ותנפיק לעצמך חתימה בחינם

בישראל קיים "חוק החתימה דיגיטלית". בעקבות החוק הזה, לסימון קבוע של חתימה דיגיטלית יש גם כמה וכמה חסרונות שחשוב לדעת. סימון התעודה כפי שגד מציע שם אתכם תחת חבות משפטית לבטיחות התעודה, כמו גם לתוכן ההודעה. אם כתבתם במייל חתום לחבר שלכם שאתם תשמרו על הכלב שלו, זהו חוזה חתום ומוכר מבחינה משפטית. אתם מחוייבים לו בדיוק כאילו שלחתם לו את ההתחייבות כתובה חתומה בכתב ידכם. סימון ההודעה לשלוח כל מייל חתום כמוה כלהוציא את כל אלמנט האגביות משליחת הודעות אלקטרוניות. זאת, ועוד. החוק שם אתכם תחת חבות מלאה לשמירה על המפתח שלכם. אתם מחוייבים לפעולות מסויימות במקרה שאתם חושדים שבטיחות המפתח נפגעה. במילים אחרות, בפעם הבאה שאתם מתקינים את המחשב מחדש בגלל וירוסים, אתם תצטרכו גם לדווח על אבדן המפתח. אם לא תעשו כן, אתם עלולים למצוא את עצמכם במצב שבו התחייבתם לקנות בית, או לבצע עסקה, מבלי שידעתם. החוק, במקרה זה, לא יהיה לצדכם. במילים אחרות - אל תדליקו בלי להבין במה זה כרוך. קצת חבל שגד לא ציין. האם הוא לא יודע? שחר

או שאני סתום, או שהכתבה היא אחת המבולבלות והפחות מובנות שיצא לי לקרוא.

חתימה דיגיטאלית לא מונעת וירוסים ולא ספאם !!! ניתן לחתום כל דואר ...

הכותב התעלם לגמרי ממודלים אחרים לחלוטין של הנפקת תעודות "זהות דיגטליות", ותוכנות אחרות שמבצעות חתימה ואימות של דוא"ל. לדוגמא, PGP (שגם הייתה הראשונה שעשתה את זה כמו שצריך, והגיעה לידיעת הציבור) היא תוכנה לחתימת והצפנת דואר אלקטרוני (כמובן ניתן רק לחתום, או רק להצפין). את ה"תעודות זהות" שלה ניתן או לייצר כמו שציינת, או תוך שימוש ברעיון הקהילה. כל אחד מבקש שחברים שלו יחתמו לו שהתעודה הדיגטלית הזו היא שלו. בצורה הזו, ניתן (ללא עלות) לייצר קהילה אלקטרונית מאומתת. יש גם אירועי מסיבות החלפת מפתחות PGP בהם חותמים אנשים אחד לשני על "תעודות הזיהוי" הללו לאחר שהציצו בתעודות האמיתיות.

האתרים שצוינו (לפחות חלקם) אינם בודקים באמת את זהות מקבל התעודה בעת ההנפקה. תהליך ההנפקה מבוסס כולו על מילוי טופס אלקטרוני ולא נבחנת משום בחינה תקינות הפרטים שמוסר מבקש התעודה. זה אומר בגדול שאני יכול לגשת ל-verisign לבקש תעודה על שם אריאל שרון ותעודה כזאת אכן תונפק. כל זה פוגם בתכלית העיקרית של כותב הכתבה של מניעת דאר זבל!

חברה ישראלית שפותרת את כל הבילבול והסיבוך שתואר בכתבה ע"י חתימה דיגיטלית והצפנה אוטומטית של הדואר האלקטרוני עבור השולח והמקבל (נקרא SES - Secure Email Service)

אף אחת מהחברות שצוינו בכתבה לא נותנות תעודה דיגיטאלית בחינם, הן נותנות גרסת דמו ל 30 יום במקרה הטוב. עלות הנפקת תעודה כזו אצל החברות הנ"ל היא כ 100 ש"ח לשנה.

נקודה חשובה נוספת - עלות התעודה בכל שנה יהיה עליכם לחדש את התעודה. אולי בשנה הראשונה זה יהיה בחינם, אבל בשנה הבאה תצטרכו לשלם כמה עשרות דולרים (!) כל שנה, והמחיר עולה מחודש לחודש (יותר מהאינפלציה...)

www.comodoisrael.com יש שם free e-mail cert זה חתימה מלאה לחתימה והצפנת מיילים וחן לחתימה על מיסמכי וורד וכדומה . מה זה נותן ? ראשית לוודא שהמייל שקיבלת הוא באמת ממי שקיבלת ולא מתחזה. שנית ניתן להצפין מיילים ובכך להעביר חומר לעינייך בלבד . רק מי שיש לו את החתימה שאיתה הצפינו יכול לפתוח . לגבי מסמכים - אם לדוגמא שולחים הצעת מחיר 10 עמודים אז רצוי שהיא תהייה חתומה דיגיטלית וכך כאשר דנים במסמך ניתן לוודא שלא הוסיפו שינו הורידו כלום . כמו כן ניתן לחתום על קבצים Code Sign שזה אומר שכאשר מתקינים את התוכנה על המחשב אז מערכת ההפעלה סומכת על בית התוכנה . Publisher . חומר נוסף נמצא באתר

Check http://www.thawte.com/email/index.html its free

הדבר היחיד שיקרה זה שכשתקבל מיילים מחברים תדע שזה הם שלחו את המייל אבל ביחד איתו תמשיך לקבל אלפי ספאמים ווירוסים שיפוצצו את התיבה. אז איפה הפיתרון כאן?

נראה לי שהמגיבים מבינים בעניין קצת יותר טוב מהכתב, והכתבה לא משכנעת ואין בזה משהו רציני למשתמש הממוצע, וזו גם הסיבה מדוע אנשים לא מטריחים עצמם לענין זה.

כן אם אתה זבלן (בדוא"ל). לא אם אתה אדם עם רמה מוסרית מינימלית, שכאשר אתה אומר (או כותב) משהו באימייל אתה באמת מתכוון אליו ולא מסתתר מאחורי זהות בדויה. חתימות דיגיטליות (תרגום לא מדוייק ל Digital certificates) הינן הכרח המציאות לשימוש עיסקי בתקשורת אלקטרונית.

לא שוות הרבה, למעט ההבטחה שכתובת האימייל ממנה נשלחה ההודעה אומתה על ידי צד שלישי. בעידן שבו אפשר לפתוח ת.ד. אלקטרוני אנונימי לגמרי בשלוש דקות זה שווה את מחיר התעודה = אפס. אימות פרטים "ממשיים" יותר כמו מספר טלפון, כתובת פיזית, שם חברה, שם פרטי ושם משפחה, וכדומה עולה כסף, חברות כמו VeriSign מוכרות תעודות אימות אלקטרוניות שכוללות את הפרטים האלה במאות דולרים, ואנשים שלהם אכן משקיעים הרבה זמן בבדיקת אמיתות הפרטים, כולל דרישות להמצאת מסמכים מזהים מקוריים ממבקש התעודה האלקטרונית, לפני הנפקת התעודה וזה הערך האמיתי והעיקרי שלה (וכמו שהוסבר בכתבה - ה"תעודה האלקטרונית" שמנופקת בסופו של דבר היא סה"כ קובץ במחשב)

אם אתה לא שולח פטנטים או חומר סודי ברחבי האינטרנט אתה לא צריך את זה...רובנו לא צריך את זה יש בנאדם אחד ששמח על הכתבה הזאת...כי הוא היה בכלא המון זמן וזה מרדכי ואנונו...מלבדו רוב הקוראים פה לא צריכים את השטות הזאת. אני זוכר כשיצא הנטטסקייפ 4 הם ניסו לדחוף את זה בשיתוף VERISIGN בתוכנת הדואר של נטסקייפ...הקומיוניקטור אם אני זוכר טוב

מוז\ר שאתם כותבים שיש אפשרות לקבל חתימה חינם,כל החברות המצויינות כאן לא נונתנות מוצר חינם אלא לתקופת נסיון,כמה זמן עד שהעולם יעבור לתוכנות קוד חופשי שם זה ללא שום תמורה לזמן בלתי מוגבל?

תודה רבה על ההסבר המלא

מי שלא מבין כלום בתחום שלא יביע דעה.
הכותב הסביר מאד יפה שהחינמים טובים לעסקים קטנטנים שרוצים תיעוד חוקי לקשר עם לקוחותיהם או לכל שימוש אחר במייל שבו יש צורך באימות ההודעות.
לא לתמונות ששלחת לסבתא מהטיול האחרון בברזיל.

הכתבה ברורה כשמש.

ניתן להחתים בזמן אמת,בזמן שיחה,ושיתוף תמונות וסרטוני מכירה ללא הגבלה על כמות הדפים והחתימות לכל אינראקציה!!!!!.
מערכת קלה לתפעול במגוון שפות לבחירה.
054-7454124