Как получить ЭЦП на любого человека

47news.ru — 47news.ru провел эксперимент по получению ЭЦП на человека без его присутствия и передаёт привет тем камрадам, которые утверждали (тут в комментах - https://vott.ru/entry/547345 ), что это категорически невозможно.
Новости, Политика | Dliv227 21:30 20.05.2019
56 комментариев | 154 за, 0 против |
#51 | 10:45 23.05.2019 | Кому: amb
> Разверни подробнее, пожалуйста. Что значит "распределенная"?

Разворачиваю подробно :) Распределённая схема обслуживания с Оператором УЦ» описывается в услугах УЦ КриптоПРО.

> Я своего руководителя тоже знаю в лицо - как это отменяет необходимость расписаться в получении сертификата?


Приносишь ему токен с его ключом и сертификатом ключа ЭП и документами, он в них расписывается. "Знать в лицо" — это про отсутствие у оператора УЦ, знающего своего руководителя в лицо, необходимости требовать у него паспорт и внимательно его изучать, прежде чем отдать ему токен.

А вот отношение доверия с этим оператором устанавливаются самим УЦ обычным порядком через предъявление будущим оператором доверенности от организации и паспорта. Доверенность без паспорта, знаешь ли, недействительна.
#52 | 11:15 23.05.2019 | Кому: KRash
> > Получение сертификата ключа усиленной квалифицированной ЭП на чужое имя привлекает гораздо меньше внимания, чем личный поход с поддельной доверенностью в налоговую.

> думаешь в налоговых более пристально проверяют ксерокопии паспортов?

> чем там больше внимания то?

Хорошо, тогда другое преимущество поддельного сертификата ЭП перед поддельной доверенностью — распоряжения, заверенные ЭП, можно отдавать, находясь за рубежом, вне досягаемости правоохранительных органов РФ, существенно затрудняя тем самым ведение ОРД. Что характерно, чтобы получить такой сертификат, как выяснилось, надо, всего лишь, сляпать фотошоп паспорта, а это, насколько я понимаю, подделкой документов не является и, соответственно, уголовную ответственность за собой не влечёт.
#53 | 11:15 23.05.2019 | Кому: dse
> Если внимательно изучить процедуру простановки ЭП для несимметричного шифрования, то внезапно станет ясно, что сертификат ключа ЭП для этого не нужен, нужен только закрытый ключ

А! Ну так-то да, ЭП вычислить можно, только проверить не получится.
#54 | 11:17 23.05.2019 | Кому: KRash
> почему конкретному человеку, если речь об организации?

Потому что сертификаты ключей ЭП — именные. Насколько мне известно, получить анонимный сертификат просто на имя организации нельзя.
#55 | 11:21 23.05.2019 | Кому: amb
> А! Ну так-то да, ЭП вычислить можно, только проверить не получится.

И проверить тоже получится. Достаточно один раз отправить проверяющему сертификат подписавшего, а дальше он сможет проверить любое количество его подписей. Пристёгивать сертификат к каждой подписи совершенно необязательно, это делается только для упрощения проверки.
#56 | 11:22 23.05.2019 | Кому: KRash
> нужно оформить в МФЦ запрет на регистрации без личного участия собственника.

Кстати, спасибо, что напомнил.
Войдите или зарегистрируйтесь чтобы писать комментарии.