On 2019-01-25, Robert Tomasik <r...@g...pl> wrote:

[...]

>> Treść maila można łatwo sfałszować praktycznie każdą przeglądarką (nawet
podpisanego) i wydrukować.
>> Z PDFem jest jednak nieco trudniej.
>>
> O ile sfałszowanie treści podpisanego emaila tak, by podpis się zgadzał
> jest praktycznie niewykonalne

Tylko jeśli weryfikujesz podpis i nadawcę podpisu (czyli praktycznie nigdy).
Można wysłać maila podpisanego przez kogoś innego, podając we "from" cokolwiek
się chce i nikt nie zwróci na to uwagi.

> to podmienienie przez byle wirusa pdf relatywnie proste.

Na zdalnym serwerze, z dostępem po łączu szyfrowanym?
To już musi być bardzo smart wirus, targetujący na konkretne rozwiązanie.

--
Wojciech Bańcer
w...@g...com