Tatsächlich haben in meiner Familie schon nicht-IT-affine Leute ein neues Smartphone aufgesetzt und das Resümee war: Signal zu migrieren ist einfach als WhatsApp zu migrieren.
Ich fände es richtig, dass die Vertrauenstelle den privaten Schlüssel kostenfrei herausgeben muss. Man muss das ja nicht machen, man kann ja die Cloudlösung von denne benutzen, aber viele hätten das ganze gerne "Offline" ohne weiteren Cloudservice dazwischen. Man kann das Gesetz ja so ausgestalten, dass alle Lösungen möglich sind, aber der Anbieter halt auch den Key herausgeben muss! Abgeschwächte Lösung: Der Reisepass / Personalausweis enthält den private key und er kann mit NFC oder Chipkontakten zum signieren verwendet werden (ohne Clouddienst) Oder: Man kann ein HSM Modul mit dem voraufgespielten Key beim Vertrauensanbieter kaufen (gesetzlich dann vorschreiben, dass das HSM gleich viel oder weniger wie die monatlichen / jährlichen gebühren der Cloudlösung kosten muss)
Das ist doch alles für die Füße. Wenn der private Schlüssel nicht ausschließlich beim Enduser ist, dann ist er nicht privat und somit ist das ganze Gewurstel völlig nutzlos.
Die sinnvollste Lösung wäre, dass Nutzer vor Ausstellung, wenn sie sich auskennen, einen Certificate Request eingeben können. Wenn nicht, so erstellt die Datei halt die Vertrauensstelle und der private Schlüssel ist bei derselben. Wenn aber doch, so ist der private Schlüssel ausschließlich beim Nutzer. Aber wie ich unsere Behörden kenne, wirst du den Request ausdrucken müssen um ihn beim Antrag abzugeben.
ach herrje. da habens mir jetzt eine ganz blöde idee in den kopf gesetzt. kann man mit einem siegel unterzeichnen. ich meine nicht ein e-siegel. ich meine ein richtiges, altes mit wachs, feuer und einem siegelstempel. nur zwecks da gaudi. da kommt ein amazon-paket? wachssiegel auf den touchscreen. weil, wieso auch nicht.
Tatsächlich haben in meiner Familie schon nicht-IT-affine Leute ein neues Smartphone aufgesetzt und das Resümee war: Signal zu migrieren ist einfach als WhatsApp zu migrieren.
Ich fühl mich mittlerweile nicht alleine, dass die Zertifikatsverwendungsmöglichkeiten nicht verstanden werden.
Ich fände es richtig, dass die Vertrauenstelle den privaten Schlüssel kostenfrei herausgeben muss. Man muss das ja nicht machen, man kann ja die Cloudlösung von denne benutzen, aber viele hätten das ganze gerne "Offline" ohne weiteren Cloudservice dazwischen. Man kann das Gesetz ja so ausgestalten, dass alle Lösungen möglich sind, aber der Anbieter halt auch den Key herausgeben muss!
Abgeschwächte Lösung:
Der Reisepass / Personalausweis enthält den private key und er kann mit NFC oder Chipkontakten zum signieren verwendet werden (ohne Clouddienst)
Oder: Man kann ein HSM Modul mit dem voraufgespielten Key beim Vertrauensanbieter kaufen (gesetzlich dann vorschreiben, dass das HSM gleich viel oder weniger wie die monatlichen / jährlichen gebühren der Cloudlösung kosten muss)
Das ist doch alles für die Füße. Wenn der private Schlüssel nicht ausschließlich beim Enduser ist, dann ist er nicht privat und somit ist das ganze Gewurstel völlig nutzlos.
@@fred-2.7182 Richtig -- für solche Angelegenheiten wäre eine "Siegel"-artige Dokumentation sinnvoller.
Die sinnvollste Lösung wäre, dass Nutzer vor Ausstellung, wenn sie sich auskennen, einen Certificate Request eingeben können. Wenn nicht, so erstellt die Datei halt die Vertrauensstelle und der private Schlüssel ist bei derselben. Wenn aber doch, so ist der private Schlüssel ausschließlich beim Nutzer.
Aber wie ich unsere Behörden kenne, wirst du den Request ausdrucken müssen um ihn beim Antrag abzugeben.
Wow, wo nimmt der nur die Energie für die ganzen Vorträge her?
Aus der Hoffnung, dass er ein- oder zwei Leute dazu bringen kann,auch Vorträge einzureichen.
Aus Mobilfunkmasten u. Routern.
Der Leyrer läuft zu 100% auf Manner-Fuel, da geht die Power nie aus!
Und ganz vielen Manerschnitten 🤣
Er hat 5 Vorträge eingeschickt und gehofft das 1ner ausgesucht wird. Es wurden aber alle 5 approved...
ach herrje. da habens mir jetzt eine ganz blöde idee in den kopf gesetzt.
kann man mit einem siegel unterzeichnen. ich meine nicht ein e-siegel. ich meine ein richtiges, altes mit wachs, feuer und einem siegelstempel.
nur zwecks da gaudi. da kommt ein amazon-paket? wachssiegel auf den touchscreen. weil, wieso auch nicht.
Ach ja die elekzronische Gesundheitskarte in Deutschland. Stundenlang sind Mefikamente nicht lieferbar wegen fehlender Anmeldemöglivjkrit...
hattest Du einen Anfall?
@@blackasthesky Sieht mir nach Caesar-Verschlüsselungsanfall aus ;)
8 Bit(burger) Verschlüsselung
@@WoidSnowGlacier Made my day 🤣
Top
Die PKZ gab es auch bei Kleinanzeigen...