Abuse Melding

Je hebt een klacht over de onderstaande posting:

05-05-2020, 16:28 door Erik van Straten

Door MathFox: Door Erik van Straten: Twee hoofdproblenen: 1) Elk merk en type smartphone moet een betrouwbare "HSM" bevatten, zonder side channel leaks e.d. (waarom zouden mensen daar extra geld voor willen uitgeven) [...] Denk je dat het mogelijk zou zijn om de digitale kopie te onderscheppen wanneer die van de centrale database naar de smartphone verstuurd wordt? Dat kun je niet uitsluiten. Het veiligst lijkt mij het om in zo'n "HSM" chip (enclave, TPM, of hoe zo'n ding mag heten) een asymmetrisch sleutelpaar te genereren, en de public key, bij voorkeur in een soort CSR (Certificate Signing Request) aan de balie in het stadhuis te laten ondertekenen. Ik heb er niet obver nagedacht (het is immers niet mijn idee) hoe je daarbij voorkomt dat dan een andere public key (of CSR) wordt ondertekend dan bedoeld. Door MathFox: En is het installeren van het e-paspoort op een nieuwe smartphone gratis, ook voor de mensen die ieder jaar een nieuwe telefoon kopen? Ik vermoed dat er sprake zal zijn van leges; immers een ...

Beschrijf je klacht (Optioneel):

captcha