diseaz: comment 33

diseaz
Fri, 11 Jan 2013 09:28:16 +0400

Проблема с электронной подписью заключается в необходимости таскать с собой защищенное хранилище для закрытого ключа. Это уже из интернет-кафе, с чужого компьютера и т.д. не поработаешь.

А почему все считают, что к закрытому ключу надо относиться с бОльшим пиитетом, чем к паре логин/пароль? Ведь ценность и того, и другого определяется лишь ценностью ресурсов, доступ к которым они предоставляют.

Если я достаточно доверяю человеку и могу на его машине ввести логин/пароль для того, чтобы написать что-нибудь в свой блог, то не вижу препятствий, почему бы мне не аутентифицироваться с его машины своим закрытым ключом при условии, что это отдельный ключ именно для блога, а не для счета в банке.

Да, таскать с собой свои закрытые ключи неудобно, но это просто потому, что привычки нет. Лет пять назад таскать бандуру типа современного смартфона было неудобно — ничего, привыкли. А то, что процедуры сложные — так просто никто не пытался сделать их простыми и понятными каждой кухарке, вот и считается до сих пор, что это сложно и только для фриков. По сути же, процедуру можно сделать весьма простой, не сложнее 2-factor authentication a la Google.