opz.org.ua

Master писал(а):Из разъяснений по IFin:
Система просит указать месторасположение моих электронных ключей. Что с ними дальше происходит? Где хранятся ключи ЕЦП пользователей?
Когда пользователь привязывает ключ и сертификат к своей учетной записи, они сохраняются в локальном хранилище компьютера. При подписании отчета java-апплет запускается локально и подписывает отчеты используя ключи на самом компьютере. В интернет никакие данные связанные с ЭЦП не уходят. Правдивость этих утверждений любой пользователь или специалист может проверить любыми доступными ему способами.

Это я и имел ввиду. Ошибся лишь в способе проверки.

Master писал(а):Из разъяснений по IFin:
Система просит указать месторасположение моих электронных ключей. Что с ними дальше происходит? Где хранятся ключи ЕЦП пользователей?
Когда пользователь привязывает ключ и сертификат к своей учетной записи, они сохраняются в локальном хранилище компьютера. При подписании отчета java-апплет запускается локально и подписывает отчеты используя ключи на самом компьютере. В интернет никакие данные связанные с ЭЦП не уходят. Правдивость этих утверждений любой пользователь или специалист может проверить любыми доступными ему способами.

Всеодно це не впливає на схоронність вашої конфіденійної інформації істотньо. Третій особі на приклад в лиці ІФІН, зовсім не складно буде модифікувати свій ЯВА-АПЛЕТ та додоти до нього функціонал для таємного збереження ваших конфіденційних данних в разі такої потреби. Також не слід забувати що цей самий механізм цілком ймовірно може бути використано в разі взлому інфраструктури компанії.

В сфере криптографической защиты информаци всё очень серьёзно. За такие вещи впаяют - мало не покажется. IFIN является субъектом закона
"Про електронний цифровий підпис", "Про електронні документи та електронний документообіг". На самом деле выяснять нужно является ли ихнее программное обеспечение надёжным средством криптографической защиты информации, а именно:
надійний засіб електронного цифрового підпису - засіб електронного цифрового підпису, що має сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації. Підтвердження відповідності та проведення державної експертизи цих засобів здійснюється у порядку, визначеному законодавством.

Контроль за соблюдением законодательства в этой сфере осуществляет "Держспецзв'язок". Для этой сферы это всё равно что СБУ.

Собственно, вот телефон IFin (044) 22 770 66 , а то мы тут разговариваем абстрактно. Абстрактно я могу сказать, что среднестатистический обладатель электронной подписи сам мало что делает для её сохранности и исключения попадания в чужие руки. Нигилизм людей в этом плане просто поражает.

Master, Конституция Украины тоже красиво написана, толку-то...

Master писал(а):Из разъяснений по IFin:
...Когда пользователь привязывает ключ и сертификат к своей учетной записи, они сохраняются в локальном хранилище компьютера...

Да еще и с паролем... - Звучит забавно. Особенно на фоне совета хранить ключи на съемном носителе.

Master писал(а):...мы тут разговариваем абстрактно...

Да нет, я пишу с чем конкретно столкнулся.
-------

admin писал(а):C другого компа отправить не пробовали?

Пока нечего. Будет что - попробую, отпишусь. Тогда и видно будет...

Прикол в Айфине в подписании и отправке договора с инспекцией. Самого текста договора-то плательщику и не показывается. Под чем именно он подписался ?
Плаельшики, пожалуйста, отлавивайте все подобные вещи, как эта и как сомнения насчёт безопасности своего секретного ключа и безжалостно стучитеь по адресам и телефонам Айфина.

Про iFin.ua

admin писал(а):C другого компа отправить не пробовали?

А вот с другого не получилось. Видать, действительно, создает локальное хранилище.
Попробовал его найти - обнаружил следы в папке Temp, и судя по всему - пароли в реестр прописываются. (Если будет время - на работе покопаюсь.) А так можно подрезюмировать:
Ключи с паролями хранятся в "хранилище" на жестком диске. О том насколько это безопасно - судить конкретному пользователю.

А у кому-нибудь удалось в Айфине подключиь свои сертификаты и ключи на Линуксе? У меня два разных Линукса, а результат один и тот же - форма выбора пути к ключам и сертификатам не появляется. Java, разумеется стоит.

Master писал(а):А у кому-нибудь удалось в Айфине подключиь свои сертификаты и ключи на Линуксе? У меня два разных Линукса, а результат один и тот же - форма выбора пути к ключам и сертификатам не появляется. Java, разумеется стоит.

Ни чего не получается. После обращения в АйФин: прислали ссылку на сборку UaLinux iFinpack - но и там тоже не подписывает

Вот именно за это я просто обожаю Веб технологии. Точнее не сами технологии, а формулу типа "Вам ничего не нужно устанавливать. Нужен только интернет браузер".

пусть ту тех. поддержку задалбывают

как же, задолбаешь, если проживаешь в Киеве, а если нет , то дашь заработать Укртелекому или моб. операторам.

Продовжено підтримку програмного забезпечення «ДПС Захист звітності»
http://minrd.gov.ua/anonsi/3050.html

Аж до 01 серпня 2013 року...

Продовжено технічну підтримку та надання у користування програмного забезпечення «ДПС Захист Звітності»

Шановні клієнти!

До завершення розробки та впровадження нового програмного забезпечення для підписання та подання звітності до органів Міндоходів продовжено технічну підтримку та надання у користування програмного забезпечення «ДПС Захист Звітності».

https://acskidd.gov.ua/news#64

Чего и следовало ожидать :О))

admin писал(а):

Jenya писал(а):

admin писал(а):
Это больше напоминает танцы с бубном.

Используйте iFin.ua !

ифин тоже корявый...

Это спорный вопрос..

Даже без спору. Они (АЙФИН) меняют правила подачи отчетов чаще, чем я меняю носки!