Здравствуйте!
Сейчас для физ. лиц используется один ЭЦП, который и для входа на порталы и для подписания.
Как теперь определять, что при входе на портал ничего не подписывается, никаких соглашений?
В чем заключается техническая разница подписания от входа на портал?
Так как для пользователя это одинаковые процедуры, выбор ключа и ввод пароля.
Как отличить процесс входа от процесса подписания?
Здравствуйте!
Подписание происходи на стороне клиента с помощью инструмента NCALayer.
В NCALayer, во время выбора ключа, есть возможность посмотреть что вы сейчас будете подписывать.
Просмотр подписываемых данных
Технически разницы никакой нет - только разные подписываемые данные.
И что там можно понять простому пользователю? Там хэш просто 
Получается недобросовестный сайт может вместо входа предложить подписать какой-то документ?
как разобраться досконально, что было в итоге подписано? Есть какой-то лог всех взаимодействий с ЭЦП? Где ЭЦП была использована, что ей было подписано?
Фактически выходит, что на экране может быть одна информация, а подписывается совершенно другое?
Добрый день! В НУЦ РК имеется информация только о выпущенных регистрационных свидетельствах. После выдачи регистрационного свидетельства НУЦ РК не имеет технической возможности отслеживать использование ключей ЭЦП в сторонних информационных системах.
Ясно. Но как узнать, что именно подписывается при входе на портал депозитария финансовой отчётности dfo.kz ?
Ведь что-то подписывается, и скорее всего это не просто аутентификация.
Как получить файл, который был подписан?
Наверняка эта тема поднималась неоднократно, прошу дать разъяснения.
И самое важное, как доказать факт того, что документ пользователь на экране не видел, а следовательно не мог быть с ним ознакомлен?
Два раза сделайте декодирование из base64 подписываемых данных (например я использовал сервис https://www.base64decode.org), в итоге можно увидеть что подписывается "Пользовательское соглашение " в формате html. Обычный пользователь такое явно не сделает.
1 Симпатия
Ой-ой, ёй. Ещё и два раза зашифровали всё.
Интересно сколько ещё подобных сайтов злоупотребляет доверием населения.
Возникает вопрос, как запретить им и подобным недопорядочным, использование подобного метода подписи?
Это разработчики NCALayer одобряют им использование? Или любой разработчик сайта может так подписывать необходимые документы под видом входа на сайт?