Telefonda elektron imza. FreeSigner proqramından istifadə edərək smartfonda proqramları imzalayırıq. İndi bazar elektron imzadan nə gözləyir?

Elektron qarşılıqlı əlaqə bizi daha mobil edir. Elektron imza mexanizmlərinin ixtirası bütövlük və müəllifliyin təsdiqi ilə məlumat mübadiləsini daha mobil etməyə imkan verib. Mobil cihazlarda elektron imzaların istifadəsi isə dinamik dünyamızda məntiqi təkamül addımı və yeni azadlıq dərəcəsidir.

Maksim Çirkov
Xidmətin inkişafı şöbəsinin müdiri
"Ələddin R.D." şirkətinin EP.

Müasir Rusiya qanunvericiliyi elektron imzanın üç növünü müəyyən edir: sadə elektron imza, təkmilləşdirilmiş keyfiyyətsiz elektron imza (ixtisassız elektron imza) və təkmilləşdirilmiş ixtisaslı elektron imza (ixtisaslı elektron imza).

Sadə elektron imza

Sadə imzadan danışırıqsa, o zaman əminliklə deyə bilərik ki, demək olar ki, hər birimiz bu tip imzaya telefon, smartfon və ya planşetimizdə rast gəlmişik. Bu mexanizm uzun müddətdir ki, kredit-maliyyə sektorunun institutları və bir sıra onlayn xidmətlər tərəfindən qəbul edilib. Həqiqətən, hər birimiz uzaqdan bank sisteminin (RBS) şəxsi hesabında, telekommunikasiya operatoru xidmətlərinin idarə edilməsində və s. Qeyd etmək lazımdır ki, sadə elektron imzadan istifadə edərkən, imzalandığı andan etibarən imzalanmış məlumatları dəyişikliklər üçün yoxlamaq imkanı yoxdur.

Qeyri-ixtisaslı elektron imza

Gücləndirilmiş keyfiyyətsiz elektron imza kriptoqrafik vasitələrdən istifadə etməklə yaradılır və yalnız sənədin müəllifini müəyyən etməyə deyil, həm də dəyişiklikləri yoxlamağa imkan verir. Bu tip imza yaratmaq üçün həyata keçirilən tanınmış alqoritmləri olan vasitələrdən istifadə edə bilərsiniz (RSA, DSA, GOST 31.10-2001 və s.). Əsas tətbiqi PKI ilə inteqrasiya olunmuş daxili sistemlərdir, məsələn, e-poçt, korporativ portallar, elektron sənəd idarəetmə sistemləri, idarəetmə sistemləri və s. Qərb alqoritmlərindən istifadə edərkən, bu tanış sistemlərlə mobil platformalarda işləməkdə heç bir xüsusi çətinlik yoxdur, çünki əsas ümumi mobil əməliyyat sistemləri lazımi kriptoqrafiya və funksionallığı ehtiva edir. Üstəlik, korporativ sistem tərtibatçıları üçün uyğunlaşdırılmış interfeysə malik xüsusi mobil proqramları (mobil müştərilər) buraxmaq yaxşı təcrübədir, hətta sistemin Veb interfeysi və adi mobil brauzerdən əldə oluna bildiyi halda.

Daxili korporativ tapşırıqlara əlavə olaraq, qeyri-ixtisaslaşdırılmış elektron imza korporativ sistemlərdə və ictimai xidmət sistemlərində də istifadə edilə bilər. Ancaq başa düşməliyik ki, bu növ elektron imzanı əlyazma imzanın analoqu kimi tanımaq üçün elektron qarşılıqlı əlaqə və elektron imzadan istifadə qaydaları, hüquqi aspektləri diqqətlə öyrənmək və müqavilədə birləşdirmək lazımdır.

İxtisaslı elektron imza

GOST imzası və şifrələməsi ilə işləməyin texnoloji çətinlikləri:

1. Mobil əməliyyat sisteminin daxili mexanizmlərinin sındırılması əməliyyatları tələb olunur.
2. İctimai proqram təminatı depolarında yerləşdirmə ilə bağlı problemlər yaranır. çünki əslində bu əməliyyat kriptoqrafiyanın ixracına daxil edilə bilər.
3. Elektron imza alətini təsdiq edərkən, onun istifadəsinə icazə verilən ƏS versiyalarının siyahısı müəyyən edilməlidir.
4. Mobil cihazda kriptoqrafik açarların saxlanması - cihaz onunla işləmək üçün xüsusi prosedurla əsas məlumatların daşıyıcısına çevrilir.

63-FZ nömrəli "Elektron imzalar haqqında" Federal Qanunun mövcud versiyası müəyyən şərtlərdə qeyri-peşəkar elektron imzanı əlyazma imzanın analoqu kimi tanımağa imkan verməsinə baxmayaraq, getdikcə daha çox sistem ixtisaslı elektron imzadan istifadə edir. həyata keçirilən rus kriptoqrafik alqoritmləri ilə Rusiya FSB tərəfindən təsdiq edilmiş elektron imza alətlərinin istifadəsini nəzərdə tutur və sertifikat müəyyən bir növdə olmalı və akkreditə olunmuş sertifikatlaşdırma mərkəzi tərəfindən verilməlidir. Telekommunikasiya və Kütləvi Rabitə Nazirliyinin məlumatına görə, 15 avqust 2013-cü il tarixinə belə mərkəzlərin sayı 296 təşkilatdır. İxtisaslı elektron imzanın danılmaz üstünlüyü onun bütün sistemlərdə əlavə şərtlər olmadan əlyazma imzanın analoqu kimi tanınmasıdır. Bu tip elektron imzanın mobil platformalarda istifadəsi ən çox sual doğurduğundan, bazarda mövcud olan texnologiyalara nəzər salaq.

Texnoloji cəhətdən "GOST imzası" ilə işləməyin çətinliyi mobil platformalarda tələb olunan kriptoqrafik alqoritmləri həyata keçirən alətlərin olmamasıdır. Ən məntiqli addım rəqəmsal imza və şifrələmə vasitələrinin tam proqram təminatı ilə həyata keçirilməsidir. Tətbiqin görünən sadəliyinə baxmayaraq, bir çox sual yaranır. Birincisi, bu cür bəzi məhsullar mobil əməliyyat sisteminin daxili mexanizmlərinə sındırma əməliyyatları tələb edir, məsələn, iOS platformasında Jailbreak və Android-də UnlockRoot, bu da ümumi təhlükəsizliyə təsir göstərə bilməz. İkincisi, bu cür tətbiqlər rus kriptoqrafiyasını ehtiva etdiyindən, ictimai proqram təminatı repozitoriyalarında yerləşdirmə ilə həm repozitoriya sahibinin siyasətindən, həm də tənzimləyicidən suallar yaranır, çünki əslində bu əməliyyat kriptoqrafiyanın ixracına daxil edilə bilər. Üçüncüsü, elektron imza alətini təsdiqləyərkən, istifadəsinə icazə verilən ƏS versiyalarının siyahısı mütləq müəyyən edilir, lakin mobil ƏS-nin yeni versiyaları kompüterlərə nisbətən daha tez-tez buraxılır. Dördüncüsü, tamamilə proqram təminatının tətbiqi kriptoqrafik açarların mobil cihazda saxlanmasını nəzərdə tutur, ona görə də cihaz onunla işləmək üçün xüsusi prosedura malik əsas məlumatların daşıyıcısına çevrilir.

Smart kartda kriptoqrafiya

Xarici cihazda (smart kart) kriptoqrafiyanın aparat tətbiqi yuxarıda göstərilən çatışmazlıqların əksəriyyətindən məhrumdur. Həqiqətən də, daimi açar rejimində yaradılan açarlar smart kartda saxlanılır ki, bu da birbaşa mobil cihazın özündə saxlanandan daha yüksək səviyyədə əsas məlumatların qorunmasını təmin edir. Kartdan istifadə edən proqramlarda kriptoqrafiya olmadığı üçün CIPF-nin paylanması ilə bağlı problemlər də aradan qaldırılır.

Üstəlik, MasterCard və ya Visa ödəniş tətbiqi ilə PKI smart kartları və Rusiya FSB tərəfindən təsdiq edilmiş CIPF ehtiva edən "bordda" müxtəlif radio etiketləri artıq bazarda mövcuddur. Bu kartlar “vahid elektron əməkdaş şəxsiyyət vəsiqəsi” kimi müəyyən edilib və nəinki elektron imza yaratmaq, əsas məlumatları saxlamaq, həm adi kompüterlərdə, həm də mobil cihazlarda autentifikasiya etməyə imkan vermir, həm də vizual keçid kimi çıxış edir, girişə nəzarət sistemləri və maaş kartı. Sonuncu istifadəçini şəxsi autentifikasiya vasitələrinə, elektron imzaya və identifikasiyaya böyük diqqət yetirməyə məcbur edir.

Belə kartların iOS platformasında (iPad və ya iPhone) mobil cihaza qoşulması Apple Dock və ya Lightning konnektorları vasitəsilə xüsusi smart kart oxuyucusu vasitəsilə həyata keçirilir. Bundan əlavə, oxucunun microUSB konnektoru var və sürücü quraşdırma tələb etməyən adi CCID-uyğun oxucu kimi iş kompüterinə (Win/Mac/Linux) qoşula bilər. Əgər Android cihazı USB bağlantısına icazə verirsə, eyni oxucu bu platformada istifadə edilə bilər.

SecureMicroSD Card

Mobil platformalar üçün xarici kriptoqrafik cihazların başqa bir növü SecureMicroSD kartıdır. Rusiya və Qərb kriptoqrafiyasına malik smart kart çipi MicroSD fleş yaddaş kartının korpusuna implantasiya edilib. Beləliklə, Secure MicroSD, MicroSD yaddaş kartı formatını dəstəkləyən istənilən cihazda Flash yaddaş modulunun kriptoqrafik imkanlarını və funksiyalarını özündə birləşdirir.

Texnologiyaların təsviri "bortda" elektron imzası olan sözdə SİM kartlarla tamamlanmalıdır. Onlar klassik PKI smart kartlarından həm memarlıq baxımından, həm də kriptoqrafik alt sistemə daxil olmaq üsulu ilə bir qədər fərqlənirlər. Bu halda, imzalama proseduru müəyyən risklər daşıyan mobil operatorun infrastrukturundan istifadəni nəzərdə tutur. Lakin buna baxmayaraq, bu texnologiya kifayət qədər perspektivlidir və elektron imzaları kütlələrə çatdırmağa imkan verəcək. Bu günə qədər mobil operatorların oxşar birləşdirilmiş SİM kartları ilə bir neçə pilot layihə artıq başlamışdır.

Bu gün bazarda dünyanın istənilən yerindən istənilən cihazdan (telefon, smartfon, planşet) rəqəmsal imzadan istifadə etməyə imkan verən bir neçə texnologiya mövcuddur. Onların hamısının həm müsbət, həm də mənfi cəhətləri var. Bununla belə, mobil platformalardakı informasiya təhlükəsizliyi təhdidlərini də unutmaq olmaz. Yalnız inteqrasiya olunmuş yanaşma indi tanış olan mobil cihazlarda rəqəmsal imza ilə xidmətlərdən təhlükəsiz istifadə etməyə imkan verəcək.

PDF faylını imzalamaq üçün bəzi insanlar bəzən bütün bir sıra əməliyyatları yerinə yetirməli olurlar: əvvəlcə faylı yükləyirlər, sonra çap edirlər, imzalayırlar, imzalanmış sənədi skan edir və e-poçtla göndərirlər. Əgər sənədləri tez-tez imzalamalısınızsa, o zaman bu qədər çox əməliyyatı daim yerinə yetirmək olduqca darıxdırıcı ola bilər. Daha təcrübəli istifadəçilər kompüterdən istifadə edərək PDF imzalamaq yollarını tapırlar, lakin bunu Android cihazından istifadə etməklə etmək üçün çox asan bir yol da var. Bunu etmək üçün sizə 3,99 dollara başa gələn proqram lazımdır ki, bu da bizim fikrimizcə vaxtınıza və əngəlinizə qənaət edəcək bir şey üçün böyük qiymət deyil.
Addım 1: SignMyPad proqramını quraşdırın Android Marketdən.

Addım 2: SignMyPad istifadə edərək yüklənmiş PDF faylını açın.

Fayl poçtdadırsa, əvvəlcə onu cihazınızın yaddaşında saxlayın və sonra SignMyPad istifadə edərək açın.

Addım 3: Yuxarı sağ küncdə yerləşən "Əlavə et" düyməsini basın və açılan siyahıdan "İmza" seçin.

Addım 4: Görünən sahəyə adı daxil edin və "Bitti" düyməsini basın. Sonra imzanızı sənədin müvafiq sahəsinə sürükləyin (imzanın ölçüsünü xüsusi bir hökmdardan istifadə etməklə etmək olar).
Addım 5: Sonra, imzalama prosesini başa çatdırmaq üçün yaşıl işarəni vurun və "Menyu" düyməsini seçin.
Addım 6: PDF faylını saxla. Orijinalı saxlamaq üçün sənədi eyni ad altında saxlaya və ya başlığa imzalı qeyd əlavə edə bilərsiniz.

Axı siz Google-dan poçtdan istifadə edirsiniz, elə deyilmi? Android-də Gmail-də imzanızı qurmaq sizə lazım olan məlumatları (və ya o qədər də çox deyil) alıcıya maneəsiz şəkildə çatdırmağa imkan verəcəkdir :)

Məsələn, məktub mobil cihazdan göndərilib. Ya da işdən yazıldığını. Və ya sadəcə adınızı və başqa bir şeyi (məsələn, bloqunuzun və ya sosial şəbəkə səhifənizin ünvanı) ehtiva edəcək. Yeri gəlmişkən, imzanızda məktubun mobil telefondan göndərildiyini qeyd etsəniz, ünvanınız hərf səhvlərinizlə daha yumşaq davrana bilər :) Axı telefondan yazarkən səhv etmə ehtimalınız daha çoxdur :)

Gmail veb interfeysi bizə asanlıqla ən sonunda mesajlarınıza avtomatik əlavə olunacaq istənilən imza yaratmağa imkan verir. Birbaşa Android-ə imza əlavə etmək haqqında nə demək olar?

Xoşbəxtlikdən, Google Mail mobil proqramı da bu funksiyanı dəstəkləyir.

İndi nəzəriyyədən praktikaya keçək - bir imza quraq.

Biz Android cihazımızda Gmail tətbiqini işə salırıq.

Menyunu açmaq üçün sola sürüşdürün. Ən aşağıya sürüşdürün və orada "Parametrlər" maddəsini tapın. Gəlin daxil olaq. Burada bu e-poçt proqramı ilə əlaqəli hesablarınızın siyahısını görürük. Daha əvvəl yazdığım kimi, bir e-poçt müştərisi, o cümlədən üçüncü tərəf poçtu (Yandex, Mail.ru, Yahoo və s.). Beləliklə, bizə lazım olan hesabı seçin və daxil olun.

Açılan siyahıda "İmza" seçimini seçin. Gəlin ora gedək və e-poçt mesajlarımızda görmək istədiyimiz məlumatları imza olaraq əlavə edək. Növbəti birinə keçmək üçün Enter düyməsini basaraq bir neçə sətir daxil edə bilərsiniz.

Uşaqlar, biz sayta ruhumuzu qoyduq. Bunun üçün sizə təşəkkür edirəm
ki, bu gözəlliyi kəşf edirsən. İlham və gurultu üçün təşəkkür edirik.
Bizə qoşulun Facebook Və ilə təmasda

10 il əvvəl 10 işi görmək üçün 10 fərqli cihaz lazım idi. Bu gün bizim üçün çox şey smartfonla əvəzlənib. Smartfonumuzdan istifadə edərək zəng edir, yazır, televizora baxır, media oxuyur və hətta ödəyirik. Ancaq bu hamısı deyil.

Biz daxilik vebsayt Gündəlik həyatınızda sizə kömək edə biləcək daha faydalı smartfon alətləri tapdıq.

Kilid ekranında yazı

• Siz telefonunuzu itirmisiniz və ekran, təbii ki, naxışla kilidlənib. Yalnız sizdə gizli kod var. Deyəsən, sevimli gadgetınızın qaytarılmasına heç bir ümid yoxdur. Belə çıxır ki, var! Android-in yeni versiyalarında siz kilid ekranına mesaj əlavə edə və məsələn, gadgetı geri qaytarmağı xahiş edə bilərsiniz.
• "Parametrlər" - "Ekran kilidi və parollar" - "Kilid ekranında imza". Siz hər şeyi tərk edə bilərsiniz - ehtiyat telefon nömrəsi və ya e-poçt.

İtirilmiş smartfonun zəmanətli qaytarılması

• Yazı kiçikdirsə, onu təhlükəsiz oynaya bilərsiniz. Anti-oğurluq sinif proqramları kömək edəcək. Onların geniş fəaliyyət dairəsi var. Məsələn, Cerberus gizli şəkildə kamera ilə şəkil çəkə, mikrofonu aktivləşdirə, smartfonu kilidləyə və/yaxud ondan məlumatları silə, onun koordinatlarını öyrənə və ya başqalarının diqqətini cəlb etmək üçün yüksək səslə həyəcan siqnalı verin.

Yaddaşa qənaət rejimi

• Gec-tez smartfonunuzun yaddaşı sizi ruhdan salacaq. Bunun qarşısını almaq üçün siz flash sürücüdən, Dropbox kimi bulud xidmətlərindən istifadə edə və ya kompüterinizə şəkillər yükləyə bilərsiniz. Yaxud orijinal olub şəkli Telegram messencerinə yükləyə bilərsiniz.
• Telegram sizə faylları, mesajları və linkləri özünüzə göndərməyə imkan verir. Həm bulud yaddaşı, həm də notebook kimi sərbəst istifadə edilə bilər. İstədiyiniz qədər öz nömrənizi və mətninizi tapın.

Smartfondan təhlükəsizlik sistemi

• Köhnə smartfondan istifadə variantlarından biri eviniz üçün sadə təhlükəsizlik sistemi yaratmaqdır. Hərəkət sensoru proqramı smartfonunuzu çərçivədə kimsə görünəndə şəkil çəkən müşahidə kamerasına çevirəcək.Şəkillər dərhal sizə göndərilir.
• Siz həmçinin belə bir gadgetı necə yığa biləcəyiniz haqqında daha çox məlumat əldə edə bilərsiniz. Siz smartfonunuzu uşağınız üçün körpə monitoru kimi istifadə edə bilərsiniz(bu halda səs-küyə cavab verən proqrama ehtiyacınız olacaq). Ancaq unutmayın ki, real təhlükəsizlik üçün xüsusi cihazlardan istifadə etmək daha yaxşıdır.

DVR

• Smartfon kamerasından istifadənin digər faydalı xüsusiyyəti videoregistratordur. Kameranın maksimum görmə qabiliyyətinə malik olması üçün smartfon qorunmalıdır. Maksimum effekt üçün Siz smartfonunuzu DVR-ə çevirmək üçün nəzərdə tutulmuş proqramlardan istifadə edə bilərsiniz.
• Əlbəttə ki, biz onu hər zaman istifadə etməkdən danışmırıq (bunun üçün yaxşı bir DVR almaq daha yaxşıdır). Ancaq bu, məsələn, turist səfərində bir avtomobil icarəyə götürdüyünüz və ya avtomobil paylaşımından istifadə etdiyiniz hallarda faydalıdır.

Sehrli menyuya giriş

• Telefonunuza çox ciddi yanaşırsınızsa və onunla çox vaxt keçirirsinizsə, o zaman ona ətraflı fərdiləşdirmə verməkdə qəbahət yoxdur. Bunu etmək üçün "Developer Menyu" na keçməlisiniz.
• Parametrlər - "Telefon haqqında" - "Quraşdırma nömrəsi" elementinə 7 dəfə vurun. Təbrik edirik, siz indi tərtibatçısınız! Bu menyuda sistemin performansını, əlaqə keyfiyyətini və görünüşünü yaxşılaşdırmaq üçün bir çox seçim var.

Ultraviyole detektoru

Ultrabənövşəyi detektor təkcə əyləncəli deyil, həm də faydalıdır. Məsələn, banknotların həqiqiliyini yoxlamaq üçün istifadə edilə bilər. Bunu evdə lent, bir neçə marker və smartfonla edə bilərsiniz.

Sizə flaş (fənər), bənövşəyi və mavi rəngli markerlər və lent olan smartfon lazımdır. Flaşın üzərinə bir lent parçası qoyun, mavi markerlə rəngləyin, üstünə başqa bir lent qatı əlavə edin, bənövşəyi ilə rəngləyin, sonra eyni ardıcıllıqla daha iki qat əlavə edin. Hazır! Bu sadə cihaz haqqında daha çox məlumat əldə edə bilərsiniz

Bir smartfondan tikinti səviyyəsi

• Smartfonlar çoxdan akselerometr və giroskopla təchiz edilib - kosmosda cihazın mövqeyini müəyyən etməyə imkan verən sensorlar. Tətbiqi Android və ya iOS üçün yükləyərək, standart tikinti səviyyəsini onunla əvəz edə bilərsiniz.Ən azından kiçik məişət ehtiyacları üçün mütləq uyğundur. Professional tikinti üçün ayrı bir vasitə istifadə etmək daha yaxşıdır.

Maraqlı statistika

• Əgər siz və ya yaxınlarınız sözün əsl mənasında smartfonunuzu buraxmayacağınızı görməyə başlamısınızsa, bu barədə düşünməyə dəyər. Telefonunuzdan nə dərəcədə asılı olduğunuzu və hansı proqramın sizə “müdaxilə etdiyini” anlamaq üçün maraqlı statistika tapa bilərsiniz.
• Bunu iOS-da etmək armudları atəşə tutmaq qədər asandır: "Parametrlər" - "Batareya" və "Son 7 gün" sütununun sağındakı yığım düyməsini basın. Siz azalan qaydada ən populyar proqramların siyahısını görəcəksiniz. Ancaq Android üçün bir proqram quraşdırmalı olacaqsınız (bəli, başqa bir), məsələn, Instant.

Monoxrom rejimi

• Batareyanın enerjisinə qənaət etmək və görmə qabiliyyətinizi qorumaq üçün, oxuyarkən monoxrom rejimdən istifadə edə bilərsiniz. Bunu etmək üçün, tərtibatçının "sehrli" menyusunda "anomaliya simulyasiya" maddəsini tapmalı və monoxrom rejimi yandırmalısınız. Beləliklə, smartfonunuz şəkli ağ və qara rəngdə göstərəcək.