www.znatoki.lv

Такие дела.

Теперь из-под Lattelecom вы не зайдёте на pokerstars.com или на 888games.com. А на bwin.com зайдёте, потому что Lattelecom не умеет блокировать HTTPS.

Что вы думаете? Нужно/не нужно? Можно/нельзя?

Стоит ли Amazon тоже просить получить лицензию на торговлю в ЛР?

Что происходит у ...

Модель государственных закупок (= аукционов) абсолютно не подходит для какого-либо R&D, особенно, когда речь о серьёзнейших требованиях к безопасности.

Насколько я понимаю, ни по какой другой модели государство ничего не закупает. И это правильно. Если сегодня сделать исключение для системы ...

Для начала надо убедить ЦИК (подмигивая Борису - возможно, давлением/запросами со стороны Сейма) начать работу над онлайн-голосованием - тогда уже можно будет попытаться подключиться к процессу. Пока что все наши с тобой обсуждения - к сожалению, лишь пустая перегонка электронов по проводам ...

Ещё вопрос: а как обычный пользователь генерит свой новый приватный ключ после мутации?
Пересчитывает свой старый по известной формуле.

Системный вопрос: скольким мутациям можно подвергнуть базу ключей?
Со стороны пользователя: Какой объём информации надо скачать/закачать при мутации базы ...

А как предполагается оперировать таким диким количеством ключей? Поочерёдно подбирать к зашифрованному тексту или подписи все имеющиеся в наличии публичные, пока не подойдёт? Это ж только для Латвии в пределе полтора миллиона переборов к каждой записи, про расширение этой схемы на более людные ...

Я не слишком въезжал в описанное г-ном Neff-ом, более-менее разобрал только про тасование колоды карт, но, если я правильно понимаю, чтобы расшифровать присланное гражданином, тебе понадобится именно его ключ. В данном случае у покера всего два игрока, а не все граждане плюс государство. А ...

Мне кажется, даже аудиты здесь не столь критичны (хотя и нужны) - keyserver'ы будут неявными аудиторами друг для друга, если для активации публичного ключа он должен будет зарегестрирован у большинства. Главная трудность - сохранить простоту процесса для тех, кому всё равно
Кстати, я тут подумал ...

P.S. Я тут задумался — много ли граждан с правом голоса, которые не голосовали (скажем, на последних выборах в ЕП) и при этом имеют eID (желательно, с активированными сертификатами)?

<сплетнислухи>Не могу найти источник, но я читал жалобы PMLP, что на последних выборов было очень много (порядка ...

А почему должен быть единственный trustworthy CA? Мне кажется, что лучший вариант - это лицензирование государством нескольких независимых (друг от друга и частично от государства) keyserver. Модель с нотариусами тут очень даже уместна, только тут мы ещё можем и постоянно проверять синхронность ...

Про eParaksts.

Если мы хотим иметь возможность делать legally-binding signatures, то нам необходимо некоторое доверие к государству (ну хотя бы потому, что в обратную сторону доверия нет). Так что тут особо не отвертишься-то от модели CA, пусть они даже позволят гражданам свои ключи загружать, всё ...