Re: Använda QR-koder för att skriva under kontrakt?

Det är bra/nyttigt med kritik!

QR koder är enkla att scanna och tolka. Genom att det digitala dokument du
mottagit hashas av *dig* och du har QR-koden med dig. Genom att hash värdet
unikt är knutet till en binärfil *vet* du att inget är fejkat/ändrat. Ser du
en QR-kod med samma hash värde så *vet* du matematisk visshet att den är
skapad från exakt det dokument du skapat din.

Det finns inget behov att OCRa dokumentet då hash värdet skapas av
binärversionen.

En bisak, md5sum är inte bra då det finns kända attacker, idag är det SHA
som rekommenderas.

/M

-----Ursprungligt meddelande-----
From: Daniel Stenberg
Sent: Friday, May 18, 2012 1:08 PM
To: FOSS-folk i Stockholm
Subject: Re: Använda QR-koder för att skriva under kontrakt?

On Fri, 18 May 2012, Johan Thelin wrote:

> Inte för att vara tråkig, men varför krångla till det med en QR-kod. Borde
> ju räcka med en md5sum eller liknande integrerat i t.ex. LibreOffice.
> Sedan
> går ju allt tryckt att fejka. Vad hindrar någon från att kopiera en
> skärmbild på QR-kod eller summa, ändra i dokumentet och ersätta
> koden/summan
> med den kopierade bilden.

Exakt. Appen måste OCR:a dokumentet först för att se till att checksumman är
rätt, vilket känns som ganska skakigt...

-- 
  / daniel.haxx.se
_______________________________________________
http://www.foss-sthlm.se/
http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm 
_______________________________________________
http://www.foss-sthlm.se/
http://cool.haxx.se/cgi-bin/mailman/listinfo/foss-sthlm