ЭЦП, информационные системы и их совместная работа. Вопрос на засыпку
Сейчас просто валом прут разнообразные информационные системы.
И волей-неволей людям допущенным приходится в них работать.
Логины-пароли уходят с арены и на их место полноправно и давно вышла ЭЦП (электронно-цифровая подпись).
Как нетрудно догадаться, даже людям непричастным, сейчас вход во все эти ИСы (информационные системы) происходит именно по предъявлению ЭЦП.
Существуют организации, в которых, на одном компьютере оказываются установленными несколько ЭЦП разных пользователей. При этом сами сертификаты установлены в хранилище, а контейнеры пользователи приносят с собой на флешках и в моменты работы присоединяют их к этому компьютеру.
В этой связи воздвигся вопрос. Возник он давно и сейчас этот вопрос уже воздвигся.
И состоит он из нескольких составляющих.
Почти все ИС читают набор сертификатов из хранилища и выводят их список для выбора нужного в данный момент. Работать можно будет только с тем сертификатом, флешка с ключом от которого торчит в компьютере в данный момент. И вот на таких компьютерах выводимый список бывает довольно обширен и его приходится прокручивать.
ВОПРОСы к программистам этих ИС :
- Что вам мешает сделать выводимый список хоть с какой-то осмысленной сортировкой ? Например по алфавиту.
- Почему даже при нажатии кнопки "выход", при попытке входа другого пользователя браузер пытается попасть в сессию предыдущего пользователя ? При этом ругается на отсутствие нужного контейнера, ведь предыдущий пользователь флешку свою забрал и стоит флешка другого пользователя с другим контейнером. И нередко это происходит даже после очистки кэша браузера и его перезапуска.
- Что вам мешает сделать форму выбора сертификата раздвигающейся ? Нередко в список попадают подряд несколько сертификатов юр.лиц с длиными названиями с одинаковыми словами в начале, что делает быстрый и правильный выбор сертификата практически невозможным.
- Из каких соображений вы не можете сделать поддержку популярных браузеров ? Какая-то ИС может работать под Хром, какая-то под Яндексом, какая-то под Спутником, а какая-то до сих пор работает только под IE ! Ну сделайте патч под какой-нибудь популярный браузер или свою сборку браузера с поддержкой требуемого ГОСТа, которая 100% будет работать с вашей ИС и большими буквами уведомляйте об этом пользователя. Вроде даже есть какая-то российская фирма сделавшая сборку под российский ГОСТ на основе Хрома и выложившая эту сборку для свободного скачивания. Сейчас же пользователь вынужден перебрать десяток браузеров, чтоб найти тот, который будет работать в вашей ИС в данный момент. И в любой момент браузер может перестать работать и вылетать с ошибкой.
Вот такой перечень получился.
Я не программист и не знаю всех тонкостей, поэтому заданные вопросы возможно глупые.
Но они появились и неиллюзорно накаляют рядового пользователя при общении с вашими творениями.
