Vlákno názorů ke článku eObčanka jako úložiště SSH klíčů od technomaniak - Já ji nemám ale měl bych dotazy : 1)...

Já ji nemám ale měl bych dotazy :

1) Takže podle zveřejněného screenu tam může být max 16 klíčů?
2) Ten první RSA 2048b je vygenerovaný od policie?
3) Co ty ostatní RSA až 4096 bitů, ty lze nahrát taky ?

Do policejního psacího stroje se čipová občanka strčit nedá :-) od policie tam nahraté jistě nic není. Pokud tam někdo něco nahrává tak je to stát jako takový (myslím v základu když ji dostanete).

> Takže podle zveřejněného screenu tam může být max 16 klíčů?

V manuálu k aplikaci je uvedeno, že kapacita karty (množství "kontejnerů") se může měnit dle verze čipu v občance. Já sám jsem kartu zaplnit nezkoušel, už proto, že "elektronický podpis" má užší význam právní než technický, a rád bych se vyhnul "neoprávněnému zápisu" o kterém jsem se zmínil, že je zakázaný.

> Ten první RSA 2048b je vygenerovaný od policie?

nn, to je tzv. "komerční" certifikát který používám v thunderbirdu pro S/MIME podpisy a krypto. K ssh autentizaci lze použít také, ale v systémech které administruji používám eliptické křivky.. Do karty jsem si ho nahrál skrze Thunderbird a jeho GUI, kam jsem přidal /usr/lib/x86_64-linux-gnu/libeop2v1czep11­.so jako security device.

> Co ty ostatní RSA až 4096 bitů, ty lze nahrát taky ?

Nezkoušel jsem. Pokud vás to opravdu zajímá, tak dejte vědět a zkusím to.

Samozřejmě, že mě to zajímá. I tak díky za info. Až budu měnit OP tak si to taky asi vyzkouším.