🚀 go-pugleaf

"lazik_s" <spamtrap_s_kizal@gazeta.pl> wrote in message
news:204516135.20041020164729@lazikowiec.pl...


> Spróbowałeś  wysłać  na  ten  serwer klucze publiczne PGP o pojemności
> większej niż 2MB?

Klucz wiekszy niż 2 MB ? Na pewno ?

> > A co toznaczy "jak on jest realizowany?" - tak jak zwykle...
>
> Ta  odpowiedź  jak i powyższa świadczy, że nie bardzo wiesz co to jest
> kwalifikowany  czy  bezpieczny  podpis  elektroniczny.  Pytam  się   o
> implementacje właśnie takiego tworu ustawowo unormowanego.

Zaraz ! Coś tu nie gra. Webmail i podpis cyfrowy/szyfrowanie to jeszcze inny
temat, ale podpisu kwalifikowanego w ogóle nie wolno stosować ( i nie
powinno) do poczty bezpiecznej. Ani do podpisu ani (tym bardziej) do
szyfrowania. To jest do dokumentów, a nie do poczty.

Co zaś do podpisu /weryfikacji/szyfrowania w webmailach - jest to trudne
zagadnienie. Weryfikację i szyfrowania mozna dokonać na serwerze chociaż nie
koniecznie. Podpis i deszyfrowanie powinne byc dokonane na stacji lokalnej.
Wymaga to korzystanie z kryptografii,czasami wspomaganej sprzętowo - z
przeglądarki. Nie jest to proste. Według mnie, żeby działało dobrze,
należałoby odrebnie opracować pewien fragment dla rózych systemów
operacyjnych i przegladarek. Musieliby być to ambitni programiści znajacy
rózne systemy operacyjne ( i przegladarki) od podszewki. A tacy programiści
(projektanci) patrzeć na siebie nie mogą, nie żeby jeszcze współpracować ze
sobą. Więc pozostanie klientom przechowywanie kluczy na serwerze.


Vizvary II Istvan