|
Pro správu a uložení certifikátů se často užívají alternativní úložiště na principu přenosných médií, která umožňují mít certifikát lépe pod kontrolou. Jejich hlavní výhodou je, že certifikát nikdy nezůstává ležet v počítači, kde k němu mají přístup i ostatní uživatelé.
Čipová karta

Nejpoužívanějším typem čipové karty je v současné době model Starcos. Ten nabízí možnost využití klasického formátu kreditní karty, nebo vyjmutím samotného čipu z rámečku získáte formát karty SIM. V obou případech je však potřeba vlastnit čtečku čipových karet, která vám umožní načíst obsah karty do počítače. Podle formátu v jakém hodláte kartu používat, je také potřeba zvolit vhodnou čtečku. Pro klasický formát kreditní karty se používají čtečky velmi podobné těm, které znáte například z obchodů vybavených platebními terminály. Pro karty ve formátu karty SIM se jedná o jakési vetší flash disky obsahující slot pro vložení karty. Karta samotná je pak schopna pojmout osm různých certifikátů najednou a její obsah je chráněn kódem PIN (podobně jako karta SIM v mobilním telefonu) a v případě jeho ztráty umožňuje obnovení pomocí dalšího bezpečnostního kódu PUK.
USB token

Dalším možným řešením bezpečného uložení certifikátů je USB token. Jedná se vlastně o flash paměť, která obsahuje čip zabezpečující její obsah kódem PIN. Tyto tokeny jsou schopné pojmout až 10 certifikátů a ve většině případů jsou vybaveny ještě další nešifrovanou pamětí pro vaše osobní data. Dají se tak opravdu použít jako přenosné paměťové médium. Výhodou oproti čipové kartě je standardní rozhraní USB pro připojení do počítače, které nevyžaduje žádnou speciální čtečku či další zařízení. V případě obou těchto řešení je hlavní výhodou vysoká bezpečnost vašeho certifikátu. Vždy jej máte bezpečně při sobě a nikdo jiný k němu tak nemá přístup. Ani v případě ztráty nosiče se nemusíte obávat zneužití vašeho certifikátu díky blokaci kódem PIN a speciální konstrukci znemožňující rozebrat token bez jeho nenávratného poškození. Nevýhodou jsou pak vyšší pořizovací náklady (v případě obou zařízení okolo 1500 Kč) a náchylnost obou nosičů k poškození (například při nošení v peněžence či na svazku klíčů).
Informace o alternativních úložištích nabízených Českou poštou a jejich aktuálních cenách naleznete na adrese http://www.postsignum.cz/kvalifikovane_prostredky_pro_vytvareni_elektronickych_podpisu.html.
Důrazně vám doporučujeme uchovávat váš certifikát na některém z výše uvedených úložišť, protože jedině tak ho máte plně pod svou kontrolou.
|