Так ловите - искать в js\html по ключевым словам вызов криптографических функций (обращение к COM\Плагину) и идти в обратную сторону - анализируя как собираются данные перед подписанием.

И это никакая не дыра в безопасности.
Или Вы больше доверяете "закрытому" коду, запуская "толстых" клиентов при подписании\шифровании?

А хотя изменю я свой ответ. Пустая это тема.

Отредактировано пользователем 19 мая 2015 г. 20:14:06(UTC)  | Причина: Не указана

Андрей, перестаньте уже изображать некомпетентность. Ваши расплывчатые ответы расчитаны либо на того, кто и так все знает, либо на того, кому знать и не положено. Я пролистал немного форум, обычно конкретики побольше. Это персонально ко мне такой почёт и уважение? Или вы темните, потому что тема ещё более провальная, чем я предполагаю?
Вы вроде как специалист по крипто-про. Поэтому я предпологаю, что вы ТОЧНО ЗНАЕТЕ где искать и что искать, если отталкиваться от момента использования функционала крипто-про. И как он выглядит этот момент. Не какие-то загадочные "js\html по ключевым словам вызов криптографических функций (обращение к COM\Плагину)", а именно где что искать и что с этим делать.
--
Вот если бы я обратился к человеку немного понимавющему ПХП,js\html и все такое, но при этом не специалисту по крипто-про, тогда да. Тогда логично было бы разбирать конкретный сайт и идти от кнопки.
--
Впочем, конкретный сайт я привел. Думаю, что для вас - проще не придумаешь.
Про облачные сервисы - не по адресу. Не владею материалом. Разве что слова "...надёжной аутентификации на КриптоПро DSS..." бросились в глаза, как потенциально слабое место, о котрором ничего не рассказано.


Кросс: 1) с кем согласны? 2) эти доп устройства общедоступны, общеизвестны и любом хозмаге на полке лежат? Нет? Тогда линк в студию. 3) Между софтом, который у меня на компе и сайтом, котоый где-то там на сервере - вообще нет принципиальной разницы в смысле решения вопроса доверия? 4) доверие - это такое абсолютное понятие: либо безоговорочное доверие либо безоговорочное недоверие? 5) всё вышеперечисленное какую то практическую ценность имеет с точки зрения этой конкретной темы (см. название темы и 1-е сообщение)?
Философов тут ровно двое: вы и Юрий.
--
Анрей & Кросс: на этом форуме в основном получают консультацию люди, находящиеся "на стороне сервера". Кто знает, вдруг кто-то из них жулик, планирующий воспользоваться "доверием"? И тогда следователю придется рассказывать о том, что "тема крайне философская".
Что до меня, то я жуликом быть никак не могу по объективным: с этой стороны экрана особо не помошенничаешь (а будь я кулхацкером, чтоб я тут делал с глупыми вопросами?).

И не лень было столько печатать?
Что-то сами пробовали сделать?
Посмотреть на html и нажать ctrl+F с именем плагина\функции подписи и прошерстить сайт?
Если 0-конпетентность в вопросе по просмотру исходного текста страницы сайта - то о чем вообще можно беседовать?
С выводом Юрия полностью согласен.

Подкормил его немного...

2 минуты.
Смотрим на анализ в картинках.