Всем доброе утро. Коль зашла тема о науке, очень советую сайт нашего Казахстанского ученого- Карима Аменовича Хайдарова. Удивило то, что основная аудитория -это Россия и др.страны СНГ, но не КЗ. http://bourabai.ru/desktop.html

Вырвиглазный сайт

Шикарнейшие статьи на тему IT

ещё существуют сайты на чистом хтмл?🤣

Вы не смейтесь)  почитайте его послужной список и какая разница что "вырвиглазный", ведь главное содержание

чтоб аудиторию привлекать, дизайн должен быть читабельным, независимо от контента. Раз уж у него такой послужной список, мог бы фронтендера нанять)

он в том то и дело никого не привлекает, у сайта внутренняя красота, наполнение знаниями)

я просто решила отправить,думаю здесь найдутся люди, кто оценит

Добавлю, от себя, все кто в этой теме перейти на др ресурс для обсуждения, не по теме этого чата плиз в привате обсуждайте.

Ребят, привет!
Вопрос к тем, кто разбирается в криптографии.

Один из банков требует использование ЭЦП первого руководителя компании для работы с их WEB API.
Для создания транзакции компании говорят необходимо предоставить им серийный номер ЭЦП (выпущенный НУЦ на организацию), которым мы будем подписывать запросы.

Насколько я понял, это тот же сертификат, который используется для авторизации на egov и подобных ресурсах. И мне это кажется совсем не безопасным держать сертификат и ключ “рядом” с приложением, потребляющим API банка.

Или я что-то не догоняю?
Вот подумал, может можно выпускать сертификаты с ограниченным доступом?

Спасибо заранее за уделенное время. Если что, можем продолжить в ЛС

Её давно закрыли и сейчас только недавно провели реконструкцию саркофага.. Считайте эта "пожизненная могила", за которой глаз да глаз нужен.. Опасная штука.. Давно уже используются другие технологии для опреснения морской воды и без атомного.. К примеру мембранная и т.д.

Ну если по опыту работы юрлица, то ЕЦП только для регистрации и сдачи налоговой и статистической отчётности. В банке же использую свой ключ к приложению банка, которое они дают юрлицу с ником и кодом входа (меняешь код сам самостоятельно после получения) и через полученный у банка  так же шифратор кодировщик (маленький пультик) для работы со своим счётом компании. Даже если кто то зашёл в приложение компании дистанционно и нет шифратора, то ничего и не выйдет..

Что за такой банк, который работает через ЕЦП? 😂

Нельзя оставлять кому то ЕЦП и это опасно..

Да, в курсе, но речь то не за это шла

ЕЦП не нужен банку, только при открытии счета. Остальное у них другое и сертификаты тоже у банков каждого своё..

ху из ЕЦП????

если банк использует ЭЦП выданный НУЦом (о таких банках я еще не слышал, но вполне возможно что такие есть)
то он должен знать что этот ЭЦП точно ваш, для этого он просит вас выслать серийный номер
серийный номер - это не пароль.
не вижу никаких проблем выдать им серийный номер ключа первого рук-ля

И программные обеспечения тоже совсем разные и цифра тоже с оборудованием совсем разные.. У меня три счета в разных банках и они по разному работают.. Про ЕЦП впервые слышу, что они используют..

Точно так! Подтверждение и идентификация..