Ψηφιακή υπογραφή για ηλεκτρονική υποβολή τοπογραφικών διαγραμμάτων

[akis73]

1 ώρα πριν, tirbouson said:

Είναι συμβατό; Γράφει safenet 5110 επάνω.

Καλησπέρα, τρέξε το safenet authentication client, επέλεξε το view token info και δες τι σου βγάζει... αν δεν γράφει 5110cc τότε δεν κάνει, είχα και εγώ το ίδιο με το δικό σου και αναγκαστικά αγόρασα νέο, νομίζω ότι πλέον οι τιμές πέσαν γύρω στα 35Ε το κομμάτι...

[Gousgounis]

Εϊναι 3 εκδόσεις του 5110:

SafeNet eToken 5110
-Symmetric: 3DES (Triple
-DES), AES 128/192/256 bit
-Hash: SHA1, SHA256
-RSA 1024-bit / 2048-bit
-Elliptic curves: P-256, P-384

SafeNet eToken 5110 FIPS
-Symmetric: AES, 3DES (Triple DES) -128/192/256 bit
-Hash: SHA-256
-RSA: 2048-bit,
-Elliptic curves: P-256, P-384

SafeNet eToken 5110 CC
-Symmetric: 3DES (ECB, CBC),AES (128,192, 256 bits)
-Hash: SHA-1, SHA-256, SHA-384,SHA-512
-RSA: up to RSA 2048 bits (and optionally up to 4096 bits)
-RSA OAEP & RSA PSS
-Elliptic curves: P-256, P-384, P-521 bits, ECDSA, ECDH
-On-card asymmetric key pair generation (RSA up to RSA2048 & Elliptic curves)

 

Ουσιαστικά η ΑΠΕΔ θέλει πιστοποίηση CC EAL5+ που μόνο το τελευταίο διαθέτει ενώ τα άλλα υποστηρίζουν 140-2 level 3. Προφανώς αν και ίδια εμφάνιση έχουν διαφορετικό hardware.

[gktpgeue]

Είναι γελοίο το ότι λήγουν τα πιστοποιητικά σε 36 ΜΗΝΕΣ (και αν κατάλαβα καλά θέλουν να ξαναπάς στο ΚΕΠ). Κυριολεκτικά "δουλειά να λέμε ότι κάνουμε" για τους σχετικούς υπαλλήλους.

Το τραγελαφικό είναι ότι με 2FA και γενικά λιγότερο ασφαλείς διαδικασίες μεταφέρει ο κόσμος χρήματα εκατοντάδων χιλιάδων ευρώ και εδώ υποτίθεται τους νοιάζει η ταυτοπροσωπία μας..

 

8 ώρες πριν, Gousgounis said:

Εϊναι 3 εκδόσεις του 5110:

SafeNet eToken 5110
-Symmetric: 3DES (Triple
-DES), AES 128/192/256 bit
-Hash: SHA1, SHA256
-RSA 1024-bit / 2048-bit
-Elliptic curves: P-256, P-384

SafeNet eToken 5110 FIPS
-Symmetric: AES, 3DES (Triple DES) -128/192/256 bit
-Hash: SHA-256
-RSA: 2048-bit,
-Elliptic curves: P-256, P-384

SafeNet eToken 5110 CC
-Symmetric: 3DES (ECB, CBC),AES (128,192, 256 bits)
-Hash: SHA-1, SHA-256, SHA-384,SHA-512
-RSA: up to RSA 2048 bits (and optionally up to 4096 bits)
-RSA OAEP & RSA PSS
-Elliptic curves: P-256, P-384, P-521 bits, ECDSA, ECDH
-On-card asymmetric key pair generation (RSA up to RSA2048 & Elliptic curves)

 

Ουσιαστικά η ΑΠΕΔ θέλει πιστοποίηση CC EAL5+ που μόνο το τελευταίο διαθέτει ενώ τα άλλα υποστηρίζουν 140-2 level 3. Προφανώς αν και ίδια εμφάνιση έχουν διαφορετικό hardware.

Ε όχι ρε παιδιά, πρέπει να αγοράσουμε και καινούργιο από πάνω;

ΟΚ οι τύποι μας τρολάρουν κυριολεκτικά σε αυτή τη φάση.

 

Και δεν κατάλαβα πώς δικαιολογείται αυτή η απαράδεκτη απαίτηση εξόδων από εμάς.

Παίρνουν μίζα από την εταιρία που βγάζει το στικάκι;

ΔΕΝ ΕΙΡΩΝΕΥΟΜΑΙ: γιατί απαιτούν μονοπωλιακή αγορά συγκεκριμένου μοντέλου και μάλιστα ΔΕΥΤΕΡΗ ΦΟΡΑ ΣΕ ΛΙΓΟΤΕΡΟ ΑΠΟ 5 ΧΡΟΝΙΑ;

Edited Μάιος 24 , 2022 by gktpgeue

[Gousgounis]

Δε σε αδικώ έχεις δίκιο.

Στην πύλη Ερμής απλά έθεταν προδιαγραφές για τα tokens (τα κριτήρια Αξιολόγησης που ορίζονται στο Παράρτημα Ά της απόφασης 295-63 της ΕΕΤΤ όπως αυτή δημοσιεύεται στο ΦΕΚ 1730/24-11-2003) και μπορούσες να πάρεις ότι ήθελες. Πολλοί από εμάς είχαν παραγγείλει απο εξωτερικό στο 1/4 της τιμής.

Στην ΑΠΕΔ, υποστηρίζουν μόνο 2 συγκεκριμένα μοντέλα που δεν τα βρίσκεις σε κινεζομάγαζα.

Ίσως να είναι και καλό απο άποψη ασφάλειας. Τουλάχιστον η διαδικασία είναι ευκολότερη, κρατάει περισσότερο (3 όχι 1 χρόνια)  και συμβατή με σύγχρονους υπολογιστές (όχι 32bit XP, IE8, ActiveX κτλ)

Για περιορισμό του κόστους θα μπορούσαν να δίνουν άυλες, όπως στο δημόσιο.

[gktpgeue]

8 hours ago, Gousgounis said:

Δε σε αδικώ έχεις δίκιο.

Στην πύλη Ερμής απλά έθεταν προδιαγραφές για τα tokens (τα κριτήρια Αξιολόγησης που ορίζονται στο Παράρτημα Ά της απόφασης 295-63 της ΕΕΤΤ όπως αυτή δημοσιεύεται στο ΦΕΚ 1730/24-11-2003) και μπορούσες να πάρεις ότι ήθελες. Πολλοί από εμάς είχαν παραγγείλει απο εξωτερικό στο 1/4 της τιμής.

Στην ΑΠΕΔ, υποστηρίζουν μόνο 2 συγκεκριμένα μοντέλα που δεν τα βρίσκεις σε κινεζομάγαζα.

Ίσως να είναι και καλό απο άποψη ασφάλειας. Τουλάχιστον η διαδικασία είναι ευκολότερη, κρατάει περισσότερο (3 όχι 1 χρόνια)  και συμβατή με σύγχρονους υπολογιστές (όχι 32bit XP, IE8, ActiveX κτλ)

Για περιορισμό του κόστους θα μπορούσαν να δίνουν άυλες, όπως στο δημόσιο.

Ναι και γω είχα το 5110 (σκέτο) από κίνα χωρίς κανένα πρόβλημα το οποίο προκάλεσε και τη δικαιολογημένη ενόχλησή μου.

(Αναρωτιόμουν αν μπορούσαμε να βρούμε emulator αλλά επειδή αυτά είναι Ελλαδικά προβλήματα: δύσκολο να βρεθεί διεθνώς.)

Η κωμωδία του πράγματος είναι ότι η ασφάλεια ταυτοπροσωπίας για το 95%+ των άλλων εγγράφων δεν υπάρχει και κολλάμε σε 1.

Edited Μάιος 25 , 2022 by gktpgeue

[tirbouson]

On 23/5/2022 at 10:23 ΜΜ, akis73 said:

Καλησπέρα, τρέξε το safenet authentication client, επέλεξε το view token info και δες τι σου βγάζει... αν δεν γράφει 5110cc τότε δεν κάνει, είχα και εγώ το ίδιο με το δικό σου και αναγκαστικά αγόρασα νέο, νομίζω ότι πλέον οι τιμές πέσαν γύρω στα 35Ε το κομμάτι...

Mε 50€ βρήκα που είναι το πιο φτηνό αλλά με 35€ δεν βρήκα. Έχετε κανένα link?

[akis73]

1 ώρα πριν, tirbouson said:

Mε 50€ βρήκα που είναι το πιο φτηνό αλλά με 35€ δεν βρήκα. Έχετε κανένα link?

Έχεις δικιο..στο σκρουτζ ξεκινάσει από 48Ε, ίσως έκανα εγώ λάθος, θα το ξαναδώ.

[ppanag]

9 ώρες πριν, akis73 said:

Έχεις δικιο..στο σκρουτζ ξεκινάσει από 48Ε, ίσως έκανα εγώ λάθος, θα το ξαναδώ.

... δεν έκανες λάθος, υπήρξε προσφορά στα 35 ευρώ (18/5/2022), η οποία είναι συνήθως για ελάχιστα κομμάτια...

Αν δεν βιάζεσαι, επιλέγεις το προϊόν και πατάς "προσθήκη στα αγαπημένα" και σε ενημερώνει για προσφορές...

[gktpgeue]

Πιθανό είναι επειδή πολλοί αγοράσαμε το πρώτο σε χρόνο που θα έληγε το πιστοποιητικό μας αυτή την εποχή να ανεβάσανε ξανά την τιμή του για να εκμεταλλευτούν την ανάγκη ενώ η συσκευή αμφιβάλλω να κοστίζει πάνω από 4 ευρώ να κατασκευαστεί αρχικά.

Εντωμεταξύ η ηλεκτρονική ασφάλεια ενός ατόμου θα παραμείνει σχεδόν μηδέν αν δεν καταλαβαίνει τι κάνει όσους αλγόριθμους και να ξεφορτώσεις πάνω του και θα παραμείνει υψηλή αν ξέρει χωρίς καν 2FA αλλά ούτε καν 2FA δε δοκιμάσαμε πριν πάμε εδώ.

Εντωμεταξύ δεν υπογράφουμε  με αυτόν το τρόπο τίποτα πέρα από 1 pdf από το σύνολο των εγγράφων ενός έργου και άλλα επαγγέλματα δεν υπογράφουν απολύτως τίποτα με αυτόν τον τρόπο στο ίδιο έργο δηλαδή παίζουμε θέατρο προσποιητής ασφάλειας.

 

Edited Μάιος 26 , 2022 by gktpgeue

[sirkos81]

Καλησπέρα συνάδελφοι

Να κάνω μια ερώτηση  γιατί όλη μέρα την έχω χάσει προσπαθώντας να ξαναβγάλω ηλεκτρονική υπογραφή . Είχα ένα τόκεν 5110  όχι το CC που λειτουργούσε μια χαρά μέχρι τον Γενάρη  . Πάει αυτό πήγε πλέον κουβά γιατί έτσι το αποφασίσανε . Είχα αγοράσει και ένα άλλο για τον αδερφό μου επίσης μηχανικος  το οποίο δε το χρησιμοποίησε ποτέ  το οποίο είναι το SafeNet 5110 CC  οπότε λέω μας έκατσε καλά . Έκανα όλα τα βήματα  , πήγα κρεπ ήρθα  έκανα αίτηση και πήρα και το κωδικό απόκτησης ψηφιακού πιστοποιητικού . Έβαλα το ψηφιακό πιστοποιητικό στο τόκεν   όλα καλά . Πάω να κάνω και ανανέωση του πιστοποιητικού στο site του ΤΕΕ για να κάνω ένα ΚΗΔ   κάνω upload το certificate  , και μου λέει μη έγκυρα πιστοποιητικά ;  σας έχει τύχει ποτέ ?

Μήπως πρέπει να ξαναδώσουμε πουθενά το σήριαλ του τόκεν όπως είχαμε κάνει πριν από 4 χρονιά στο έρμης?

 

Edited Μάιος 31 , 2022 by sirkos81