5 554
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
KDE
,ei muokkausyhteenvetoa
Suomi ja Viro digitalisoivat ensimmäisenä henkilökorttinsa ja niistä se alkoi levitä pitkin Europpaa. Tarve liittää identiteetttia suojaava HSM-laite tietokoneeseen ja sen ohjelmiin kasvoi ja sitä alettiin vaatimaan myös KDE:ssä. Alkuperäinen tavoitteen varjossa on ollut hämmentävää seurata KDE-projektin suhtautumista asiaan. Varmennekortit, niitä tukevat kirjastot ja tarvittavat osat olivat saatavilla, mutta KDE ei tukenut niitä. Siitä avattiin lukuisia ominaisuuspyyntöjä, tekniikan tuntevat ohjelmoijat ilmoittautuivat toteuttamaan sen - mutta ei. Lopulta vuonna 2005 avattu [https://bugs.kde.org/show_bug.cgi?id=116201 bugi 116201] kasvoi elämää suuremmaksi väännöksi asiasta ja pitkän vänkäämisen jälkeen se sai leiman '''RESOLVED NOT A BUG''', case closed.
Ilmeisesti saksalaiset avainhenkilöt estivät asian etenemisen aina kun siitä oli monen ihmisen lobbaus menossa. Ensinmäisessä Saksan [[Saksa]]n sirullisessa henkilökortissa oli myös PGP-avaimet. Niistä luovuttiin vuoden 2010 uudistuksessa, valtiolla ymmärettiin sen olevan pienen nihilistiporukan puuhastelun tulos ja oli aika siirtyä muun maailman seuraan [[X.509]] varmennehierarkiaan (ja tyypilliseen saksalaiseen versioon siitä).
KDE:ssä on aina ollut erinomainen integraatio [[PGP|PGP/GnuPG]]-avaimien ja PIM-ohjelmistojen välillä, parempi kuin missään muussa alustassa. Mutta se ei kattanut X.509 henkilövarmenteita tiedostoista eikä varsinkaan varmennekorteista koska niissä oli RSA-yhtiön patentteja. Ja X.509 on datacom maailman ihmisten inhoaman telecom-sektorin ITU-T:n luoma standardi. Avoimien ohjelmien ihmiset inhoavat kaupallisia ohjelmistopatentteja enemmän vain telcojen ASN.1, H.323 ja muita jäykkiä binäärisotkujen standardeja. Tilanne oli naurettava koska KDE:ssä käytetään X.509 varmenteita verkkoyhteyksissä koska ne ovat siellä standardi. X.509 varmenteet ovat myös standardi henkilöiden varmenteissa. Syykin on selvä, PGP ei skaalaudu koska siinä ei ole varmennehierarkiaa (I-kirjan PKI:ssä) vaan kahdenvälinen Web of Trust arkkitehtuuri. Kaikki tietävät tämän, mutta KDE projektin avainhenkilöiden edustama ideologia voitti. Siitäkin huolimatta, että saksalainen henkilökortti lopetti PGP-avaimien käytön. X.509 ja PKCS#11 tukea ei tullut ja vuosia kului.
