Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > Datové schránky v zelené
srpen 20
Datové schránky v zelené
by  Ondřej Ševeček  on 20.8.2012 8:46
Category: PKI; Bezpečnost

​No hurá!!! Po třech letech se i datové schránky dozvěděly o zeleném certifikátu (enhanced validation - EV). Tak to je paráda:

datova-schranka-ev-ssl.png

Permanent Link to Post | Email Post Link | Number of Comments 8 Comment(s)

Comments

Datovka

zacal jsem pouzivat Datovka
https://labs.nic.cz/page/969/datovka/
VasekB on 20.8.2012 18:10

Re: Datové schránky v zelené

pry ma i primo MS neco do Outlooku, ale nezkousel jsem to:
http://www.microsoft.com/cze/datoveschranky/
ondass on 20.8.2012 18:17

Re: Datové schránky v zelené

M$ nic nema, jen propaguje odkaz na komercni reseni, ktere je v zakladni verzi zdarma http://www.profiemail.cz/DS/
VasekB on 21.8.2012 23:33

SHA2

Zdravím.
Co si myslíte o kriticích, kteří poukazují na to, že nemá SHA2. Oproti dřívějšímu PostSignumu?
Dle nich je to "obrovský" propad bezpečnosti.
Petr K on 23.8.2012 10:18

Re: Datové schránky v zelené

No kritiků bych se zeptal, jaká používají hesla ve Windows :-) a ať vám sami tedy vysvětlí, jak je SHA-1 ne/bezpečná oproti SHA256 - viz. můj předchozí článek:
https://www.sevecek.com/Lists/Posts/Post.aspx?ID=145

Potom bych se jich zeptal, jakou by si představovali kompatibilitu - tzn. jestli chtějí, aby se velká množina uživatelů se staršími Windows XP SP2 nemohla připojit, aby se nemohli připojit z Windows 2003 (terminály) a aby se tam nedostali z dalších desítek typů starších zařízení.

Potom bych se jich zeptal, jestli se tam přihlašují oni sami pomocí čipové karty s osobním SHA256 certifikátem a RSA 3072-bitovým klíčem (to karty moc neumějí :-)) a používají pouze Windows 7 a nikoliv Windows XP (ani SP3) - až pak by byli skutečně na 128bitové Comparable Algorithm Strength.

A kdyby na to odpověděli správně, tak bych potom uznal, že pro jejich požadavky to nedostačuje, ale pro potřeby kohokoliv jiného to je úplně v pohodě :-)

Prostě, na to, abyste využil SHA-256 bezpečnost, tak byste se tam musel připojovat z Windows 7 pouze, pomocí SHA-256 uživatelského certifikátu, buď s ECDSA-256 klíčem, nebo s klíčem RSA-3072. Jinak je SHA-256 jako rýt si zahrádku bagrem :-)
ondass on 23.8.2012 10:58

Re: Datové schránky v zelené

Díky za jasnou odpověď.
Ten článek jsem četl a souhlasím.

btw. nemáte tu RSS?
Petr K. on 23.8.2012 12:11

Re: Datové schránky v zelené

feed je tu:
https://www.sevecek.com/_layouts/listfeed.aspx?List=%7B3CBB2502%2D75F8%2D45FB%2DB0D0%2DA08881DA8972%7D&Source=https%3A%2F%2Fwww%2Esevecek%2Ecom%2FLists%2FPosts%2FAllPosts%2Easpx

ale máte pravdu, nevšiml jsem si, že na to není odkaz nikde na přední stránce, tak to budu muset nějak dodělat. Díky!
ondass on 23.8.2012 12:23

Re: Datové schránky v zelené

juchůůůů, už to tam jéééé!
ondass on 23.8.2012 16:45

Add Comment

Sorry comments are disable due to the constant load of spam *


Omlouvám se, ale příval spamu nelze kontrolovat, takže mi prosím pošlete email, pokud máte nějaký dotaz, nebo připomínku.

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments