pisi kirjutas:Tegelikult, kui ettekujutus puudub (et mida täpselt ja kuidas täpselt) tegevuste suhtes, ei tuleks üldse "testida". "PIN2 testimiseks" pkcs11-tool abiga on käsk "pkcs11-tool --test --login --slot 1". Kui PIN1 asemel toksida PIN2 siis on otseloomulikult vastuseks CKR_PIN_INCORRECT. Täpsema ettekujutuse kaardi sisust annab ehk viimane SVN versioon mis ütleb alati PKCS#11 sloti kirjelduseks küsitava PIN koodi.
Seda ma mõtlesingi! Ma ei tea neid slottide tähendusi - neid teades saaks ka vastavaid PIN-koode testida ilmselt. Digiallkirjastamist testida ei saa ilmselt selle abil ent kas koodid üldse töötavad (õiged on), seda ilmselt ikka.
Kuigi oleks abiks ka see, et saaks päriselt veebipõhiselt testida digiallkirjastamist ja ka isikutuvastust. Paistab, et erinevatel JRE versioonidel on mingid kiiksud küljes, mida lihtinimesed ei tea.
Swedpangas saab makset digiallkirjastada ja see on minu jaoks praegu ainus koht, mida saan kasutada, et kontrollida digiallkirja andmise võimalikkust. Paraku ei saa seda väga tihti teha kuna olen enamus maksete peale teinud otsekorraldused ja vaid üks arve on, mille peale ei saanud otsekorraldust teha ja mida siis maksan iga kuu.
Kunagi oli see digiallkirja maailmarekordi tegemise veebileht - seal töötas digiallkirjastamine väga hästi. Kas seda keskkonda ei annaks nö nullkeskkonnana üles panna, st seal saaks allkirja anda ent veebilehitseja sulgemisel ehk siis väljalogimisel kustuvad need failid. Faili suuruse piirang võib ka olla näiteks 10 KiB kuna testimiseks ei ole suuremat tõesti vaja. Võib ju tekitada tühja tekstifaili linuxi käsureal & sinna siis rida teksti ka sisse kirjutada & ongi olemas. Veelgi parem on kui seal keskkonnas oleks mingid näidisfailid valmis - siis ei oleks mingit riski, et kasutaja midagi kahtlast oma masinast üles laadib. Allalaadimist võib sealt ju lubada - siis saab näidata ka inimestele, et mis see .ddoc (või tulevikus .bdoc) on ja kuidas on seda kui faili võimalik edasi saata või ka selle digiallkirjastamise keskkonna kaudu teistele edastada kui tead isikukoodi (kutsuda allkirjastama). Veebipõhiselt võiks saada näha, kas digiallkirja andmine õnnestus ja digiallkirja kinnitusleht on olemas. Seda saaks kasutada ka digiallkirja andmise õpetamiseks näiteks.
Selline õppe/testimiskeskkond võiks olla osa 10-miljonilisest ID-kaardi hankest, mis kuuldavasti praegu käimas on.
Kas tõesti tegeleb vaid Antti Andreimann üksida selle ID-kaardi tarkvara arendamisega? Selline mulje jäi kui
seda keskkonda vaadata.
