Страница 1 из 3 1 2 3 Последняя
Показано с 1 по 10 из 26

Тема: Электронная подпись в финансовых документах.

  1. #1
    Гражданин Аватар для XoXo
    Регистрация
    10.07.2008
    Возраст
    31
    Сообщений
    1,034
    Спасибо
    477
    Сказали 739 раз в 242 постах

    Электронная подпись в финансовых документах.

    Всем здравствуйте!
    При устройстве на работу, рекрутер прислал множество бумаг для заполнения. В том числе, [Goverment related Forms: I-9, W-4 и State withholding exemption Form]. И предложено создать электронную подпись, которой в компьютере, при заполнении эти формы и нужно подписывать (можно от этого отказаться и подписать все вручную).

    Мне кажется, что электронная подпись - это не безопасно, так как ее подделать легче, чем "рукописную".

    Скажите, пожалуйста, может быть, я отстала от прогресса и в этой стране все давно используют электронную подпись? Может, мои переживания необоснованны и эта подпись обладает какой-то защитой? И, наконец, вы используете электронную подпись или подписываете подобные документы вручную?



    Объясните, пожалуйста мне, неопытной? Заранее спасибо.

    In all things it is better to hope than to despair. (Goethe)

  2. Бронирование Отелей в США
    Circuit advertisement
    Регистрация
    Always
    Возраст
    2010
    Сообщений
    Many




     

  3. #2
    Модератор Аватар для DV2009_UA
    Регистрация
    10.06.2008
    Адрес
    Мрії учора - сьогодні дороги.
    Сообщений
    14,312
    Спасибо
    5,571
    Сказали 5,234 раз в 2,786 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от XoXo Посмотреть сообщение
    Мне кажется, что электронная подпись - это не безопасно, так как ее подделать легче, чем "рукописную".
    Вы шутите? Если алгоритм хороший, то подделать её за практически разумное время невозможно!

  4. #3
    Гражданин Аватар для XoXo
    Регистрация
    10.07.2008
    Возраст
    31
    Сообщений
    1,034
    Спасибо
    477
    Сказали 739 раз в 242 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от DV2009_UA Посмотреть сообщение
    Вы шутите? Если алгоритм хороший, то подделать её за практически разумное время невозможно!
    Что значит, "алгоритм хороший"?
    Дело в том, что там:
    1. когда подписывешься, то нет защиты "круглешками" (как, например, когда вводишь пароль на сайте и не видишь какие символы вводишь.) Все мою подпись видят и могут еe воспроизвести, так как в ней нет ничего , что трудно повторить.
    2. Эти документы я отсылаю не напрямую в гос.органы, а рекрутеру.
    In all things it is better to hope than to despair. (Goethe)

  5. #4
    Модератор Аватар для DV2009_UA
    Регистрация
    10.06.2008
    Адрес
    Мрії учора - сьогодні дороги.
    Сообщений
    14,312
    Спасибо
    5,571
    Сказали 5,234 раз в 2,786 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от XoXo Посмотреть сообщение
    Что значит, "алгоритм хороший"?
    Алгоритмов цифровой подписи существует много. Хорошие алгоритмы хорошо устойчивы к атакам.

    Если алгоритм хороший и используются ну очень большие простые числа, то для выделения их из их произведения не хватит жизни.

    Цитата Сообщение от XoXo Посмотреть сообщение
    Дело в том, что там:
    1. когда подписывешься, то нет защиты "круглешками" (как, например, когда вводишь пароль на сайте и не видишь какие символы вводишь.) Все мою подпись видят и могут еe воспроизвести, так как в ней нет ничего , что трудно повторить.
    В каком смысле "подпись видят и могут воспроизвести"? Цифровая подпись - это число, по которому, зная открытый ключ, можно проверить эту подпись (а создать можно, только зная секретный ключ).

  6. #5
    Модератор Аватар для DV2009_UA
    Регистрация
    10.06.2008
    Адрес
    Мрії учора - сьогодні дороги.
    Сообщений
    14,312
    Спасибо
    5,571
    Сказали 5,234 раз в 2,786 постах

    Re: Электронная подпись в финансовых документах.

    Или вы имеете в виду, что при подписывании вы вводите pass phrase и её видно? Неужели бывает такой софт для подписывания, что в нём pass phrase не забивается звёздами?

    На каком носителе хранится ваш секретный ключ?

  7. #6
    Резидент Аватар для DENJA
    Регистрация
    25.12.2008
    Адрес
    UA
    Возраст
    37
    Сообщений
    164
    Спасибо
    65
    Сказали 107 раз в 51 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от XoXo Посмотреть сообщение
    Что значит, "алгоритм хороший"?
    Дело в том, что там:
    1. когда подписывешься, то нет защиты "круглешками" (как, например, когда вводишь пароль на сайте и не видишь какие символы вводишь.) Все мою подпись видят и могут еe воспроизвести, так как в ней нет ничего , что трудно повторить.
    2. Эти документы я отсылаю не напрямую в гос.органы, а рекрутеру.
    Электронная Цифровая Подпись (ЭЦП) является полным электронным аналогом обычной подписи на бумаге, но реализуется не с помощью графических изображений, а с помощью математических преобразований над содержимым документа. Подделать ее практически не возможно!
    Вообще Вы должны были сгенерировать ключ и получить сертификат ключа ЭЦП. Скорее всего Для подписывания сообщений Вы используете пару ключей — открытый и закрытый. При этом закрытый ключ известен только тому, кто подписывает сообщения, а открытый — любому желающему проверить подлинность сообщения.
    Очень удобная штука... не переживайте!

  8. #7
    Гражданин Аватар для XoXo
    Регистрация
    10.07.2008
    Возраст
    31
    Сообщений
    1,034
    Спасибо
    477
    Сказали 739 раз в 242 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от DV2009_UA Посмотреть сообщение
    Или вы имеете в виду, что при подписывании вы вводите pass phrase и её видно? Неужели бывает такой софт для подписывания, что в нём pass phrase не забивается звёздами?

    На каком носителе хранится ваш секретный ключ?
    Объясняю подробнее.
    Рекрутер дал линк на свой сайт (он имеет защиту), на котором мне нужно пройти регистрацию (как обычно, с паролем, забитым звездами)
    А там уже "висят" все документы, необходимые заполнить. Мне предложили создать [Electronic Signature], которая не забивается звездами. Ей и нужно "подписаться" подо всеми заполненными мной документами. Вероятно, что это делается для экономии времени. Так как там сказано, что если я отказываюсь создавать элeктронную подпись, то нужно ехать в офис рекрутера и заполнять все эти формы в бумажном виде и ставить подпись "отруки".

    Кто-нибудь из "местных" наверняка сталкивался с таким вот предложением. Расскажите, пожалуйста. Может, я зря переживаю...
    In all things it is better to hope than to despair. (Goethe)

  9. #8
    Модератор
    Регистрация
    18.03.2006
    Сообщений
    37,260
    Спасибо
    38
    Сказали 14,621 раз в 8,831 постах

    Re: Электронная подпись в финансовых документах.

    Nikogda ne stalkivalsia. A gde garantia togo, chto s samogo nachala elektronnaia podpis' sozdana imenno vami, a ne kem-to escio?

  10. #9
    Модератор Аватар для DV2009_UA
    Регистрация
    10.06.2008
    Адрес
    Мрії учора - сьогодні дороги.
    Сообщений
    14,312
    Спасибо
    5,571
    Сказали 5,234 раз в 2,786 постах

    Re: Электронная подпись в финансовых документах.

    Цитата Сообщение от XoXo Посмотреть сообщение
    Объясняю подробнее.
    Рекрутер дал линк на свой сайт (он имеет защиту), на котором мне нужно пройти регистрацию (как обычно, с паролем, забитым звездами)
    Защита сайта - это протокол https?

    Цитата Сообщение от XoXo Посмотреть сообщение
    А там уже "висят" все документы, необходимые заполнить. Мне предложили создать [Electronic Signature], которая не забивается звездами. Ей и нужно "подписаться" подо всеми заполненными мной документами.
    Рассказываю ещё раз - цифровую подпись без секретного ключа не создать в принципе, а без открытого ключа - не проверить. Если вы боитесь, что кто-то увидит саму подпись, то уже сгенерированная подпись безопасна для передачи по открытым каналам, если рядом же не передаётся секретный ключ, что вряд ли кто допустит.

    Кстати, подписи двух разных документов на практике вряд ли совпадут, даже если использовался тот же самый секретный ключ, т.к. сначала вычисляется хэш-функция от подписываемого документа, а потом она и подписывается.

    Поэтому я и спрашивал - на каком носителе хранится секретный ключ? Это какая-то смарт-карта, которую вы подключаете к компу при создании подписи? Или они генерирубтся при регистрации и хранятся где-то у них на сервере, на который вы ходите по вебу через https?

    Ответьте, пожалуйста, на эти вопросы.

  11. #10
    Модератор Аватар для DV2009_UA
    Регистрация
    10.06.2008
    Адрес
    Мрії учора - сьогодні дороги.
    Сообщений
    14,312
    Спасибо
    5,571
    Сказали 5,234 раз в 2,786 постах

    Re: Электронная подпись в финансовых документах.

    Booking.com
    Цитата Сообщение от raevsky Посмотреть сообщение
    gde garantia togo, chto s samogo nachala elektronnaia podpis' sozdana imenno vami, a ne kem-to escio?
    В идеале, для этого должны существовать иерархии сертификационных центров. Корневой центр сертифицирует "нижние", а те могут сертифицировать ещё более "нижние". К ним должно быть доверие (на самом деле, доверие должно быть к центру, выпускающему корневой сертификат, и должна быть возможность проверить, что "нижележащие" сертификаты выданы таки корневым центром. Это тоже проверяется с помощью цифровой подписи - при выдаче сертификата критическая часть его подписывается секретным ключём выдающего).

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Visitors found this page by searching for:

как ставить электронная подпись

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  

Форум "Говорим про Америку"
Форум "Говорим про Америку" Facebook