ZBYNEK: KB dává certifikát obvykle jako soubor, na smartkartě jenom volitelně. Ten soubor je pak na disku "volně" dostupnej.
Btw, ani na kartě chráněné PINem není klíč úplně v bezpečí, pokud je SW pro čtečku provozovanej v OS klientova počítače, keylogger ti může odchytit i ten pin.
Nedávno jsme na toto téma diskutovali s výrobcem, a v tomto ohledu jsou "bezpečné" pouze čtečky s vlastním keypadem.