#023: Szyfrowanie i podpisy cyfrowe

W tym odcinku podcastu, na specjalne życzenie słuchaczki Ewy, rozmawiamy o szyfrowaniu i podpisach cyfrowych. Zaczynamy od teorii, wyjaśniamy czym jest kryptografia symetryczna i asymetryczna, funkcje skrótu, rodzaje podpisów, a nawet zahaczamy o kwestie prawne.

Notatki do odcinka

• Co to jest hash?
• E-chaos. Podpisy elektroniczne.
• Profil Zaufany (EPUAP) versus Kwalifikowany Podpis Elektroniczny
• Przykładowi wystawcy:
  • PWPW - Sigillum
  • KIR - Podpis elektroniczny Szafir
  • Certum by Asseco
• Podpis kwalifikowany w telefonie - nowa funkcjonalność eDO App

Errata

Gdy rozmawialiśmy o PKI Marcin wpomniał o urzędach certyfikacyjnych i o tym, że można do nich pójść, aby otrzymać kluczy prywatny i publiczny. To była  pomyłka. Taki urząd nie wygeneruje klucza prywatnego dla Kowalskiego, ale wyda mu certyfikat klucza publicznego, czyli certyfikat, który zawiera klucz publiczny Kowalskiego. Staraliśmy się wszystko uprościć i nie pominąć istotnych elementów całego rozwiązania, co w połączeniu z późną godziną doprowadziło do błędu. Bardzo dziękujemy słuchaczom, którzy zwrócili nam uwagę na ten błąd!

Lista rozdziałów

• 00:00:00 - Powitanie
• 00:01:27 - Podsumowanie 2020 roku
• 00:04:08 - Temat odcinka
• 00:06:12 - Trochę teorii
• 00:08:38 - Kryptografia symetryczna
• 00:09:59 - Kryptografia asymetryczna
• 00:15:48 - PGP/GPG
• 00:18:01 - Jak działa podpis cyfrowy?
• 00:19:04 - Co to jest hash?
• 00:20:48 - Rola hasha w podpisach cyfrowych
• 00:23:04 - PKI
• 00:27:05 - Rodzaje podpisów
• 00:28:00 - Zaawansowany podpis elektroniczny
• 00:29:05 - Kwalifikowany podpis elektroniczny
• 00:30:12 - Przepisy...
• 00:31:45 - Skąd wziąć podpis?
• 00:34:52 - Profil Zaufany
• 00:36:31 - Do czego przyda się podpis kwalifikowany?
• 00:38:33 - Trochę o podpisie na nowym dowodzie
• 00:41:08 - Pożegnanie
• 00:41:47 - Bloopersy

Montaż: Marcin Gromek

#polskipodcast