Certyfikaty ID Wiarygodność relacji w Internecie Technologia, bezpieczeństwo i zastosowanie www.certum.pl
SPIS TREŚCI Wstęp I. Kilka słów o certyfikatach ID... 1. Czym jest certyfikat ID... 2. Co to jest certyfikat niekwalifikowany?... 3. Rodzaje certyfikatów ID... 4. Cechy certyfikatów ID gwarancja wiarygodności i bezpieczeństwa... II. Certyfikaty ID krok po kroku... 1. Jak wybrać odpowiedni certyfikat ID?... 2. Jak i gdzie dokonać zakupu?... 3. Jak dokonać aktywacji?... 4. Jak odnowić certyfikat ID?... III. Użytkowanie certyfikatu ID... 1. Jak można używać certyfikatu ID?... 2. Rozpoznawalność certyfikatów w programach Adobe... IV. Certyfikat ID to bezpieczeństwo i wiarygodność... 1. Bądź wiarygodny w Internecie, dbaj o swoją tożsamość... 2. Dlaczego warto używać certyfikatów ID... 3. Korzyści jakie dają certyfikaty ID... V. Dodatkowe informacje... Bezpieczeństwo CERTUM... WebTrustSM/TM... O Unizeto Technologies... 3 4 4 4 4 4 5 5 6 6 7 7 7 8 9 9 9 10 11 11 11 12 2 www.certum.pl
Wstęp Twierdzenie o anonimowości w Internecie stało się obecnie poglądem zupełnie powszechnym. O ile zjawisko takie posiada pewne korzyści jeśli spojrzymy na nie pod kątem szerzenia wolności słowa, to chociażby codzienna służbowa korespondencja elektroniczna powinna być możliwie największej wiarygodności. Oficjalne kontakty biznesowe czy nawet rzeczowa dyskusja internetowa wymagają weryfikacji tożsamości autora danej wypowiedzi. Co więcej jej brak przekłada się na realne straty finansowe i wizerunkowe wynikające z ataków cyberprzestępczych czy też działalności zwyczajnych oszustów. Wspomniane przekonanie o anonimowości w sieci jest w dużej mierze wyolbrzymieniem, które nie ma przełożenia na realną sytuację, gdzie specjaliści są w stanie skutecznie namierzać dane komputery i autorów konkretnych treści. Cała procedura wymaga jednak dużych nakładów finansowych i logistycznych. Codzienna korespondencja e-mailowa nie może być obciążona takimi działaniami weryfikacyjnymi. Najczęściej więc zwyczajnie po ludzku ufamy osobie po drugiej stronie łącza, tymczasem często jej zamiary okazują się nieuczciwe. Jak się przed tym uchronić? Odpowiedź jest dość prosta wystarczy wykorzystywać dostępną technologię w postaci certyfikatów niekwalifikowanych wydawanych przez zaufane centra certyfikacji, takie jak CERTUM. Gdyby administracja publiczna doceniała tego typu rozwiązania nie doszłoby do wpadek z podszywaniem się pod dane instytucje w korespondencji mailowej. Innym przykładem są media, które dzięki temu mogłyby uniknąć błędów w pracy i późniejszego postawienia kompetencji redakcji pod znakiem zapytania. Jednak tak naprawdę największym beneficjentem wykorzystania certyfikatów ID są przedsiębiorcy, którzy stają się zaufanymi partnerami w biznesie i mogą swobodnie prowadzić negocjacje bez podejrzeń drugiej strony i konieczności dodatkowej weryfikacji tożsamości. Upowszechnienie się certyfikatów ID odesłałoby do lamusa dowcipny obrazek amerykańskiego grafika zamieszczony poniżej. W Internecie nikt nie wie, że jesteś psem. (P. Steiner, The New Yorker 1993) www.certum.pl 3
Kilka słów o certyfikatach ID 1. Czym jest certyfikat ID Certyfikat ID jest certyfikatem niekwalifikowanym zaufanym. Rozwiązanie to stanowi swoistego rodzaju elektroniczny dokument tożsamości, zawierający zbiór określonych danych identyfikacyjnych, poświadczonych przez zaufaną trzecią stronę i powiązany z określoną parą kluczy kryptograficznych. Certyfikat tego typu nie tylko potwierdza wiarygodność nadawcy, ale również zapewnia potwierdzenie autentyczności i niezmienionej wersji przesyłanych informacji. 2. Co to jest certyfikat niekwalifikowany? Certyfikat niekwalifikowany to przyjęta nazwa certyfikatu, który na rynku polskim funkcjonuje w celu poświadczania tożsamości w odróżnieniu od certyfikatów kwalifikowanych wykorzystywanych w celu wystawiania i weryfikowania podpisu elektronicznego w znaczeniu obowiązującego prawa. Warto zaznaczyć, że w przypadku zawarcia dodatkowej umowy o wzajemnym uznaniu podpisów weryfikowanych certyfikatem niekwalifikowanym mogą one pełnić funkcje podpisu elektronicznego równoważnego odręcznej sygnaturze. 3. Rodzaje certyfikatów ID W ofercie Unizeto Technologies funkcjonują trzy rodzaje certyfikatów ID: Basic ID - Podstawowy certyfikat do podpisywania i szyfrowania e-maili oraz plików. Wydawany jest automatyczne, w ciągu 15 minut od weryfikacji adresu e-mail. Professional ID - Certyfikat używany do sygnowania e-podpisem dokumentów handlowo-biznesowych (np. ofert i umów) oraz do uwiarygodniania e-faktur. Enterprise ID - Certyfikat używany do podpisywania dokumentów o szczególnym znaczeniu dla firmy przez pracowników wyższego szczebla i kadrę zarządzającą. 4. Cechy certyfikatów ID gwarancja wiarygodności i bezpieczeństwa Każdy z dostępnych certyfikatów ID zapewnia: 1 2 3 poufność integralność wiarygodność Ochrona danych przed ujawnieniem wobec osób nieuprawnionych Ochrona danych oraz dokumentów elektronicznych przed zmianą identyfikacja tożsamości w świecie elektronicznym Certyfikaty ID stanowią podstawę bezpiecznych relacji biznesowych w Internecie. 4 www.certum.pl
II. Certyfikaty ID krok po kroku 1. Jak wybrać odpowiedni certyfikat ID? Dostępna jest szeroka oferta certyfikatów ID. Czynnikiem kluczowym przy wyborze danego rozwiązania jest poziom weryfikacji i zastosowanie do jakiego będzie wykorzystywany dany certyfikat. Certyfikat Basic ID Certyfikat Professional ID Certyfikat Enterprise ID Dla kogo osoby fizyczne jednoosobowe działalności gospodarcze małe firmy średnie firmy urzędy administracji publicznej duże firmy bankowość elektroniczna e-zdrowie instytucje finansowe i ubezpieczeniowe Zastosowanie wiarygodność nadawcy pewność informacji szyfrowanie poczty mailowej podpisywanie poczty mailowej logowanie się do systemów online przez WWW logowanie się do aplikacji wiarygodna identyfikacja właściciela certyfikatu w Internecie Certyfikat Professional ID posiada takie same zastosowanie jak Certyfikat Basic ID. Dodatkowo zastosowanie certyfikatu Professional ID zostało rozszerzone o: składanie zaawansowanego podpisu elektronicznego podpisywanie dokumentu PDF możliwość instalacji w urządzeniach typu HSM Certyfikat Enterprise ID posiada takie same zastosowanie jak Certyfikat Professional ID. Dodatkowo zastosowanie certyfikatu Enterprise ID zostało rozszerzone o: podpis elektroniczny w ramach e-faktury Dane właściciela w certyfikacie Adres e-mail Adres e-mail Imię i Nazwisko i/lub nazwa firmy Adres e-mail Imię i Nazwisko i/lub nazwa firmy www.certum.pl 5
2. Jak i gdzie dokonać zakupów? Zakupu certyfikatu ID można dokonać: bezpośrednio w CERTUM, które prowadzi własny sklep internetowy w Punktach Rejestracji w Punktach Partnerskich W przypadku oferty CERTUM można łatwo skorzystać ze sklepu internetowego, do którego zostaniemy przekierowani ze strony www.certum.pl (opcja menu Produktu / Certyfikaty ID) wybierając opcję Zamów. Można również skorzystać z oferty dostępnej u wybranego partnera. W sklepie internetowym CERTUM każdy z produktów jest odpowiednio opisany i w celu weryfikacji należy zapoznać się z możliwościami, zastosowaniami i wymaganiami technicznymi danego produktu. Następnie trzeba dokonać wyboru okresu ważności certyfikatu i można przystąpić do złożenia zamówienia. Proces ten wymaga posiadania konta w sklepie, w przypadku jego braku system sprawnie przeprowadzi użytkownika przez proces rejestracji. 3. Jak dokonać aktywacji? W przypadku realizacji zamówienia w sklepie internetowym CERTUM informacja o tym fakcie wysyłana jest na podany w zamówieniu adres e-mail a Kod aktywacyjny dostępny jest z poziomu Twojego konta: Twoje konto / Aktywacja certyfikatów. Następnie należy wybrać z listy opcje Aktywacja certyfikatów i kliknąć: Aktywuj. Kolejnym krokiem jest przejście do procesu generowania certyfikatu ID, na który składają się następujące elementy: wybranie metody dostarczenia kluczy dla certyfikatu generowanie pary kluczy opcja zalecana (utworzenie pary kluczy w ramach magazynu przeglądarki lub systemu operacyjnego) CSR (Certificate Signing Request) żądanie podpisania certyfikatu wygenerowane przez oprogramowanie, na którym będzie zainstalowany certyfikat ID wprowadzenie w formularzu danych do certyfikatu weryfikacja wprowadzonych do formularza danych (Uwaga: po dokonaniu aktywacji, zmiana danych w wydanym certyfikacie nie będzie możliwa) potwierdzenie oświadczenia weryfikacja dostępu do adresu e-mail - poprzez kliknięcie linku weryfikującego, który jest wysyłany podczas aktywacji certyfikatu na wskazany przez klienta w formularzu na stronie WWW adres e-mail dosłanie dokumentów potwierdzających tożsamość / dokumentów firmy, w zależności od typu certyfikatu ID Po pozytywnej weryfikacji wszystkich informacji nadesłanych do CERTUM PCC, na adres e-mail podany w zamówieniu wysyłana jest wiadomość o wydaniu certyfikatu. 6 www.certum.pl
4. Jak odnowić certyfikat ID? W procesie odnowienia certyfikatu ID można skorzystać z takich samych kanałów, jak przy jego zakupie korzystając ze wskazówek zawartych na stronie www.certum.pl. Odnowienie odbywa się przed upływem jego terminu ważności. Odnowienie certyfikatu niekwalifikowanego umożliwia przedłużenie okresu ważności certyfikatu przy jednoczesnym zachowaniu danych w nim zawartych. Odnowić można certyfikat, który nie utracił swojej ważności. III. Użytkowanie certyfikatu ID 1. Jak można używać certyfikatu ID? Poczta elektroniczna Certyfikatów ID można używać do podpisywania i szyfrowania korespondencji elektronicznej. Dzięki temu można zapewnić wiarygodność i bezpieczeństwo wysyłanych wiadomości. Odbiorca będzie miał pewność pochodzenia e-maila, a jego treść będzie chroniona przed cyberprzestępcami. Poniższa lista prezentuje programy pocztowe rozpoznające certyfikaty wystawiane przez CERTUM PCC jako zaufane: Programy pocztowe Microsoft Outlook 2003, 2007, 2010 Mozilla Thunderbird 1.0+ Apple Mail Microsoft Outlook Express Windows Live Hotmail The Bat 1.62+ www.certum.pl 7
Składanie podpisu pod dokumentami: Podpis elektroniczny oparty na certyfikatach niekwalifikowanych CERTUM można składać za pomocą darmowych narzędzi: procertum SmartSign - oprogramowanie instalowane na komputerze użytkownika. WebNotarius - aplikacja dostępna online, która jest jedynym tego typu rozwiązaniem dla e-podpisu w chmurze dostępnym w Polsce. WebNotarius to: Weryfikacja - natychmiastowa weryfikacja podpisów elektronicznych i certyfikatów klucza publicznego, wydawanych przez wszystkie centra certyfikacji w Unii Europejskiej. Składanie podpisu - Bezpieczne środowisko do składania podpisu elektronicznego dostępne za pośrednictwem przeglądarki internetowej, bez konieczności instalowania dodatkowego oprogramowania. Bezpłatna usługa WebNotarius posiada pewne ograniczenia w porównaniu do wersji komercyjnej. Firma Unizeto Technologies udostępnia również narzędzie umożliwiające darmowe podpisywanie dokumentów do 2Mb, zapisanych w formacie PDF https://www.webnotarius.pl Złożone e-podpisy są zgodne ze standardem PAdES, a więc sygnatura widoczna jest po otwarciu dokumentu w standardowym oprogramowaniu do odczytu plików.pdf (np. Adobe Reader). 2. Rozpoznawalność certyfikatów w programach Adobe Dokumenty podpisane elektronicznie najczęściej przesyłane są w formacie PDF, a do ich obsługi używane jest oprogramowanie firmy Adobe. Producent Adobe Reader i Adobe Acrobat w celu ułatwienia użytkownikom weryfikacji podpisu elektronicznego zawartego w dokumencie prowadzi listę zaufanych centrów certyfikacji Adobe Approved Trust List (AATL). Na podstawie listy użytkownikom wyświetlany jest komunikat o poprawności podpisu z zielonym symbolem jego oceny w odróżnieniu do informacji o nieznanym certyfikacie w przypadku dostawcy spoza grona zweryfikowanych centrów certyfikacji. CERTUM, jako pierwszy polski podmiot zostało wpisane na ekskluzywną listę zaufanych dostawców certyfikatów AATL. Wszystkie dokonywane przez klientów Certum e-podpisy będą automatycznie rozpoznawane i wyświetlane jako zaufane w dokumentach PDF odczytywanych za pomocą programów Adobe. Dzięki temu odbiorcy tych dokumentów z całego świata będą mieli do czynienia z jasnym, czytelnym sygnałem w postaci komunikatu w górnej belce dokumentu na temat tego, że złożony podpis elektroniczny spełnia najwyższe standardy jakości i bezpieczeństwa. Podpisano. Wszystkie podpisy są poprawne. 8 www.certum.pl
IV. Certyfikat ID to bezpieczeństwo i wiarygodność 1. Bądź wiarygodny w Internecie, dbaj o swoją tożsamość Bądź wiarygodny w Internecie, dbaj o swoją tożsamość. Posługuj się elektronicznym dowodem tożsamości. Certyfikat ID stanowi odpowiednik tradycyjnego dokumentu potwierdzającego tożsamość, który uwierzytelni Cię w Internecie i ułatwi wiele codziennych aktywności w sieci. Każdy taki certyfikat zawiera zbiór danych identyfikacyjnych - poświadczonych przez Zaufaną Trzecią Stronę i powiązanych z określoną parą kluczy kryptograficznych. Innymi słowy, certyfikat ID to Twój dowód osobisty w Internecie. Dzięki niemu będziesz mógł na przykład: bez obaw wysyłać pocztę elektroniczną logować się do systemów online przez WWW sygnować e-podpisem dokumenty handlowo-biznesowe o istotnym znaczeniu dla firmy Dla Twojego klienta będzie to dowód Twojej wiarygodności biznesowej. 2. Dlaczego warto używać certyfikatów ID Odpowiedź na pytanie Dlaczego warto używać certyfikatów ID? można zamknąć w dwóch słowach: wiarygodność i oszczędność. Wiarygodność to dziś podstawa prowadzenia biznesu i rozwijania rynkowych relacji. Jest to jedna z niewielu rzeczy, które nie można kupić. Pamiętajmy o tym, ze rosnąca popularność Internetu niesie ze sobą coraz więcej zagrożeń, które mogą zniszczyć budowaną przez lata wiarygodność. Chwilowa nieostrożność lub atak ze strony hakera może wszystko zniszczyć w ciągu kilku sekund. Oszczędność pod tum pojęciem kryją się kwoty, które firma może stracić w wyniku przechwycenia poufnych danych oraz kryzysu wizerunkowego, a także pieniądze zaoszczędzone na kosztach logistycznych wyjazdów służbowych, których części pozwala uniknąć weryfikowana korespondencja elektroniczna. www.certum.pl 9
Certyfikaty ID warto stosować ponieważ: Pod nasz adres pocztowy może podszyć się zarówno wirus, jak i spamer, czy też nawet złośliwy kolega. Podszywanie się pod nadawcę w poczcie elektronicznej stało się powszechne, nie ma żadnej pewności, że list nadszedł od faktycznego nadawcy. Jednak listu podpisanego cyfrowo nikt nie będzie w stanie sfałszować List podpisany cyfrowo jest traktowany poważniej przez odbiorcę. Jeśli prowadzimy przez Internet jakąkolwiek działalność, posiadanie podpisu cyfrowego jest praktycznie niezbędne Podpis cyfrowy umożliwia też łatwe szyfrowanie wiadomości. Nie musimy instalować żadnych dodatkowych aplikacji takich jak PGP, ściągać ze stron czyichś kluczy. Wystarczy, że nadawca ma certyfikat, prześle do nas list podpisany tym certyfikatem i możemy szyfrować listy wysyłane do niego. Tak więc jeśli my będziemy mieli podpis cyfrowy, wszyscy nasi znajomi będą mogli wysyłać do nas zaszyfrowane listy, po prostu klikając przycisk Szyfruj w programie pocztowym To globalne rozwiązanie. Złożony e-podpis weryfikowany certyfikatem niekwalifikowanym CERTUM, będzie rozpoznawanym, jako zaufany na całym świecie Zapewnia szyfrowanie dokumentów i korespondencji elektronicznej, czyli dostęp do poufnych danych tylko dla wyznaczonych osób Ułatwia korzystanie z systemów jednokrotnego logowania Zapewnia wiarygodne uwierzytelnianie w Internecie 3. Korzyści jakie dają certyfikaty ID Dzięki certyfikatowi ID otrzymujesz: bezpieczną korespondencję elektroniczną, z gwarancją znanego nadawcy wiarygodną identyfikację w Internecie ochronę dobrego imienia (swojego i swojej firmy) zabezpieczenie własności intelektualnej zaufanie ze strony klientów gwarancję bezpieczeństwa wysyłanych wiadomości możliwość autoryzacji dokumentów PDF i e-faktur możliwość logowania się do aplikacji i do systemów on-line przez WWW 10 www.certum.pl
V. Dodatkowe informacje Bezpieczeństwo CERTUM CERTUM Powszechne Centrum Certyfikacji wchodzące w skład firmy Unizeto Technologies S.A. jest gwarantem najwyższej jakości wszystkich oferowanych certyfikatów. Jesteśmy polskim liderem bezpieczeństwa w Internecie. CERTUM to największe i najdłużej działające Centrum Certyfikacji w Polsce. Obsługujemy klientów z ponad 50 krajów. Jako jedyni w Polsce, należymy do grona głównych światowych zaufanych centrów certyfikacji (CA) i zaufanych dostawców certyfikatów Adobe (AATL). Korzystamy z najnowocześniejszych technologii. Budujemy wiarygodność w całej Europie. Z naszej usługi WebNotarius korzysta m.in. Norwegia, weryfikując w chmurze podpisy elektroniczne i certyfikaty pochodzące z innych krajów zwłaszcza z Unii Europejskiej. WebTrust SM/TM Nasze produkty dają klientom gwarancję najwyższego poziomu bezpieczeństwa. CERTUM - jako jedyny polski urząd certyfikacji, znajduje się od 2002 r. na liście światowych zaufanych centrów certyfikacji (CA) i posiada pieczęcie WebTrust SM/TM dla wszystkich swoich usług związanych z podpisem elektronicznym:»» pieczęć WebTrust SM/TM dla usług i certyfikatów kwalifikowanych»» pieczęć WebTrust SM/TM dla usług i certyfikatów zwykłych (niekwalifikowanych)»» pieczęć WebTrust SM/TM Extended Validation dla certyfikatów EV SSL Dla certyfikatów kwalifikowanych Dla certyfikatów EV SSL Dla certyfikatów niekwalifikowanych i SLL Uznawana na całym świecie Pieczęć WebTrust SM/TM przyznawana jest godnym zaufania urzędom certyfikacyjnym, które pomyślnie przeszły rygorystyczny audyt. Dla użytkowników jest to sygnał, że mogą liczyć na spełnienie najwyższych standardów dotyczących bezpieczeństwa internetowego, poufności przetwarzanych danych oraz bezpieczeństwa operacji związanych z komunikacją i handlem elektronicznym. www.certum.pl 11
O Unizeto Technologies Unizeto Technologies S.A. jest właścicielem marki CERTUM. Jako firma z branży IT działa nieprzerwanie od 1965 roku. Oferta Unizeto obejmuje produkty, usługi i rozwiązania dedykowane dla rynku administracji publicznej, ubezpieczeń społecznych, służby zdrowia, sektora biznesowego oraz klienta indywidualnego. Główne segmenty działalności oscylują wokół: Podpisu elektronicznego, (lider na rynku dostaw usług certyfikacyjnych oraz rozwiązań związanych z podpisem elektronicznym i PKI), Centrum Danych (gromadzącego, archiwizującego i przetwarzającego powierzane przez klientów poufne dane i dokumenty) oraz Obsługi Korespondencji Masowej, mającej usprawnić, przyspieszyć i obniżyć koszty wynikające z prowadzenia firmowej korespondencji, zarówno w formie papierowej jak i elektronicznej. W skład firmy wchodzi także Fabryka Oprogramowania, tworząca aplikacje Web&Mobile. SZCZECIN KOSZALIN Biuro w Warszawie ul. Krzywickiego 34 02-078 Warszawa tel. +48 22 5258 601 fax +48 22 5258 620 warszawa@unizeto.pl Unizeto Technologies SA ul. Królowej Korony Polskiej 21 70-486 Szczecin tel. +48 91 4801 201 fax +48 91 4801 220 info@unizeto.pl Centrum Usług ul. Bajeczna 13 71-838 Szczecin szczecin@unizeto.pl WARSZAWA LUBLIN KATOWICE Punkty Rejestracji Punkty Partnerskie Biuro w Lublinie ul. Kowalska 5 20-115 Lublin tel. +48 81 5366 901 fax +48 81 5366 920 lublin@unizeto.pl Biuro w Katowicach ul. Modelarska 12 40-142 Katowice tel. +48 32 6069 801 fax +48 32 6069 820 katowice@unizeto.pl Biuro w Koszalinie ul. Morska 35 75-212 Koszalin tel. +48 94 3419 701 fax +48 94 3419 720 koszalin@unizeto.pl 12 www.certum.pl