Автор Тема: А не попахивает ли компрометацией?  (Прочитано 1902 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Solid

  • Активный форумчанин
  • Ветеран
  • **
  • Сообщений: 772
  • Похвалили: 107 раз(а)
  • Откуда: Краснодар, Калининград, МСК.
Изучая работу приложения "Маркировка" у оранжевых в конце инструкции обнаружил данный пункт

Выберите сертификат из списка. Эвотор сохранит его у себя в памяти и будет подписывать этой подписью все документы. Можете вытащить флешку — она больше не понадобится.

Значится без согласия владельца ЭП, уже считается компрометацией подписи, терминал копирует в себя подпись, а куда далее она может перенаправится не известно.

Потом будут уведомления от Эвотора "Вам нужен кредит на куеву тучу лимонов нажмите да, показать доп информацию" и бац ты подписал все уже бумаги. Ну это я так утрирую :D
« Последнее редактирование: 22/07/2020 16:43:10 от Solid »
На столько спец, что колупаюсь в зубах оловом :D
 
Это сообщение считают полезным: Олег Арм

Оффлайн eye13ss

  • Активный форумчанин
  • Постоялец
  • **
  • Сообщений: 140
  • Похвалили: 14 раз(а)
а ключи с неэкспортируемой закрытой частью тоже может скопировать? сильно.
 

Оффлайн Solid

  • Активный форумчанин
  • Ветеран
  • **
  • Сообщений: 772
  • Похвалили: 107 раз(а)
  • Откуда: Краснодар, Калининград, МСК.
а ключи с неэкспортируемой закрытой частью тоже может скопировать? сильно.

так с флешки полностью и открытую и закрытую в себя копируют, ладно при данном действии появлялось бы окно предупреждения и согласия (и то этого мало).
На столько спец, что колупаюсь в зубах оловом :D
 

Оффлайн Олег Арм

  • Наш человек
  • Старожил
  • ***
  • Сообщений: 433
  • Похвалили: 29 раз(а)
Я знал об этом, но мысль такая в голову не пришла!
 

Оффлайн Solid

  • Активный форумчанин
  • Ветеран
  • **
  • Сообщений: 772
  • Похвалили: 107 раз(а)
  • Откуда: Краснодар, Калининград, МСК.
а ключи с неэкспортируемой закрытой частью тоже может скопировать? сильно.

С не экспортируемой частью тупо выдаст ошибку скорее всего, это намекает вырезка из инструкции по использованию ЭП в приложении, что ЭП на флешке должна быть внимание без пароля.
На столько спец, что колупаюсь в зубах оловом :D
 

Оффлайн DumSpero

  • Наш человек
  • Ветеран
  • ***
  • Сообщений: 683
  • Похвалили: 76 раз(а)
Я случайно запихал в эвотор флешку, где у меня была куча ключей. Точнее думал по первости, что меня спросят, что установить. Эвотор их все аккуратно скопировал.
С уважением, Вячеслав.
 

Оффлайн ewgen

  • Наш человек
  • Эксперт
  • ***
  • Сообщений: 3516
  • Похвалили: 904 раз(а)
  • Он умер
  • Откуда: Планета "The Мля"
Эвотор их все аккуратно скопировал.
Ахаха ) Никогда не оставляйте ключи без паролей.
 

Оффлайн Market-Master

  • Наш человек
  • Эксперт
  • ***
  • Сообщений: 1959
  • Похвалили: 222 раз(а)
  • ФП,ЭКЛЗ,ФН-ДАЛЬШЕ ЧТО?!!!
  • Откуда: Липецк
А это все вообще насколько законно?Хотя за Эвотором, думаю, неслабый штат юристов.
 

Оффлайн Solid

  • Активный форумчанин
  • Ветеран
  • **
  • Сообщений: 772
  • Похвалили: 107 раз(а)
  • Откуда: Краснодар, Калининград, МСК.
А это все вообще насколько законно?Хотя за Эвотором, думаю, неслабый штат юристов.

Простое копирование ЭП без согласия владельца (как минимум согласие должно быть выглядеть в виде договора) является компрометацией и подпись такую над отзывать.
На столько спец, что колупаюсь в зубах оловом :D
 

Оффлайн halflife2

  • Наш человек
  • Ветеран
  • ***
  • Сообщений: 753
  • Похвалили: 76 раз(а)
А это все вообще насколько законно?Хотя за Эвотором, думаю, неслабый штат юристов.
Простое копирование ЭП без согласия владельца (как минимум согласие должно быть выглядеть в виде договора) является компрометацией и подпись такую над отзывать.
С офд вспомните, что так же паспортные данные предоставляли, той же платформе, не удивительно. Подпишите договор оферты на передачу подписи и все. 
 

Оффлайн Solid

  • Активный форумчанин
  • Ветеран
  • **
  • Сообщений: 772
  • Похвалили: 107 раз(а)
  • Откуда: Краснодар, Калининград, МСК.
Re: А не попахивает ли компрометацией?
« Ответ #10 : 23/07/2020 13:17:00 »
А это все вообще насколько законно?Хотя за Эвотором, думаю, неслабый штат юристов.
Простое копирование ЭП без согласия владельца (как минимум согласие должно быть выглядеть в виде договора) является компрометацией и подпись такую над отзывать.
С офд вспомните, что так же паспортные данные предоставляли, той же платформе, не удивительно. Подпишите договор оферты на передачу подписи и все. 

Договор оферты может бы и решил дело, но где его подписать и есть ли он остается загадкой, а моя подпись уже на терминале Эвотора скопирована без каких либо даже уведомлений. Поздно пить боржоми, когда печень уже не функционирует :D
На столько спец, что колупаюсь в зубах оловом :D
 

 

Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16