Pobegnili zasebni ključi za evropska covidna potrdila

WhiteAngel je 28. okt 2021 ob 01:02 izjavil:

route je 27. okt 2021 ob 23:58 izjavil:

Po moje je ta dogodek le kapljica v morju napram temu, kar še pride v prihodnosti. Pa ni toliko poudarek na kraji kot taki, ampak na digitalizaciji vseh vidikov življenja in veliki potencialni ranljivosti, za katero dvomim, ali jo znamo dovolj dobro predvideti - bomo potrebovali nove Asimove s še z bujnejšo domišljijo? Prihajamo namreč v čase, ki so bili nekoč v domeni piscev ZF, danes pa postaja nekdanja ZF že kar resničnost. Ali pa današnja resničnost že presega domišljijo nekdanjih piscev ZF?

Človeštvo, Quo vadis?

Um... zakaj taka negativna nastrojenost k digitalizaciji? Zasebni ključ za podpisovanje enih PCT potrdil je pobegnil, so what. Seveda so jo predvideli. Sledi običajen protokol - revokanje pobeglih ključev (in z njimi podpisanih dokumentov) ter generiranje novega zasebnega ključa (in dokumentov). To je stalnica certifikatov že 25+ let. Si kdaj pogledal, kolikokrat izdajo nove verzije libopenssl in ca-certificates ter posledično brskalnikov zaradi tovrstnih napadov in lukenj?

Ni 'so what'. Problem je naslednji. Napak so se lotili podpisovanja.
Ena smer bi bila, da bi iz master ključa (certifikata) generirali child certifikate in z masterjem poodpisovali childe. S childom pa podpisali tretjenivojske ključe, ki bi jih menjavali vsak mesec ali 6 mesecev.

Master in child ključe pa bi dajali v cold storage, off-line. Potem tudi če en privaten ključ uide (se heka), potem je škode relativno malo. Aplikacija pa bi seveda morala imeti možnost nalaganja novega certifikata (s svežim podpisom) avtomatsko. Seveda je tudi problem, da mnogo aplikacvij sploh ne pregleda, če je slučajno ključ na seznamu revokanih ali je master ključ na seznamu revokanih.

Verjetno je problem, da vse države EU nimajo varnostne IT arhitekture, primerne za take zadeve. In četudi jo imajo (digitalizirane osebne), osebne imajo samo long-term cycle (t.j. osebna ima zapečen ključ, ki se nikoli ne nadgradi).

NLB banka je imela na začetku proper mid-range cycle varnostno IT arhitekturo. Podpisi so se na karticah lahko prepisovali preko. Samo če si postopek zafrknil, si si kartico zafrknil in nisi imel dostopa do računa.

Tako da je večji problem, da imajo države EU varnostno IT arhitekturo, primerno za te certifikate, oz. ključe.

Daniel je 1. nov 2021 ob 11:42 izjavil:

V čem je zdaj potem fora, da imam jaz različne enolične oznake potrdila o prebolelosti? 19.9.21 natisnjeno potrdilo ima drugo oznako kot natisnjeno danes. Veljavni sta pa obe, če jih preveriš s tisto aplikacijo.

Dinamicna generacija v smislu mitigacije, verjetno, ker nisem raziskoval ... ce je res 'vsebina' ista ...

In se na tisto zgoraj ... veste vec kode ni nikoli bolj varno od manj kode ... je pa seveda odvisno od kode same, jasno!

AEx_1-7 je 1. nov 2021 ob 11:46 izjavil:

In se na tisto zgoraj ... veste vec kode ni nikoli bolj varno od manj kode ... je pa seveda odvisno od kode same, jasno

Nič ni "jasno". Če gledaš na kodo kot zaprt, zaključen sistem, tvoja premisa drži. V dejanskem svetu, kjer je koda le del celote, pa to še zdaleč ni nujno. So drugi deli sistema potencialno toliko bolj ranljivi, da jih "več" kode lahko naredi konkretno varnejše.

Ocitno se je QR pogoje koncno zacelo preverjati, vceraj v Merkurju, danes v dveh lokalih in to ne tako kot prej, ko se je s QR kodo pomahalo ampak so dejansko skenirali s telefonom. Skratka koncno so se trgovci/gostinci zmigali in dojeli, da bojo v lockdownu, ce ne bojo pomagali znizati nivoja okuzb.

Mogoce se nam pa le uspe izogniti lockdownu, vsaj tisti, ki izpolnjujemo PCT pogoje. Ostali so se pa tako ali tako odlocili, da bi bili radi zaprti.

Morda res, a zato boste morali plačati dvojno, sicer bodo zaprli kar lastniki sami.

Ne bo držalo. Vakserji v povprečju niso najbolj družabna bitja in večino nakupov opravijo prek spleta. Podjetja s fizičnim dostopom strank bi jo bolje odnesla, če bi vakserjem onemogočila vstop.

Nauk : Manj kot 2% ljudi (allla "okuženi") nadzoruje 98%, nam skupaj omogočajo lockdown ?
Kdo vse to vodi ?
Kjer se prepirata dva tretji dobiček ima ... Če je parov več je dobička še več ...

Vprašanje :
Torej so raznašalci virusa samo cepljeni ?
Kdo vse to vodi ? (statistika in nadzor ?)

Ni zdrave kmečke pameti več, jle ?

StratOS je 1. nov 2021 ob 19:03 izjavil:

Torej so raznašalci virusa samo cepljeni ?

Seveda, a se ne ves, da anticepilci dejansko nimajo blage veze o cepivu ali imunskemu sistemu, ali pa se iz meni nerazumljivih razlogov delajo kretene.

Pac kaj ces, pri coroni so priplavali na povrsje tisti najvecji bedniki druzbe in se zaceli repenciti.

Ste nas zadolžili, misliš?
Ker ti podpiraš PCT, qr kode, lockdowne in ostalo šaro, ki paše zraven.

Dejmo se smejat ne pa delit ...
ko bodo javni ključi "vn" prišli bo https://slo-tech.com/forum/t792220/p735... tudi uradno mogoč.
Pa naj bo halloweeen ali pa spomin na pokojne ...