Re: 2 миллиона данных из Дии
....
Так, скачался файл 15 ГБ с базой открытых ключей ЭЦП. Ну, тут ничего интересного. Открытый ключ - на то он и открытый, чтобы публично распространяться. Вот если бы в базе были приватные ключи, тогда это была бы "бомба". А так - пшик.
Поясню: электронная цифровая подпись подразумевает наличие пары связанных между собой двух ключей (кодов для шифрования/расшифровки) - открытого "публичного" ключа и закрытого "приватного". Поскольку алгоритм шифрования не имеет "обратного хода", и его невозможно "провернуть назад" , то приватным ключом можно только подписать файл (в смысле электронный документ, например, декларацию о доходах или заяву на получение кредита или ещё что-то), но нельзя проверить электронную подпись под своим же документом.
А вот публичным ключом можно проверить подпись, но нельзя подписать файл.
Поэтому приватный ключ нужно хранить и беречь (запаролить и хранить на личной флешке или токене), а публичный ключ может и должен валяться по всему интернету открыто и доступно.
Кстати, публичный ключ должен иметь электронный сертификат, выданный одной из контор, уполномоченных государством. И в свою очередь, этот сертификат подтверждается сертификатом ЦЗО (Центрального Засвідчувального Органу). Это чтобы исключить блуждание по Сети "левых" открытых ключей.
