Так, я мав на увазі, що сторінка з формою може прийти по HTTP.

Первый раз слышу, что работать по устному договору — преступление. К чему эти аналогии с кражей?

А ви знали, що сторінка генерації ключа, куди треба ввести пароль захисту особистого ключа, передається по HTTP? Тобто інтернет-провайдер може підмінити JavaScript на сторінці і витягти принаймні пароль, а може й сам ключ. :-)

Знаю, знаю. Всі злочинці зобов’язані з’явитися в найближчій поліцейський відділок, маючи при собі заяву про зізнання, написану від руки. :-)

Спасибо!

Скажите, а какой программой вы формируете отчёты?

О дивный новый мир.

Интересно, что ценное можно украсть с помощью этих ключей. Можно красть ключи через фишинговые сайты или через сервисы или ПО для бухгалтерской отчётности, которых как мусора.

Думал над этим. Пока токен вставлен, сайт может выполнить любые операции от моего имени. Зрада.

Це якщо адміністратор сайту — чесна людина. ;-)

ПЗ дозволяє згенерувати особистий електронний ключ і запити на формування кваліфікованих сертифікатів підпису до нього. Але на сторінці податкової написано, що це «тільки для юридичних осіб». Дивні люди.

Що мені не подобається в аутентифікації на сайтах, це те, що я відправляю свій особистий електронний ключ на сайт. Це суперечить правилам інформаційної безпеки. Адміністратор сайту може вкрасти ключ.

Якщо не помиляюся, в їх термінології:

• особистий електронний ключ ~ private/secret key;
• відкритий електронний ключ ~ public key.

Яким ПЗ користуєтеся?

Насколько я понял, литературы в разы меньше, чем для MIPS. MIPS тоже простая система.

Почему не выбрать более современный процессор?

Дело даже не в том, что большинству программистов не понадобится знание машинного кода. Дело в том, что за машинный код они изучают. За свою жизнь я слышал о разных экзотических процессорах, но о семействе AMD Am2900 не слышал.

Am2900 is a family of integrated circuits (ICs) created in 1975 by Advanced Micro Devices (AMD). They were constructed with bipolar devices, in a bit-slice topology, and were designed to be used as modular components each representing a different aspect of a computer control unit (CCU). By using the bit slicing technique, Am2900 family was able to implement a CCU with data, addresses, and instructions to be any multiple of 4 bits by multiplying the number of ICs. One major problem with this modular technique was that it required a larger number of ICs to implement what could be done on a single CPU IC.

Цифровая электроника на биполярных транзисторах. Процессор из нескольких микросхем. Литература 1980-х годов. Это ужас, господа.

Не надо говорить, что это нужно для понимания общих принципов. Для понимания общих принципов годится любой процессор. Почему бы не изучать MIPS, который описан в куче учебников, который знает куча людей, который применяется? Почему не изучать реализацию параллелизма и кэш-памяти, учитывая, что сейчас это единственный способ увеличить производительность компьютеров? Есть много полезных тем, почему именно AMD Am2900? Преподаватель хоть как-то обосновал свой выбор, Hippity Hoppity? Если вы платите за учёбу, вы имеет право требовать объяснений. Если выбор не обоснован, надо не покупать зачёт, а бежать из вуза. Что-то я сомневаюсь, что остальные учебные курсы там идеальны. На курсе по ОС начнут грузить каким-нибудь Мультиксом. :-) На Западе тоже бывает плохое образование. Один преподаватель в курсе по япам мучит студентов dynamic scoping и deep/shallow binding, другой заставляет изучать metacircular evaluator из книги Абельсона и Сассмана, третий рассказывает shunting-yard algorithm.

Я думаю, що ці «захищені носії» (токени) ні від чого не захищають. Маючи тільки токен, не можливо виконати ніяку операцію, тому що токен не має ні клавіатури, ні екрану. Потрібно підключити токен до окремого комп’ютера, скажімо, десктопа, який буде керувати токеном. Якщо зловмисник отримає права адміністратора на десктоп, він отримає повну владу над токеном. Тобто потрібно захищати десктоп, а не токен.

Учтите, что через Udemy продают курсы самые разные субъекты. Думаю, больше зависит от автора курсов.

Я покупал у Infinite Skills, и покупал давно. Обещание выполнили. В чём слабы — трудно объяснить. Говорят очень быстро, глубоко в Java не погружаются, мало примеров, нет упражнений.

Я когда-то покупал курс на Udemy, кажется, по Java. Сайт не мошеннический, но курсы низкого уровня.