KENJIRO: oooou brzdi, bratře, to je imho moc... On na dotaz neodpoví, rádoby archaickou češtinou ti toho vsugeruje dost a dost a lidi mu to zerou, ale je potřeba to vecne ustát, jinak si podrezes větev zbytečne... a jo, žaludkem mi dnes hýbal taky...

MCD:
NAVARA: mea culpa, zapomněl jsem zdůraznit, že časové "razítko" je tam jen ve formě volného textu, zas tak dobře na tom PČR ještě není, aby vkládala timestampy od autority. Pak nejsem schopný zaručit, že to někdo nepodepsal až po expiraci.

CERMI_FOX: Leak certifikátu má být vázán pouze na zveřejnění v CRL a teprve podpisy od té doby jsou neplatené - cokoli podepsané do té doby s časovým razítkem třetí strany má být v pořádku.

Přerazítkovat milióny dokumentů (a že jsem v takové situaci v korporátu byl) je neskutečná opičárna stojící neskutečné peníze (ve chvíli, kdy ti vše cosignuje důvěryhodná třetí strana), kterou měli zákonodárci pořešit.
V době přípravy toho zákona na tu nutnost byli upozorňováni snad odevšaď. Tu díru tam museli nechat jedině úmyslně...

NAVARA: good point, to mi nedošlo, že to jde, takhle to dává smysl, i když je to založené na důvěře k expirovanému certifikátu, takže technicky je to nedůveryhodné; jediné security-košer řešení je mít možnost si nechat znovupodepsat dokument novým certem.
Tohle je teda obecný problém archivování digitálně podepsaných dokumentů, občas se zanedbnává, ale expirace podpisového certifikátu tu není jen tak pro srandu králíkům, ale omezuje škody způsobené leaknutým podepisovacím certem, přičemž ne vždy se musí leak podepisovacího certu detekovat. Proto je tam ta expirace.

CERMI_FOX: Když mi před nákupem pošleš zfo, já si ho mohu na stránkách datovek ověřit, že někdy platilo a pokud budu fandit prvnímu přístupu, tak tvrdit že platí až do vyznačeného data platnosti, i přestože elektronický podpis jako takový expiroval - v době vydání nákupka platil.

OTAKAR:
NAVARA: dík. Čím víc o tom přemýšlím, tím víc mi přijde celý systém totálně na palici. Konkrétně - dostal jsem povolení nosit pistoli, ale (snad logicky) platnost toho povolení, pokud si ji během krátké doby koupím, je do nekonečna, resp pokud mi někdo nesebere ZP (vydáno na ochranu zdraví a života, tj nejde časově omezit, jak je psané i v poučení - V souladu s § 13 odst. 2 zákona o zb raních povolení vydané podle § 12 odejme příslušný útvar policie, pominul-li řádný
důvod, pro který b ylo vydáno; to neplatí, b ylo-li povolení vydáno podle § 12 odst. 5 písm. f). ). Ale doklad o tom, že to povolení mám mi formálně platí cca půl roku.
Na další stranu nákupko nemá status dokladu (veřejné listiny), takže reálně nemá nikdo bez přístupu do CRZ možnost ověřit jeho platnost a musí to prostě risknout.
I tak mi přijde divný rozpor platnosti povolení jako takového (do odejmutí, tedy teoreticky do nekonečna) a pdf, které mi to celé dokazuje.

Zanedbávám myšlenku, že celé povolení je jen poplatek do státní kasy a úlitba EU, protože je nárokové pro kohokoli se ZP sk. E.

Asi na to celé moc koukám pohledem matfyzáka s úchylkou na kryptografii a OCD :) Aneb slovy klasika "řeším píčovinu".

Dodatek - v praxi je mi jasný, že přijdu k obchodníkovi se smrtí, on si ověří číslo a výměnou za 4.5k si odnesu škorpa domů bez reálného problému, příčemž na policii jen pronesou tradiční poznámku "jo, vy jste ten s datovkou" a pojedou dál. Uvažuju nad tím teoreticky a "dle všech regulí".

CERMI_FOX:
1. Kolonky pro razítka a pod nehrají roli, podstatný je elektronický podpis - ten samozřejmě po vytištění na papír neověříš, papírová verze nemá s elektronicky vydaným nákupkem nic společného, kdokoli to uvidí (včetně PČR) se ti může oprávněně vysmát.
Validní papírovou formu získáš autorizovanou konverzi, například na Czechpointu (ČP).

2. To je na PČR příliš vysoká dívčí, pro ostatní - kryptology, zákonodárce, právníky,... a podobné to pak představuje zábavné technologické-orávní okénko, kdy se čeká na první závažnější soud, kde tu platnost bude někdo rozporovat a dožene se to až nahoru, odkud vypadne judikát.
Favorité jsou přístupy "domněnka předchozí platnosti" (tj. jsi v cajku) nebo "přerazítkování" (především konzultanti a různí dodavatelé přerazítovávátek). Fakticky stáv platnosti dokumentu po 22.9.2019 není v tuto chvíli znám :) PČR to nebude nejspíše řešit, mají CRZ.

CERMI_FOX: Na czechpointu si můžeš za menší palmare nechat udělat ověřený výtisk, to by mělo uspokojit někoho bez crz. Počítá se to of nabytí právní moci, elektronický podpis datové zprávy nemá vliv, respektive do té doby musíš případně na ten czechpoint.

Došlo mi nákupko do datovky (kupodivu to nově umí i na Sdružení v Praze), ale jsem z něj nějak zmatený:
1) jsou tam chlívečky s nápisem "podpis" nebo "otisk úředního razítka", ale žádný podpis ani razítko tam není, takže kdybych to vytiskl a donesl, tak to vypadá trochu jako padělek (pro osoby bez přístupu do CRZ, aby si ověřili č.j.). Je to tak OK?
2) platnost se udává na rok, ale elektronický podpis je do 21.9.2019, což je lehce přes půl roku, jak se to tedy počítá?