Смарт-карта сообщества ЕФСПО
Как получить смарт-карту?
При вступлении в сообщество каждый член автоматически получает два письма: с персональной смарт-картой сообщества, сделанной по передовой технологии аппаратного шифрования, и с данными для управления смарт-картой.
Персональное оформление
Каждая смарт-карта оформлена под конкретного пользователя. На ней проставлены имя и членский номер владельца. На карте хранятся три подключа OpenPGP:
- Подключ-подпись для электронных сообщений, документов и других данных.
- Подключ шифрования для входящих данных и электронной почты.
- Подключ аутентификации, неиспользуемый в работе программ GnuPG, для аутентификации и (удалённого) входа в систему другими средствами, например, по протокол SSH или через модули PAM.
Функции
Для работы с картой сообщества необходимо оборудовать компьютер устройством считывания смарт-карт. После этого пользователю будут доступны следующие функции смарт-карты:
- Подпись и шифрование электронных писем.
- Доступ к компьютеру (сети) по принципу единственной подписи (регистрация во всей сети путём однократного ввода пароля).
- Удалённый вход в систему по протоколу SSH. Поскольку ключ хранится на карте и никуда больше не копируется, входить в систему можно даже с компьютера, безопасность передачи данных через которого вызывает сомнения.
- Используйте смарт-карту сообщества только для подключей обычного GPG ключа, как описано в Руководстве по смарт-карте GnuPG в разделе Расширенные функциональные возможности или следуйте инструкциям в нашей вики. Также рекомендуется использовать смарт-карту сообщества с подключами.
Придумывайте!
Смарт-карта сообщества – многофункциональный инструмент с широкой областью применения, придумайте новые способы её использования и напишите об этом в блоге!
