lemiel@jabber.wp.pl
Karta inteligentna - jak bardzo bezpieczna?
Może na początek co to jest, definicja zaczerpnięta ze słowniczka w pomocy do jednego programu, której tłumaczenia jakoś nie mogę skończyć:
Niewielkie urządzenie, zwykle wielkości karty kredytowej, zawierające mikroprocesor i zdolne do przechowywania danych kryptograficznych (takich jak klucze i certyfikaty) oraz przeprowadzania operacji kryptograficznych. Karty inteligentne używają standardu PKCS #11. Karta inteligentna jest jednym z rodzajów urządzenia zabezpieczającego.
No i od przeszło tygodnia mam taką, muszę jej używać do uwierzytelniania przy łączeniu się do sieci. Zapisałem też na niej firmowy certyfikat i klucze prywatny oraz publiczny, wszystko ładnie zabezpieczone wielocyfrowym pinem. Razem z kartą przyszła krótka instrukcja, aby dbać o nią jak o kartę kredytową i pozostawać w duchu standardów prowadzenia biznesu, ble, ble… Przecież to Twoje (znaczy Moje) cyfrowe ID. Instrukcja oczywiście w barbarzyńskim języku, więc kto by ją czytał. No i oczywiście, kto by o nią dbał jak o prywatną kartę płatniczą. Przecież można ją spokojnie zostawić w czytniku, w komputerze na biurku, w biurze nie kradną.
No i czy ja jestem nienormalny, że jej nie zostawiam w czytniku, tylko noszę ze sobą? No ale ja jestem inny, niebezpieczny, bo mam indywidualne konta w bazach danych, a administratorzy i reszta zespołu używa takiego ogólnego i tylko do jednej bazy. Obawiam się tylko, że od takiego częstego wkładania do czytnika zetrą się styki na niej albo powyginają się lub zabrudzą opiłkami styki w czytniku, w końcu w tym przypadku nie można stosować żeli nawilżających.
Ma ktoś z Was doświadczenia z takimi kartami i ich bezpieczeństwem?
Komentarze:
O styki możesz nie obawiać się. Prawdopodobnie masz pozłacane, a nawet jeśli nie, to i tak ich trwałość jest na tyle duża, że o opiłki nie musisz martwić się. Z tego co kiedyś doczytywałem się, to karta powinna działać spokojnie nawet do 5 lat przy częstym jej wkładaniu i wyciąganiu do czytnika.
A najlepiej, to dowiedzieć się co to za karta dokładnie i sprawdzić w jej specyfikacji.
Dodaj komentarz:
Możesz używać Markdown bez obrazków.