sslug-teknik team mailing list archive

[Andreas Bach Aaen <usenet@xxxxxxxxxxx>]

Martin Schlander wrote:

> Jeg har ikke selv testet det, men jeg har hørt fra forholdsvis pålidelige
> kilder at TDC for ikke så længe siden har ændret format på signaturerne,
> som gør at de ikke længere kan eksporteres i pkcs12-format, og dermed ikke
> længere fungerer på Linux - og heller ikke med Firefox på Windows eller
> Mac.

Små slag. Jeg har selv digital signatur. Det er korrekt, at TDC har lavet en
anden løsning fordi de bl.a. har været trætte af man med Firefox meget nemt
kan ende op med en pkcs12 fil, der ikke er passwordbeskyttet.

Men kan du ikke blot lave en pkcs12 fil således:
http://privat.tdc.dk/publish.php?dogtag=f5_p_int_dig_vej_ins_opr
 
> Det er måske et område hvor vi skal begynde at råbe lidt op, jeg er
> tilbøjelig til at mene at det er mindst ligeså problematisk som DRs
> mangelfulde understøttelse af ikke-monopol-software. Er det ikke korrekt
> at TDC har en kontrakt med staten omkring den digitale signatur? Der er
> vel tale om en ?-3/4 offentlig tjeneste?

TDC har lavet noget hjemmestrik for at øge sikkerheden for mening mand, der
bruger WinDOS. Nogle af disse tiltag har desværre gået lidt ud over
unix-folket. Men som sagt Firefox har heller ikke været uproblematisk.
F.eks. kan man installere sin signatur uden at have noget master password
til at beskytte den. Det bryder TDC sig ikke om. Derfor har de gjort det så
tilpas svært, at man i det mindste lige læser deres vejledning igennem for
at få det til at virke. Hermed sikrer de med større sandsynlighed, at du
husker at lave et master password i din Firefox. På et tidspunkt
var "chikanen" at pkcs12 filen hed .pkcs12 fremfor .p12 som filendelse
(eller var det omvendt). Hermed ville Firefox ikke importere den. 

Mvh
-- 
 /\ ,_  _|,_ _  _  _,  |¨) _  _ |_    /\  _  _ ,_
/¨¨\| )(_|| (-'.-|`-,  |¨).-|(_ | )  /¨¨\.-|(-'| )
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
grep -r 'Andreas Bach Aaen' /usr/src/linux