"Alek" <alek67@PRECZ_ZE_SPAMEM.poczta.onet.pl> writes:

> Owszem, ale zastosowanie tego rozwiązania tak w ogóle ma sens.
> Po pierwsze mój klucz nie leży na dysku tylko w tym donglu,
> który mogę podpiąć do komputera tylko na czas składania podpisu.

Jasne. Dobrze by bylo gdyby userzy wlasnie tak robili.

> Nie ma też możliwości wydobycia i skopiowania klucza nawet przez
> legalnego posiadacza a co dopiero przez obcego.

To ostatnie jest nierealne, mozna utrudnic takie cos ale do
niemozliwosci troche brakuje.

Tak czy owak, korzystna sytuacja jest generowanie klucza przez
uzytkownika poza "donglem", i nastepnie zapisanie go do dongla.
Pozwala to na (opcjonalna) archiwizacje klucza, utrudnia jego
wydobycie z dongla, oraz nie ma problemow z jakoscia wygenerowanego
klucza.

Jeszcze jakby to odbywalo sie przy uzyciu standardowych narzedzi itd,
zeby nie bylo ryzyka "autorskich" wad calego procesu...
--
Krzysztof Halasa