Vlákno názorů k článku Zaručený elektronický podpis má bezpečnostní mezery od Martin Prokeš - No hlavně ve světle zpráv z causy Snowden...

No hlavně ve světle zpráv z causy Snowden o tom, že americká NSA prolomila šifrovací algoritmy (na kterých je elektronický podpis postaven), by mě zajímalo, jestli má stát připravený nějaký záložní plán pro případ průšvihu, kdyby se prolomení elektronického podpisu stalo realitou i mezi běžnou veřejností.

Až na mě někdo vytáhne elektronicky podepsané (tedy z pohledu zákonu "pravé") dokumenty, které jsem já nikdy nepodepsal, co pak?

Jiste ze ma, za vse odpovidate Vy.

Pak budou brány za pravé a plynou z toho pro Vás právní důsledky, jako kdybyste je podepsal.

Dokonce i kdyby se ukázalo, že někdo jiný má možnost podepsat Vaším jménem cokoli, pak si vzpomeňte na to,jak dnešní soudy řeší exekuce způsobené někým jiným na ukradenou občanku.

Lidé si neuvědomují, že asymetrická kryptografie funguje na domněnce, že výkon počítačů dnes a v budoucnu bude příliš slabý na prolomení a prolomení by trvalo třeba miliardu let.

Jinak řečeno, veškerý elektronický podpis je možné prolomit, a nic tomu nebrání již dnes. Jenom je k tomu potřeba takové množství výpočtů, že se to nestihne za lidský život.

Pokud se v budoucnu nejde matematický trik, který počet výpočtů rapidně zkrátí, nebo pokud se objeví takový nárůst výpočetního výkonu, klidně bude možné všechny podpisy prolomit třeba v řádu minut. To vyloučit nelze.

Znovu připomínám, elektronický podpis funguje na pouhé domněnce, že nemáme k dispozici příliš velký výpočetní výkon, a že ani v budoucnu se neobjeví počítače, který výpočetní výkon rapidně zvýší. Pokud ano, všechny elektronické podpisy jsou k ničemu a nic nedokazují.

A mimochodem, tyto problémy už nastaly, viz minulá kauza s RSA.

Situace se v něčem podobá historii Enigmy. I Němci měli indicie, že šifra byla prolomena (už při obsazení Polska našli tabulky s rozšifrovanými zprávami). Ale rozhodli, že šifra je neprolomitelná, že zprávy vynesl špión...

A to se to jeste desetileti po skonceni valky tajilo http://en.wikipedia.org/wiki/Bletchley_Park

Zatimco ted mame indicie jiz nyni, presto stat dela "hlucheho". Aby ne, jak uz spravne popsal pan Ponkrac, kdy hlavnim ucelem elektronicke komunikace a vetsiny statnich IT zakazek je predevsim odklon penez. A soucasti cele hry je, ze takovy nebezpecny paskvil pak musime pouzivat a byt za to zodpovedni.

Napriklad dnes vysel clanek http://zpravy.ihned.cz/cesko/c1-60642880-nku-system-na-vyplatu-davek-byl-petinasobne-drazsi-misto-435-milionu-stal-2-miliardy Jakto ze jiz akteri nenasleduji pana Ratha ?