[dz1975]
Za vstop v račun rabiš geslo...če slednjega nastaviš na 1234 si si sam kriv. Če ti pa ukradejo računalnik, pa dobijo tudi certifikat.
Brute force pa odpade, vsaka normalna institucija ti po petih neuspelih vnosih blokira račun...
Certifikati so shit, ki ga porivajo samo še abotno neposobne firme kot je Halcom.

Certifikat lahko zaščitiš z geslom, da ga noben ne more uporabiti brez gesla. Certifikat je čist fajn zadeva za preverjanje identitete in bi se je v javni upravi lahko bolj agresivno in aktivno uporabljal, ne pa da se še vedno za množico upravnih postopkov (in na njih vezane ostale storitve, npr. nekatere bančne) zahteva osebna identifikacija.

Takšne stopnje preverjanja identitete ne moreš doseči z uporabniškimi imeni, razen če zahtevaš osebno identifikacijo pred potrditvijo registracije.

Ta poteza FURS je korak nazaj in potrata denarja, ne pa dosežek.