Re: хората не се операционни системи / Компютри и Интернет / Програмисти

за мен темата почна да зацикля ама за да няма недоразумения пак пиша
да се пробва идеята смарт картата да се кобинира с ssl и така да се опрости

Очевидно не си посещавал великия сайт inetdec.nra.bg където се подават въпросните данъчни декларации. Да, "комбинира се с SSL" в смисъл такъв че има автентикация с клиентски сертификат, който се пази на картата, това го наричат УЕП или нещо от сорта.
посещавал съм го за малко ама не съм го гледал подробно, както писах кой нормален ще се хване да гледа подробно всяко техническо решение из нета, тва отнема месеци

това което имах предвид е самото SSL криптиране да е свързано със смарт картата за по голяма сигурност и опростяване на нещата, с други думи да се прави автоматично подписване по този начин...

да се даде алтернатива на тези дето могат да си пазят паролите да не се занимава със смарт карти

Няма пароли никъде, автентицираш се с клиентски сертификат. Така е дори по-удобно: не трябва да помниш пароли.
да ама трябва сигурно да се занимават да пазят клиентски сертификат което е подобно на паролите или по голямо усложнение

да се помисли да се избегне подписването на всеки документ с електронен подпис след като вече е влязъл потребителя

Това звучи интересно, ама как според теб да стане. Точно това исках да разбера. Идеи? Как след като си логнат, какъвто и файл-попълнен формуляр да им пратиш, да са сигурни че ти си го пратил? нали писах вече, след като някои влезе с име/парола/УЕП системата го следи и документите които прати очевидно са от него, и с електронния подпис е подобно - ако някои седне на компа и знае пин кода(или каквото трябва) също може да прати/подпише документи...

да се даде възможност изпратени данни да се проверяват и подписват на хартия при получаване на резултатния документ, да се даде възможност за защита с хардуерно криптиране на целия канал ...

Каналът е криптиран, защото се ползва SSL така или иначе. Подписването на документа се прави поради една много проста причина - за да е сигурно че ти, а не някой друг е пратил формуляра.
пак може да се получи достъп до пин кодове и др. такива и с тях да се подпише, пълна и абсолютна сигурност няма никъде
хардуерното криптиране се прави от отделно устроиство което очевидно има по големи възможности да приложи по комплексни алгоритми за защита от малък процесор в смарт карта, а и хардуерното криптиране позволява да няма връзка с инет което позволява значително по добра защита от троянски коне, вируси и други такива

Като оставим техническата страна на нещата, има закон за електронния подпис, според който подписания документ е еквивалентен на подписан на ръка документ. Сертификатните authority-та са ти еквивалента на нотариуса и има само няколко фирми, които са одобрени там от КРС да го правят, за целта минават одити. Няма друг законово-дефиниран механизъм да станат нещата и изпратените данни да имат силата на официален документ. Тоест, всякакви уеб-базирани решения с пароли, дори single-sign-on и тем подобни уеб тъпанарщини, няма да решат проблема.
ами тва за което пиша е че нещата може да се подобрят и да се добавят евентуално "уеб тъпанарщини" за по леките случай :-)

С paypal най-лошото, което може да се случи е някой да ти влезе в акаунта и да нареди някакво плащане. Което в общият случай има лимит, обикновено не особено висок.

От друга страна ако някой подаде подправена данъчна декларация от твое име, спокойно може да те вкара в затвора.
тук за пореден път ти се губи цялата картинка и пишеш колкото да има нещо
ами не съм писал да се даде пълен достъп до всичко а само до някои неща които не са тежки, нали документите/деиствията имат различна степен на секретност/защита...