Здравствуйте, ndnomead, Вы писали:

N>Технически в момент подписания сайт никак не связан с компьютером пользователя, но сайт предоставляет плагин для подписания данных ЭЦП на стороне пользователя. все претензии пользователя при искажении данных будут к сайту, т.к. других участников взаимодействия нет

это вы про госуслуги.ру чтоли?

а вообще элементарно. формочка не только сабмитится, но и распечатывается. после чего вопрошающий лично везет заполненную бумажку из Воркуты в Москву. Стоит в очереди и не успевает до обеда.

Здравствуйте, kig, Вы писали:



N>>Мы начинаем ходить по кругу:
N>>Технически в момент подписания сайт никак не связан с компьютером пользователя, но сайт предоставляет плагин для подписания данных ЭЦП на стороне пользователя. все претензии пользователя при искажении данных будут к сайту, т.к. других участников взаимодействия нет

kig>Что бы более не ходить по кругу, замечу, что Вы сами определили более, чем двух участников взаимодействия: сайт, плагин и вирус(ы) (вирус легко может подменить данные в памяти; как вариант — вирус может стащить закрытый ключ; и т.д.). Если предполагать худшее, какой бы плагин "крутым" не был, если машина пользователя больная, существует вероятность вмешательства в таинство процесса формирования ЭЦП.

Да, выходит либо доверенная среда, либо пользователь действует на свой страх и риск

Здравствуйте, dotidot, Вы писали:

D>Здравствуйте, ndnomead, Вы писали:

N>>Технически в момент подписания сайт никак не связан с компьютером пользователя, но сайт предоставляет плагин для подписания данных ЭЦП на стороне пользователя. все претензии пользователя при искажении данных будут к сайту, т.к. других участников взаимодействия нет

D>это вы про госуслуги.ру чтоли?

Да, про них

D>а вообще элементарно. формочка не только сабмитится, но и распечатывается. после чего вопрошающий лично везет заполненную бумажку из Воркуты в Москву. Стоит в очереди и не успевает до обеда.

Ну допустим у пользователя распечаталось одно, на сайт отправилось другое — где правда ?

Здравствуйте, ndnomead, Вы писали:

N>Ну допустим у пользователя распечаталось одно, на сайт отправилось другое — где правда ?
там где стоит подпись. ручкой.