szamomra nem ertelmezheto.  Na 
de mindegy.

> hogy mondjam meg mivel nyissa ő ezt meg. A PDF persze gond nélkül nyílik.
>
ezen annyira nem vagyok fennakadva, mivel az alairas lenyege a 
hitelesites, nem pedig a titkositas.  Szoval teljesen jogosan 
megnyithatja azt barki.  A lenyeg, gondolom, hogy ha valaki hozzair, 
atir, torol vagy barhogy modosit benne, akkor a te privat kulcsoddal 
kepzett hash, amit a publikus kulcsoddal lehet ellenorizni, nem fog 
stimmelni, igy mindenki tudni fogja, hogy az a pdf, amit olvas, nem 
ugyanaz, mint amit te letrehoztal.

> mondjuk vállalkozó volnék és az alkalmazottam ezzel igazolná ezt a két
> adatot akkor hogyan tudom meg az okmányából? Nem csak az orvosoknak kellene
>

errol az jut eszembe, amikor valamikor 2002-3 korul uzleti kapcsolatban 
voltam egy ma igen ismert es elismert szakemberrel.  Titkositott 
adatokat kellett atkuldeni ugy, hogy elotte meg sosem talalkoztunk 
(amugy szemelyesen azota is csak kb negyszer).  Akkoriban az egyetemen 
tananyag, a vilagban meg amugy hirkent gyakran elofordult a PGP es a 
GPG, mint a nyilvanos kulcsu titkositas, illetve a koncepcio ket fo 
implementacioja.  Mivel akkoriban amugy ZH-n is 8 pontos feladat volt 
fejben RSA-t szamolni, kodolni es dekodolni, papiron, ceruzaval, nyilvan 
beleastam magam a temaba (nem volt valasztasom).  Es ha mar, akkor 
nyilvan volt kulcsparom, meg mutt-ban integralva alairas, dekodolas, stb.

Gondoltam vegre egy tema, amit az egyetemen kivul, a valo eletben is 
tudok hasznalni.  Nosza, irtam is neki, hogy ha valahonnan megtudnam 
hitelesen a kulcsparjanak a publikus reszet, amit aztan mondjuk 
telefonon ellenorizhetunk, akkor elkuldom neki ugy amit kell, titkositva.

A valasz?  Inkabb ne, mert o nem ert hozza annyira, hogy meg tudjon 
gyozodni rola, hogy minden rendben, titkosan es biztonsagosan zajlott.

Ugy erzem ma mar nem kihivas az aszimmetrikus kulcsu titkositas, de 
minden kornak megvan a sajat maga (technikai) problemaja, ami bar 
elerheto, mukodik es eletkepes, de az emberek nem hasznaljak, mert nem 
ertenek hozza.  Az uj szemelyi is ilyen lehet.

Galileit eliteltek, mert koranak szinvonalaval szembe menve azt merte 
allitani, hogy a Fold kering a Nap korul, nem pedig forditva. 
Semmelweis azt merte javasolni, hogy az orvosok talan mossanak kezet ket 
szules levezetese kozott.  Az orvosok tiltakoztak, vegul szegeny dokit 
harom evre ra Becsbol el is uldoztek, pedig igaza volt.  Einsteint is a 
tobbseg idiotanak tartotta eleinte, majd kesobb nem csak egy csapat 
tudos kezdte el vizsgalni a teziseit, de nehanyat meg a mai napig sem 
sikerult 100% igazolni, noha mindenki sejti, hogy azok tenyleg ugy vannak.

Egyikunket sem hasonlitom a fent emlitett tudosokhoz, csak probalom 
hangsulyozni, hogy nem ez az elso eset, amikor valaki egy uj otletet, 
technikai vivmanyt tul koran kezd el hasznalni, aztan csodalkozik, hogy 
senki nem erti mit akar.

Segits annak a szegeny ugyintezonek eljutni oda, hogy meg tudja nyitni a 
trukkos alairt allomanyodat es hozzajusson a kerdeseidhez.  Ez minden, 
amit az ugyben szerintem tehetsz.

-- 

udv
Adam