Vlákno názorů ke článku eObčanka jako úložiště SSH klíčů od Martin Pecka - A neslo by obcanku presvedcit, aby klic vygenerovala...

souhlas, a věřím, že slušná karta tohle umí.

Chtěl jsem se ale vyhnout neoficiálním nástrojům, abych se nedostal do nějakého nedefinovaného stavu. (vzpomeňme si např. na INkartu s expirovaným kuponem která shazovala průvodčím POPky :) )

To bych si netroufl, protože nemáš jak zjistit, že ten vygenerovaný klíč není backdoornutý.

//CAPTCHA pro přihlášené? srsly?

Pro standardní S/MIME klíče (pro podepisování resp. autentizaci/ši­frování) se to tak dělá, bez toho by se ty klíče nedaly použít pro kvalifikovaný elektronický podpis (tam je potřeba zaručit, že privátní klíč je jen na bezpečném zařízení). Je to hlavní výhoda toho čipu v občance, že spolu s občankou dostanete i kvalifikovaný prostředek na vytváření podpisů.