POSTArCA prevzem potrdila

Zelo mi je vsec proces za prevzem kvalificiranega digitalnega potrdila s strani POSTArCA.

Na email dobis obvestilo o prevzemu (za katerega sem moral 2x pogledati ce je sploh legit), kjer imas link do strani kjer lahko prevzames potrdilo ter referencno stevilko (avtorizacijsko kodo pa posljejo preko navadne poste) ... ker odpiranje linkov iz mailov se nikoli ni bilo del phishinga in podobno, ane?

Drugi sok pa clovek dozivi ob obisku linka, ko ga pricaka naslednja stran:

Sicer ni nic narobe s certifikati, ki niso podpisani s strani potrjenih ustanov, vsaj pri uporabi znotraj podjetja ali za lastne potrebe (ker lahko ali namestis root certifikat na vse odjemalce, ali pa primerjas certifikata), se vseeno pa bi pricakoval precej vec od podjetja, ki izdaja certifikate za eDavke, spletne banke in podobne zadeve.

Tukaj poleg MITM napada vidim se tezavo da se uporabnika uci naj ignorira ta obvestila.

(omenil bi se bogato podporo brskalnikov, saj podpirajo tako IE kot FF)

Saj Sigen-ca certifikat privzeto tudi ni v root CA-jih.

Nisem se dobil po posti, bomo videli.

Tudi ce bi certifikat prevzel po povezavi, ki uporablja cert podpisan s strani veljavne ustanove lahko se vseeno primerjas fingerprinte certifikata in povezava ne bi bila nic manj varna.

Ma ja, a resno ne pošljejo SHA1 natiskanega? A ne pošljejo ene kode po pošti?

Sicer pa ja, nimam poštarce in ne poznam. Mi je pa čudno da bi bili tako šlampasti.
Vem da je bil NLB šlampast in so zamenjali cert, na njihovi spletni strani je bil pa še star SHA =)

Mislim, da je poštarca celo 20 EUR.

Kakor mi je znano pri vseh bankah kjer dela poštarca dela tudi sigenca.
Ampak večina ljudi verjetno niti ne ve, da lahko sigenco dobijo zastonj.
Poleg tega si jo moraš zrihtat sam, pri poštarci ti pa vse uredijo na banki.
Za slo-techovce je tako nepoznavanje seveda neopravičljivo

Kodo preko poste sem dobil, vendar ni bilo nobenega hasha v pismu, samo URL za prevzem ter koda. Sicer je prevzem tako failal, preko supporta pa sem dosegel da naslednji teden dobim novo kodo.