5 848
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
== Allekirjoittaminen ==
''pääartikkeli'': [[allekirjoitus]]
'''Allekirjoitettaessa digitaalisesti''' tulee käsitellä kaksi asiaa:
* allekirjoitus tapahtuu käyttäjän hallitsemassa '''laitteessa''' (tietokone, tablet) tai '''palvelussa''' (web-palvelu, palveluväylä)
* allekirjoituksen muoto
'''mPollux Digisign Client''' ohjelmisto nimensä mukaisesti tukee allekirjoittamista, mutta vain palvelussa. Ohjelmistopaketin '''mukana ei tule käyttäjän laitteeseen asennettavaa allekirjoitusohjelmaa eikä ohjelmisto myöskään tue tai määrittele tiedostomuotoa''' (allekirjoitettua paperia vastaavaa) joka sisältäisi sekä allekirjoitettavan sisällön ja digitaalisen allekirjoituksen.
Allekirjoittaminen on siis mahdollista jos käytettävissä on web-palvelu joka on rakennettu tukemaan mPollux Digisignin tapaa tehdä digitaalinen allekirjoitus varmenteella. Tiettävästi tälläistä allekirjoitusta tukevaa palvelua ei ole missään tuotantokäytössä<ref name='vrk-allekirjoituslausunto' >''aikanaan kysyttäessä asiaa Väestörekisterikeskuksesta, ei heidän asiantuntijansa ollut itsekkään koskaan tehnyt allekirjoitusta työnantajansa tuottamalla kortilla.''</ref>. Koska palvelu lähettää allekirjoituspyynnön käyttäjälle, ei ole takeita siitä, että kyseinen palvelu olisi rakennettu vastaanottamaan käyttäjän haluamaa allekirjoitettavaa sisältöä - koska tyypilllisesti web-palvelut ovat räätälöityjä. Voisi siis hyvin olla, että yksittäisen palvelun allekirjoitukset liittyäisivät vain palvelun omaan sisältöön.
'''Allekirjoitettaessa''' käyttäjä ottaa yhteyden allekirjoitusta tukevaan web-palveluun ja valitsee sieltä allekirjoittavan sisällön. Web-palvelu lähettää sisällöstä [[Tiiviste|tiivisteen]] käyttäjän selaimelle joka välittää sen kortinlukijalle ja kortille - jossa allekirjoitus tapahtuu. Itse allekirjoitus välitetään takaisin web-palveluun joka käsittelee sen kuten palveluun on määritelty.
Käyttäjälle ei jää allekirjoituksesta mitään tiedostoa kuten [[DigiDoc]], koska sellaista ei muodosteta missään vaiheessa. Tämä on ongelmallista, viitattaessa allekirjoitettuun sisältöön myöhemmin, tulee aina olla yhteydessä kyseiseen palveluun, joskin ei ole takeita, että kaikki halutut osapuolet näkisivät samaan allekirjoitukseen. Tämä on keskeistä allekirjoituksen kannalta, koska niiden tarkoitus on nimenomaan todistaa sopimus tms jälkikäteen kolmannelle osapuolelle, kuten tuomioistuimelle.
Koska '''allekirjoitus tapahtuu aina palvelussa''', käyttäjällä tulee olla luottamus sen omistajaa ja ylläpitoa - eli kolmatta osapuolta kohtaan allekirjoitettavan sisällön paljastuessa heille - joka voi myös vähentää mielenkiintoa allekirjoittaa digitaalisesti jos sisältö on luottamuksellista tai arkaluontoista.
Edelläolevista ongelmista johtuen ei ole ihme, että suomalaisella henkilökortilla ei ole tehty sen olemassaolon aikana digitaalisia allekirjoituksia, nimestään huolimatta - mPollux Digisign-ohjelmistolla.
== Tuetut määritykset ja järjestelmät ==
