Co je to elektronick² podpis
Elektronick² podpis v ╚R
Princip bezpeΦnΘ komunikace
Kde je mo₧nΘ certifikßt pou₧φt
Certifikßt CA Czechia

Co je to elektronick² podpis

Elektronick² podpis je vlastn∞ informace, kterß se p°ipojuje k elektronick²m dat∙m, aby identifikovala odesφlatele p°φjemci.Podepsßno m∙₧e b²t v podstat∞ cokoliv a to i bez nutnΘho vytiÜt∞nφ na papφr. Cokoliv znamenß t°eba i obsah diskety, fotografie, p°φstupy k www server∙m, emailovß zprßva, p°φstupy do databßze apod.

Nejv∞tÜφm problΘmem byla ov∞°itelnost elektronickΘho podpisu. Proto byl vytvo°en tzv. digitßlnφ podpis, kter² umo₧≥uje jednoznaΦnou identifikaci osoby. Digitßlnφ podpis je v podstat∞ spojenφm klasickΘho elektronickΘho podpisu s certifikßtem zajiÜ¥ujφcφm identitu Φlov∞ka. Tak je zajiÜt∞no svßzßnφ podpisu s urΦitou osobou. K tomu, aby byl digitßlnφ podpis skuteΦn∞ d∙v∞ryhodn², je dobrΘ, aby byl certifikßt ov∞°en t°etφ nezßvislou osobou, kterß tak ruΦφ za jeho pravost. Takovou instancφ je prßv∞ certifikaΦnφ autorita.

Elektronick² podpis v ╚R

Do roku 2000 neexistoval v ΦeskΘm prßvnφm °ßdu p°edpis, kter² by umo₧≥oval vÜeobecnΘ vyu₧itφ elektronickΘho podpisu a veÜkerΘ zßva₧nΘ zßle₧itosti bylo nutnΘ podepisovat klasick²m zp∙sobem. P°esto se vÜak elektronick² podpis pou₧φval, bylo vÜak nutnΘ ka₧d² takov² vztah uzav°φt smluvn∞. Revoluci p°ineslo p°ijetφ zßkona Φ.227/2000 Sb. o elektronickΘm podpisu. Ten za°adil elektronick² podpis mezi mo₧nΘ varianty podpis∙ veÜker²ch dokument∙.

Princip bezpeΦnΘ komunikace

Zßkladnφmi po₧adavky na elektronickou komunikaci je zajiÜt∞nφ ov∞°itelnosti toto₧nosti osoby, se kterou komunikuji a zaruΦenφ bezpeΦnosti p°enßÜen²ch dat. Digitßlnφ podpis nabφzφ °eÜenφ pro oba p°φpady.

Ove°enφ toto₧nosti odesφlatale m∙₧e b²t v mnoha p°φpadech velmi d∙le₧itΘ. Na souΦasnΘm internetu nenφ ₧ßdn² problΘm zfalÜovat podpis a emailovou adresu odesφlatele, a pak se vydßvat za n∞koho jinΘho. Takov²m zp∙sobem se lze zφskat d∙le₧itΘ informace Φi zp∙sobit jinou Ükodu. Certifikßt vÜak zfalÜovat nelze. Pokud tedy p°ipojφte k emailu digitßlnφ podpis s certifikßtem, adresßt si m∙₧e ov∞°it, ₧e osoba, se kterou komunikuje, jste skuteΦn∞ vy.

BezpeΦnost dat naopak umo₧≥uje Üifrovßnφ. Pro Üifrovßnφ se pou₧φvajφ dv∞ zßkladnφ metody, symetrickß a asymetrickß kryptografie. Pro pou₧itφ s elektronick²m podpisem se podle ΦeskΘho prßva vyu₧φvß asymetrickß kryptografie.

Narozdφl od symetrickΘ kryptografie se u₧φvß pßru klφΦ∙. Tuto dvojici klφΦ∙ si vygeneruje u₧ivatel pomocφ b∞₧n∞ dostupn²ch SW produkt∙ (nap°. Internet Explorer). Princip je takov², ₧e data Üifrovanß jednφm z klφΦ∙ lze deÜifrovat pouze pokud vlastnφte klφΦ druh² a naopak. Takzvan² soukrom² klφΦ je ukr²vßn majitelem, kde₧to klφΦ druh² je ve°ejn². Znßme-li tedy vlastnφka ve°ejnΘho klφΦe, znßme odesφlatele. Pokud chcete zajistit, aby zprßvu kterou Üifrujete mohl p°eΦφst jen jejφ adresßt, je nezbytn∞ nutnΘ vlastnit jeho ve°ejn² klφΦ. Mail zaÜifrovan² adresßtov²m ve°ejn²m klφΦem lze rozÜifrovat pouze a jen pßrov²m soukrom²m klφΦem adresßta.

Kde je mo₧nΘ certifikßt pou₧φt

Certifikßty je mo₧nΘ jednoduÜe rozd∞lit na dv∞ zßkladnφ skupiny, osobnφ a serverovΘ.Osobnφ certifikßty jsou urΦeny k ov∞°enφ toto₧nosti jednotliv²ch osob. ServerovΘ certifikßty jsou urΦeny pouze pro servery a ty v₧dy zastupuje vlastnφk serveru.

Vyu₧itφ osobnφch certifikßt∙ je v praxi velmi obsßhlΘ. V souΦasnΘ dob∞ stßle vφce uzavφrajφ smlouvy jen pomocφ elektronickΘho styku. Pomocφ elektronickΘho podpisu s certifikßtem bude brzy mo₧nΘ podßvat nap°φklad da≥ovß p°iznßnφ, ₧ßdosti atd.

VelkΘ vyu₧itφ budou mφt certifikßty i v e-komerci. ZejmΘna v internetov²ch obchodech bude vy₧adovßno podepisovßnφ objednßvek elektronick²m podpisem, aby nemohla b²t objednßvka zpochybn∞na.

Nejv∞tÜφ ji₧ funkΦnφ vyu₧itφ digitßlnφho podpisu je v bankovnφ sfΘ°e. Certifikßt je zejmΘna vyu₧φvßn pro p°φstup klient∙ bank k slu₧b∞ internet banking. V rßmci tΘto slu₧by certifikßt slou₧φ obvykle k potvrzovßnφ operacφ provßd∞n²ch klientem.

Odesφlatel∙v osobnφ certifikßt m∙₧e takΘ vyu₧φt adresßt. Pou₧itφm ve°ejnΘho klφΦe odesφlatele zaÜifruje zprßvu Φi dokument, kter² bude moci b²t rozÜifrovßn pouze za pomoci soukromΘho klφΦe p∙vodnφho odesφlatele. Je tak zajiÜt∞no, ₧e zaslanß zprßva bude k p°eΦtenφ pouze urΦenΘ osob∞.

Osobnφ certifikßt m∙₧e takΘ slou₧it pro p°φstup k server∙m. Na server tak m∙₧e p°istoupit pouze osoba s ov∞°en²m certifikßtem, jeho₧ identifikaΦnφ Φφslo je uvedeno v databßzi serveru, tzn. konkrΘtnφ osoba.

U serverov²ch certifikßt∙ ji₧ nenφ vyu₧itφ tak rozsßhlΘ. Tento typ certifikßtu je p°evß₧n∞ vyu₧φvßn v kombinaci s SSL. ServerovΘ certifikßty jsou urΦenΘ pro bezpeΦnou komunikaci u₧ivatel∙ se serverem, kde se pomocφ certifikßtu a SSL chrßnφ d∙le₧itß data nßvÜt∞vnφk∙ serveru.NejÜirÜφ je jejich vyu₧itφ zejmΘna v e-komerci.

Certifikßt od CA Czechia

Jakmile zφskßte certifikßt, budete moci bezpeΦn∞ prokßzat svoji identitu, podepisovat a Üifrovat e-mailovΘ zprßvy atd. Nevßhejte a vyzkouÜejte testovacφ certifikßt CA Czechia.

V p°φpad∞, ₧e chcete zφskat vlastnφ certifikßt, podejte Ä┴DOST O CERTIFIK┴T.