Yeeeh, része az egésznek,botrany

Miért nem lep meg?....

1 masodperc alatt reggeltem egy kulfoldi kovetsegen h szavazhassak, Orbanra

elkepeszto hol tart mar a technologia

Használtad az elektronikus aláírást bármire, amit anélkül nem lehetett volna megoldani? Mert egyelőre én a hétköznapi embernek nem sok értelmét látom, csak a nyűg van vele, pl szaladozni kell miatta, ha lejár, mert persze nem érvényes addig, míg a személyid.

@onlajnok: Az elektronikus aláírás _helyettesíti_ a kézi aláírást, így kevésbé lehet olyat mondani, amit csak azzal lehet megoldani.
Viszont sokkal kényelmesebb, pl. egy szakvéleményt elektronikusan aláírva tetszőleges számban sokszorosítható, és minden példány hiteles lesz, ellentétben a papíralapúval. Arról nem is beszélve, hogy nincs nyomtatási költség.

@szaGértő: ok, de szakvéleményt egy hétköznapi ember nagyjából 0-t állít ki élete során. Ezért kérdeztem, hogy az hétköznapi ember számára...de akkor annyiban módosítok, hogy könnyebbé teszi az ügyintézést Átlag Béla számára.

Itt most a te információhiányod az alapja a háborgásodnak.
Az elektronikus aláírás egy nmzetközileg szabályozott jogi és technikai rendszer.
Nem a te vagy más egyéni pillamatynyi kényelmét szolgálja, hanem a elektronikus kommunikáció, kereskedelem stb. kényelmi szolgáltatása.
Te nem vagy képben az elektronikus aláírások típusairól, azok használati jogatiról területeiről, a hozzá kapcsolódó időbélyegekről a hitelsítő eljárásokról.
Ha neked erre van szükséged, akkor annak vannak sajnos feltételei, ami sajnos sokszor kényelmetlen egy kicsit, neked ez egy kétévnkénti adminisztrációs művelet csupán.
Hogyan gondolod a hitelességét a meghosszabbításnak? A bármikor feltörhető netes bóvlival vagy egy személyes azonosítással.
Mert ha használsz ilyet, akkor EZ a jogi alap, amit csak személyesen lehet definiálni. Te onnantól akkor lehetsz csak "hiteles", ha a hitelességedet hiteles környzetben hiteles jogi szabályokkal rendszeresen újraigazolják.
Előttem egy kommentársunk már jelezte neked - pontosan! - hogy ez a technológia nem a magánembereknek van, ha akarják persze alkalmazhatják. Mert az elektronikus aláíráshoz számos jogilag előírt (NAV, számviteli tv. stb.) feltétel is tartozik, például olyanok, mint az elektronikus dokumentumkezelés... Számlák, szerződések stb.
Mikor igényeltél például cégbíróságtól hiteles iratokat? Az is így érkezik és speciális alkalmazásokkal használhatók, mert HITELES iratokról van szó. Fogadtál már ben külföldről elektronikus számlát? Ha nem hiteles, akkor az csak díjbekérő meg hasonló és postán jön a szabályos anyag. Vagy elektonikus aláírással, időbélyegzővel, hitelesen egy fáljban, de akkor annak NAV-szabályos kezelése, tárplása már a te kötelességed.
Szóval egy számodra idegen, de a világon elterjedt rendszert szidsz csak azért mert nem is tudod mirpl van szó.

@szaGértő: Ez NEM ÍGY VAN!
Te is készíthetsz saját elektronikus aláírást, még az Adobe Reader is fel van készítve ezek használatára.
Ez csak neked ad kényelmet, de ettő, hogy a fogadó látja a te igazolásodat, még NEM HITELES!
Akkor lesz hiteles, ha egy minősített hitelesítő cégtől rendszelsz adott jogi szintű hitelített aláírást, a certifikációval együtt.
Majd ha azt használod, akkor lesz a kényelmes sokszorosított, elekronikus alapú dokumentumod, szakanyagod, számlád hiteles.
A NAV nem fogad el nem hitelesített szervezet által kiállított elektronikusan aláírt számlát!
Mint fejlesztő, a témában két évet dolgoztam, tárgyaltam, hogy integrált vállalatirányítási rendszer számlázó modulja automatikusan készíthessen hitelesített elektronikus dokumentumokat. Ezer oldalnyi szakanyag, jogszabály ismeret kellett ehhez, szóval egy szakma, amit meg kell ismerni, tanulni, és elég nagy részben a joghoz, a nemzetközi joghoz kapcsolódik.
Mi gyűlöltük az elektonikus számlát, mert elhanyagolható számban érkezett, itthonról jellemzően csak a légitársaságoktól, de a kötelező módon, akötelező ideig a jogszabályoknak megfelelően kezelni, tárolni kellett azokat.
Az elektonikus aláírás, dokumentumkezelés kb. olyan, mint a vonalkód! Neked a kommersz és ingyenes QR... A világnak meg számos specifikus, jogvédett és drága EAN, ECC stb.
Értem, hogy szeretnéd, ha a napi kényelmhez kapnád a profizmust, de most te vagy a kakukkfióka a témában (nem szó szerint te, hanem a közemberek), és nem hozzád fog idomulni egy globalizált szakterület.
Kell?
Bemész az egyik minősítőcéghez, jogilag szerződsz, fizetsz és használhatod HITELESEN! Vagy csinálsz egy magánt és bármely alkalmazáshoz hozzácsatolhatod, magadat igazolandó. A céges pecséteket, aláírásokat mi is rátettük a doksikra, ha azok fájlban mentek. De hiteles szerődés csak aláírva és valóban lepecsételve és postán, ajánlva.

#meetoo

koszonom hogy helyettem is leirtad! :D

@onlajnok: az hogy meg nem hasznalhato joforman semmire, nem az allampolgar hibaja!
az evszazad vicce, hogy meg 2 evvel a kiadasa utan sem lehet egyetlen egy allami eü intezmenyben hasznalni a SZIG TAJ reszet azonositasra. miutan elloptak az irataimat muszaj lenne par ezer ft-ert csinaltatnom egy sajtpapirt a TAJ szamommal, hiaba van benne a szemelyiben.

Minden a piacon lévő szolgáltató megköveteli a személyes azonosítást a tanúsítvány kiadásához. Ez elég nagy öngól volt:)
@szaGértő: Ugye tudod, hogy az e-személyiben lévő aláírást csak mint magánszemély használhatod, csak magánszemélyként van jogkövetkezménye?

@Duplaxiii: "hogy ez a technológia nem a magánembereknek van, ha akarják persze alkalmazhatják."

Az e-személyiben lévő tanúsítványt kizárólag csak magáncélre lehet használni.

@Duplaxiii: Nem értem, hogy ha van egy elektronikus aláírásom, ami érvényes, akkor azzal miért nem írhatok alá egy akármit, amivel ugyanezen elektronikus aláírást meg tudom hosszabbítani.
Hiszen első alkalommal már azonosítottam magam.
Egyébként az egyik magyar hitelesítésszolgáltatónál (a másik működését nem ismerem) meg lehet csinálni.

@metal: Ezért van egy másik. Meg egy harmadik is :)

@Duplaxiii: A "feltörhető netes bóvli" alapján azért úgy tűnik, eléggé a setétben tapogatózol, már ami a téma technológiai hátterét illeti.
Csipkártyás személyes tanusítványt a lejárat előtt biztonságosan és hitelesen meg lehet újítani minden hókamóka nélkül, hitelesen. Két dolog kell hozzá: a kártya birtokálsa és az adott tanusítványhoz tartozó privát kulcshoz való hozzáférést biztosító PIN ismerete.

@hidroponi: én nem mondtam, hogy az állampolgár hibája. Őszintén nem tudom mire lehet használni, nekem még a régi fajta van és lesz is egy darabig, de ha lejár, akkor ezek szerint nem sok értelme van ezt a feature-t kérni.

@metal: "Minden a piacon lévő szolgáltató megköveteli a személyes azonosítást a tanúsítvány kiadásához."
Első alkalommal.

@Duplaxiii:
Ha annyira nem bíznak benne, hogy 2 évenként meg kell hosszabbítani, akkor mi a helyzet 2 hosszabbítás között? Mi garantálja, hogy akkor meg minden rendben? Mert ha semmi, akkor a 2 évenkénti hosszabbítás szükségtelen. Ha meg teljesen biztonságos, akkor meg felesleges.
(Olyan ez, mint a mobil feltöltő kártyás bohóckodás: évente egyszer párosítják a kártyát az előfizetőhöz az adatbázisban, utána 1 évig meg szabad a gazda, 10x is gazdát cserélhet a SIM kártya és senki nem fog tudni róla)

@szaGértő: Az eIDAS rendelet hatályba lépése óta van rá lehetősége a szolgáltatónak, hogy hosszabbításnál ne kelljen személyes azonosítás, de tudtommal ezt csak bizonyos csomagoknál alkalmazzák most is a szolgáltatók. Amúgy technikailag vajon az e-személyis tanúsítványt ilyenkor hosszabbítják, vagy új készül? Mert ettől is függhet a személyes megjelenés kérdése.

@metal: A szemelyes azonositast tavolrol is el lehet vegezni. Pl azert lenne a kartyan az elektronikus azonosito. A lenyeg, h egyszer vhol meg kell jelenni szemelyesen azonositas miatt de nem kotelezo a szolgaltato elott.

@metal: Technikailag mindig uj tanusitvanyt adnak. A tanusitvany tartalmazza a tanusitvany hash-t ami megvaltozik ha modusul benne az ervenyesseg ideje.

@szaGértő: utana is de ez elvegezheto tavolrol is pl ha ervenyes ervenyes minositett tanusitvannyal irod ala a kerelmet az kivaltja.

A kerdes, hogy az atlag magyar embernek van-e a szemelyi igazolvany irasara feljogositott terminalja. Tovabba nagyobb kerdes, hogy miert nincs megoldva a kartyakon az OTA provisioning, azaz amikor egy sima netrol letoltott frissitesi csomagot kell a kartyara tolteni (az ilyen kartyakon megszkotott femerintkezos, chipkartyas interface-en, amin tapellatast is tud kapni) es akkor a kartya a kiallito tanusitvanyanak (alairasanak) es a csomag cimzettjenek (kartyaszam, frissites sorszam) ellenorzese utan frissiti magat. Tisztan radios interface-en macerasabb a dolog, de elvileg megoldhato ugy is ha van egy specialis nfc-s kartyairo terminal, de ezeket jellemzoen fizikailag vedeni szoktak, hogy nehezebb legyen a hamisitas.