NLB klik - "domači" USB key ?

Prijavil sem ze uporabo storitve NLB klik in imam nekaj vprašanj glede varnosti, opreme, vaše isklušnje,...

Ker se mi zaščita pretoka podakov samo z uporabo gesla/digitalnega potrdila ne zdi preveč varna, sem imel namen nabavitistrojno zaščito (kartica/USB key).
Pozanimal sem se pri NLB, kjer so mi povedali, da ne gre za USB memorijski ključ temveč USB zaščitni ključ .
Cena kompletov kartica (ali ključek) + čitalec + programska oprema pride nekje ~ 16-17 k sitekov.
(kje ceneje ?)

Kar se mi, moram priznati, vidi rahlo preveč, razmišljam, zakaj ne bi mogel za shranjevanje digitalnega potrdila uporabiti navaden USB memory key + kakšen program za zaščito (npr. Sefeguard) + odklop ključeka po končanih transakcijah .
Kaj rečete na to kombinacijo, bi šlo in kako varna bi bila zadeva glede na to, da računalnik v ozadju obdeluje P2P .

Vaše iskušnje z uporabo NLB klik (brez in z strojno opremo) ?
A ja, da ne pozabim Win Xp + SP2 problem ??

LP

USB zaščitni ključ se kar precej razlikuje od pomnilniškega. Na njem je namreč procesor, ki zna podpisovati/šifrirati.
Verjetno bi se dalo napisati take driverje, ki bi pomnilniški USB predstavili aplikacijam kot pametno kartico, vendar pa varnost ne bi bila enaka. Velja namreč, da privatni ključ ne sme v nobenem primeru zapustiti pametne kartice/USB ključa. To pa je pri pomnilniškem USB možno doseči kar z navadnim kopiranjem.

Saj lahko večino usb ključev zaščitiš z geslom, lahko pa še uporabiš enkripcijo.

Saj bi Ge tudi zapustil NLB pa ga vežejo "sentimentalne" vezi (minus,krediti - hehe) pa prešaltal na recimo SKB.
Dopade se mi njihova rešitev s tistim kalkulatorjem.

Enkripcija USB keya, saj sem točno to imel v mislih ko sem omenjal program Safeguard !
Če bi dal gor tisto digitalnlo potrdilo in potem celotno zadevo zaščitil z Safeguradom.

Ferdo, lahko prideš tudi na mojo banko. Jest ti vse uredim.

Da ne bom odpiral nove teme in svinjal foruma...

Bi mi kdo znal pomagati pri sledečem problemu: imam naložena 2 certifikata v firefoxu in ko skočim na NLB-jevo stran (klik.nlb.si) mi avtomatsko prevzame samo prvega. Kako nastaviti da lahko izbiram med njima?

(upam da se vsaj približno razume kar sm mislil...)

P.s. Tools > Options > Advanced > Certificates > Client Certificate Selection > Ask every time ...sm že poizkusil, brez učinka...

ge: USB "varnostni" kljucek ni nic drugega, kot pametna kartica (smartcard) in reader v enem. Ce imas kakrsnokoli tako kartico in reader, lahko certifikat prevzames nanjo.

Shranjevanje certifikata na zunanjem mediju (se pravi USB) ni nic bolj varno kot to, da ga imas na disku zascitenega z geslom. V nekem trenutku bo certifikat v spominu racunalnika, in takrat ti ga lahko zlakoda prebere.

Pri pametnih karticah pa certifikat po prevzemu ni nikoli vec na racunalniku, saj crypto operacije, za katere je potreben, izvede procesor na kartici. Pri tem je potrebno vpisati tudi PIN, ravno tako kot za odklep SIM kartice za telefon (SIM kartica je v bistvu cisto navadna pametna kartica, samo da na njej ni odvec plastike).
Najbolj varno je, ce imas citalec z vgrajeno tipkovnico za vpis PIN-a.

suma sumarum: ce si ne bos omislil pametne kartice (oz. USB ekvivalenta), se ti ne splaca karkoli ustvarjat, ampak imej zadevo lepo na disku, zasiciti pa z geslom.

Zakov prispevek o varnosti je pa milo receno smesen. Kaj pa kaksen argument? Glede problema pa: poglej, do kdaj ti velja certifikat. Verjetno je potekla njegova veljavnost.