Vlákno názorů ke článku eObčanka jako úložiště SSH klíčů od peci1 - A neslo by obcanku presvedcit, aby klic vygenerovala...

A neslo by obcanku presvedcit, aby klic vygenerovala sama? Pak by se ten privatni klic vubec nikdy nedostal mimo ni, coz je podle me idealni stav...

souhlas, a věřím, že slušná karta tohle umí.

Chtěl jsem se ale vyhnout neoficiálním nástrojům, abych se nedostal do nějakého nedefinovaného stavu. (vzpomeňme si např. na INkartu s expirovaným kuponem která shazovala průvodčím POPky :) )

To bych si netroufl, protože nemáš jak zjistit, že ten vygenerovaný klíč není backdoornutý.

//CAPTCHA pro přihlášené? srsly?

Pro standardní S/MIME klíče (pro podepisování resp. autentizaci/ši­frování) se to tak dělá, bez toho by se ty klíče nedaly použít pro kvalifikovaný elektronický podpis (tam je potřeba zaručit, že privátní klíč je jen na bezpečném zařízení). Je to hlavní výhoda toho čipu v občance, že spolu s občankou dostanete i kvalifikovaný prostředek na vytváření podpisů.