Kaj je digitalni podpis?

Za začetek pa, kaj je sploh digitalni podpis. Digitalni podpis je elektronska oblika podpisa, ki potrjuje pristnost dokumenta ter identiteto podpisnika. Uporablja napredne tehnologije šifriranja in varnostnih certifikatov, kar zagotavlja:

• Integriteto dokumenta – dokument po podpisu ni bil spremenjen,

• Avtentičnost – podpis res izvira od določene osebe,

• Nepovratnost – podpisnik ne more zanikati svojega podpisa.

To pomeni, da je digitalno podpisan dokument ne samo hitrejši za obdelavo, ampak tudi varnejši od mnogih tradicionalnih oblik fizičnega podpisa.

Digitalno podpisovanje: ključen korak v smeri brezpapirnega poslovanja

Digitalno podpisovanje je eden izmed ključnih stebrov brezpapirnega poslovanja, ki podjetjem omogoča:

• Zmanjšanje stroškov (ni več potrebe po tiskanju, skeniranju, arhiviranju papirnih dokumentov)

• Prihranek časa (podpisovanje kjerkoli in kadarkoli, brez fizične prisotnosti),

• Večja mobilnost (podpisovanje z mobilnimi napravami, tablicami),

• Avtomatizacija postopkov (povezava z različnimi ERP/CRM sistemi, pravili za potrditev dokumentov),

• Trajnost do okolja (manj papirja, manj logistike).

Podjetja, ki so uvedla elektronsko podpisovanje, poročajo o znatnem povečanju učinkovitosti in boljši izkušnji zaposlenih ter strank. V času, ko fleksibilno delo postaja norma, je to velik plus.

Različne vrste digitalnih podpisov

Ni vsak elektronski podpis enako varen in pravno zavezujoč. V praksi ločimo tri ključne vrste elektronskih podpisov, kot jih definira evropska uredba eIDAS (Electronic Identification and Trust Services):

1. 🖊 Navaden elektronski podpis (SES)

Gre za najpreprostejšo obliko elektronskega podpisa, ki lahko vključuje:

• Vpisano ime na koncu e-pošte,

• Sliko ročnega podpisa,

• Klik na gumb "Sprejmi pogoje".

👉 Uporaba: nizko tvegani dokumenti (notranja obvestila, potrditve prejetja, marketinški materiali).

⚠️ Slabosti: ne omogoča zanesljive identifikacije podpisnika in ima omejeno pravno težo.

2. 🔐 Napredni elektronski podpis (AES)

Ta podpis je povezan z identiteto podpisnika in omogoča zaznavanje sprememb po podpisu. Uporablja se lahko z dvostopenjskim preverjanjem (2FA), enkratnimi gesli (OTP) ali digitalnimi potrdili.

👉 Uporaba: poslovne pogodbe, soglasja, izjave, ponudbe.

✅ Prednosti: bolj varen, omogoča sledljivost, pravno bolj zavezujoč.

3. ✅ Kvalificirani elektronski podpis (QES)

Najvišja stopnja varnosti. Uporablja se z digitalnim certifikatom, izdanim s strani kvalificiranega ponudnika (npr. SIGEN-CA, Halcom, Rekono). Po zakonodaji EU ima enako pravno veljavnost kot lastnoročni podpis.

👉 Uporaba: pravno pomembni dokumenti (pogodbe o zaposlitvi, notarski zapisi, pogodbe z javno upravo).

✅ Prednosti: najvišja raven zaščite, pravno neizpodbitno.

🔍 Primerjalna tabela: vrste elektronskih podpisov

Ali je digitalni podpis pravno zavezujoč?

Da. Po uredbi eIDAS je kvalificirani elektronski podpis enakovreden lastnoročnemu podpisu v vseh državah EU. Tudi napredni podpis ima pravno težo, če je zagotovljena identifikacija podpisnika in sledljivost.

Pomembno pa je, da pravilna hramba takšnih dokumentov.

Kje se lahko hranijo digitalna potrdila?

Kvalificirano digitano potrdilo se lahko hrani na različnih medijih. Lahko je v obliki:

• datoteke (primer SIGEN-CA na datoteki)

• na pametni kartici (primer takšnega je elektronska osebna izkaznica)

• oblaku (primer ponudnikov je SICAS, Rekono, Halcom)

Zaključek

V tem članku ste lahko spoznali razlike med posameznimi digitalnimi podpisi in njihovo pravno vrednostjo v različnih postopkih.

Bila je neverjetna izkušnja, saj sem pridobil izkušnjo, katere ne bi nikoli v šolskih klopeh.

V mesecu juniju sem opravljal štiri tedenski obvezno prakso v lokalnem podjetju HRCv Žalcu. Prakso sem opravljal s svojim sošolcem Tilnom Gorškom.

Podjetje HRC, je podjetje, ki izdeluje programsko opremo za večino slovenskih in nekaj hrvaških bank ter hranilnic. Podjetje izdeluje praktično vse, kar potrebuje banka za svoje delovanje od mobilne aplikacije pa do aplikacije za delo za “šalterjem”. Njihov produkt, ki ga izdelujejo se imenuje Hibis.

Največja lekcija, ki sem jo dobil, je, da nikoli ni neumnih vprašanj, vedno boš dobil odgovor na vprašanje, le vprašati moraš, če ti kaj ni jasno.

Pred samim začetkom dela na dodeljeni poziciji sem moral podpisati pogodbo o nerazkritju, s čemer se prepreči razkritje podatkov o strankah in podatkih v podjetju. Seznanjen sem bil s pravili dela v podjetju in tudi o tem, kako ravnati v skladu s standardom ISO 27001 (standard za informacijsko varnost).

Kot praktikant sem bil dodeljen oddelku Digitalni kanali natančneje v oddelku, kjer ustvarjajo elektronsko banko. Moja naloga je bila iskanje napak, ki jih programerji naredijo pri ustvarjanju aplikacije. Na začetku sem iskal hrošče in napake ročno v drugem tednu pa je prišlo na vrsto tudi avtomatsko testiranje s programsko opremo Ranorex Studio. Ogromno testnih primerov je že napisanih vendar sem tudi jaz napisal enega po vnaprej napisani specifikaciji. Dobil sem vpogled v to, kako poteka razvoj programske opreme v ekipi in kako na realnem projektu izgleda DevOps.

V štirih tednih dela na HRC-u sem se ogromno naučil o delovanju bančnih sistemov, o čemer prej nisem veliko vedel in kakšen je pomen izvajanja testiranja programske opreme, pred pošiljanjem v produkcijo. Veliko sem tudi spoznal o delu v podjetju in informacijski varnosti. Bila je neverjetna izkušnja, saj sem pridobil izkušnjo, katere ne bi nikoli v šolskih klopeh.

Največja lekcija, ki sem jo dobil, je, da nikoli ni neumnih vprašanj, vedno boš dobil odgovor na vprašanje, le vprašati moraš, če ti kaj ni jasno.

Na HRC se bom po vsej verjetnosti še vrnil, saj v podjetju vidim še veliko možnosti za osebni napredek.

Do naslednjič 👋.

Družabna omrežja so lahko zelo koristna zadeva, če jih uporabljamo na primeren način in z dobrimi nameni. Čedalje več pa se družabna omrežja uporabljajo za nadlegovanje in kvarjenje ugleda posameznika, kar ima marsikatere posledice tako za žrtev kot tudi povzročitelja.

V času epidemije se je količina spletnega nasilja zelo zelo povečala, saj so otroci in tudi mladostniki vedno več časa preživeli na družabnih omrežjih.

Kakšne vrste spletnega nasilja poznamo?

Najpogostejše oblike spletnega nasilja so:

• Žaljiva sporočila in komentarji — zoper posameznika neprestano pišemo neka žaljive komentarje in navajamo neresnice o osebi;
• Izključevanje iz skupin — posameznika odstranijo iz skupin v klepetalnicah in skupinah za klepet na socialnih omrežij, in v njih se pogovarjajo o žrtvi o čemer je žrtev seznanjena;
• Lažni profili — ustvarjanje lažnih profilov na socialnih omrežjih in se z njim predstavljati v imenu žrtve
• Predelave fotografij na žaljivi način — tukaj gre za predelavo fotografij, ki bi žalile posameznika
• Obrekovanje — širjenje lažnih govoric o nekomu
• Grožnje — pošiljanje/objavljanje groženj posameznikom ali skupini
• Izsiljevanje — pošiljanje zahtev žrtvi.

Tukaj niso navedena vse oblike spletnega nasilja, saj je še veliko drugih oblik izvajanja spletnega nasilja.

Kakšne so posledice za žrtev?

Vsaka oblika nasilja prinese neke posledice na žrtev, če je to nasilje fizično so to predvsem fizične poškodbe. Če gre za psihično nasilje pa so predvsem za psihične težave.

Vsako tudi tako nedolžno nasilje pusti na žrtvi/žrtvah posledice. Če se pa spletno nasilje nadaljuje in stopnjuje potem lahko pusti na žrtvi dodatne posledice v najhujšem (in zelo pogostem) primeru depresijo, samomorilsko vedenje na koncu pa tudi samomor.

Kaj lahko naredi žrtev?

Kot žrtev spletnega nasilja moraš najprej spregovoriti o tem, da te nekdo nadleguje na spletu. Zaupaš se lahko komurkoli od odraslih, ali je to tvoja učiteljica, šolska svetovalna delavka ali pa starš in skupaj poskusite najti ustrezno rešitev za pomoč se lahko obrnete na slovenske inštitucije in projekte, ki obveščajo o varni rabi spleta.

Najpomembnejše pri preprečevanju nasilja na spletu je ta, da žrtev spregovori o tem in ni tiho, saj velika večina otrok in mladostnikov sploh ne spregovori o tem, da jih nekdo zafrkava na spletu, mu grozi ali pa izsiljuje.

Kakšne pa so posledice za izvajalca nasilja?

Marsikdo misli, da če so doma in iz svojega telefona pošiljajo sporočila in grozijo nekomu, da to ni sledljivo. No moti se. Ves promet na spletu je mogoče locirati iz kod je prišel.

Zavedati se je potrebno tudi, da posameznik tudi kazensko odgovarja za svoja dejanja, kar lahko pomeni tudi kazen z zaporom …

Nekatere strani, ki jih je koristno poznati:

• Safe.si
• Varni na spletu
• Policija
• Tom Telefon

Upam, da sem vam na kratko predstavil, kaj je spletno nasilje in kakšne so posledice spletnega nasilja.

SPLETNO NASILJE JE NEDOPUSTNO!!!

Kaj je CAPTCHA in kako deluje?

CAPTCHA (Completely Automated Public Turing Test to Tell Computers and Humans Apart) je izziv, ki računalnikom preprečuje oddajo obrazcev, ki niso načrtovani zanje.

Teste CAPTCHA lahko teoretično rešijo samo ljudje.

CAPTCHA preizkusi postajajo vse bolj zapletene, saj so računalniki močnejši in sposobni prepoznati znake (na žalost).

Katere so slabosti CAPTCHA?

• Pogosto je nemogoče ugotoviti, kaj je na testu CAPTCHA;
• Nekateri CAPTCHA niso združljivi z vsemi brskalniki;
• Zaradi testov se obiskovalci spletnega mesta počutijo neprijetno.

2Captcha

2Captcha je storitev za prepoznavanje slik v CAPTCHA. Glavni namen 2Captcha je, da delavci hitro in pravilno rešijo CAPTCHA. 2Captcha vam omogoča reševanje vseh CAPTCHA preizkusov, ki so trenutno na voljo.

Prednosti 2Captcha

• Visoka stopnja natančnosti,
• Hitrost reševanja CAPTCHA — približno 12 sekund,
• Številni API-ji in SDK-ji za praktično vse programske jezike,
• Skoraj 100-odstotno jamstvo za reševanje.

Kako uporabiti JavaScript za reševanje testa CAPTCHA?

Preden začnemo, moramo najprej pridobiti ključ API. Na voljo je prek nadzorne plošče 2Captcha. Ustvarimo uporabniški račun, če tega še nismo storili, preden pridobimo API ključ.

Zdaj bomo naredili preprost kontaktni obrazec. Uporabnik mora pred oddajo sporočila opraviti preizkus CAPTCHA, ki ga ustvari zaledna stran.

Ta povezava vas bo vodila do celotne izvorne kode.

Kako deluje naše spletno mesto

Ko pritisnemo gumb za rešitev, od 2Captcha zahtevamo, da shrani CAPTCHA, zgrajeno z našim zaledjem.

Seveda gumba za samodejno reševanje CAPTCHA v resničnem življenju ne bomo uporabljali. Cilj tega primera je pokazati, kako 2Captcha rešuje CAPTCHA.

Koda JavaScript na našem obrazcu

import Captcha from '<https://cdn.skypack.dev/2captcha>';
const solver = new Captcha.Solver("<YOUR API KEY>");

function getBase64Image(img) {
    var canvas = document.createElement("canvas");
    canvas.width = img.width;
    canvas.height = img.height;
    var ctx = canvas.getContext("2d");
    ctx.drawImage(img, 0, 0);
    var dataURL = canvas.toDataURL("image/png");
    return dataURL.replace(/^data:image\\/(png|jpg);base64,/, "");
}

var refreshButton = document.getElementById("refresh-captcha");
var captchaImage = document.getElementById("image-captcha");
var solveButton = document.getElementById("solve");
var token = document.getElementById("token");

refreshButton.onclick = function(event) {
    event.preventDefault();
    captchaImage.src = 'captcha/image.php?' + Date.now();
}

solveButton.onclick = function(event) {
    event.preventDefault();
    solver.imageCaptcha(getBase64Image(captchaImage), "base64").then((res) => {
        console.log(res);
        token.value = res['data'];
    });
}

Koda uporablja paket JavaScript 2Captcha, ki obravnava vse vidike pošiljanja in prejemanja odgovorov API 2Captcha. Dokumentacijo knjižnice najdete tukaj.

Bonus 🤑

V eni od prejšnjih objav sem si ogledal preproste načine, kako zaslužiti denar. Zdaj lahko dodate še en izbor. Reševanje CAPTCHA preizkusov. Od 0,50 USD na uro (morda tudi več). Preden začnete reševati CAPTCHA, morate najprej opraviti 10-minutni trening o tem, da rešite CAPTCHA. Tako preprečijo napačno reševanje CAPTCHA preizkusov.

Zaključek

2Captcha nam pomaga samodejno rešiti CAPTCHA. Če se ne želimo zapletati z API-jem, obstaja brezplačen vtičnik za Chrome, ki bo rešil vsa preverjanja CAPTCHA namesto nas brez nadaljnjih nastavitev. Vtičnik lahko prenesete na naslednji povezavi: 2Captcha Solver.

Microsoft OFFICE 365

Na Šolskem centru Celje šola ponuja vsem dijakom in profesorjem ter ostalim delavcem šolski oz. službeni elektronski naslov. S tem elektronskim naslovom pridobijo ogromno stvari nekatere med njimi so licenca za Microsoftove namizne aplikacije Office (Word, PowerPoint, Excel, Outlook, Publisher, Access) in spletnih aplikacij, oblačno shrambo v velikosti 1TB (to je tisoč gigabajtov), odličen elektronski predal. Predvsem pa pride prav možnosti aplikacije Teams, katera omogoča veliko več kot le videokonference pa direktno sporočanje uporabnikom.

Zelo dobra funkcija, ki jo tudi sam uporabljam je PowerAutomate, ki lahko izvaja ogromno avtomatiziranih opravil (nekako podoben storitvi IFTTT). Na primer moj primer je, da vse priloge poslane po elektronski pošti avtomatsko shrani v OneDrive v eno mapo.

JetBrains

JetBrains je znano po zelo dobrih integriranih razvojnih okoljih (IDE). Njihovi urejevalniki so zelo dragi za posameznika vendar študenti in dijaki imajo možnost večino njihovih urejevalnikov pridobiti zastonj. Med njimi se najdejo programi tako za razvoj spletnih, mobilnih in namiznih aplikacij.

Nekatera med njimi so:

• AppCode (IDE za razvoj IOS in macOS aplikacij);
• GoLand (IDE za razvoj aplikacij v programskem jeziku Go);
• RubyMine (IDE za programski jezik Ruby);
• PhpStorm (IDE za razvoj PHP aplikacij);
• PyCharm (IDE za programiranje v Pythonu — community verzija je brezplačna);
• WebStorm (IDE za razvoj spletnih aplikacij v programskih jezikih HTML, CSS in JavaScript).

Vsak od teh urejevalnikov je posebej prilagojen za programiranje v točno določenem programskem jeziku (integrirano razvojno okolje).

Več o ponudbi in aktivaciji na tej povezavi.

Microsoft Azure

Verjetno ste že slišali, da gre vse v oblak in tega se zavedajo tudi v podjetju Microsoft, ki omogoča v okviru njihovega programa Microsoft for Edu brezplačno dobroimetje za storitve Microsoft Azure.

Microsoftov oblak Azure omogoča resnično ogromno stvari (preko 200 storitev) od virtualnih strežnikov, podatkovnih baz (BigData), učenje umetne inteligence, meniških strežnikov do interneta stvari (IoT) v Microsoft Azure lahko postavimo pravi bazen programov in storitev.

Vsak, ki se prijavi za licenco Azure for Education bo vsako leto prejel dobroimetje v vrednosti 100 evrov, ki ga lahko uporabite za katero koli storitev znotraj Azure. In še nekaj funkcij, ki so vedno brezplačne.

GitHub Students Pack

GitHub je eno najbolj znanih sistemov za nadzor z izvorno kodo. Vendar ni le samo grafični vmesnik za programsko opremo Git ampak veliko več. Sam GitHub je poleg največje zbirke odprtokodnih projektov postalo nekakšno družabno omrežje za programerje. Veliko računalniških podjetji prosi za dodajanje povezave do osebnega GitHub profila zato priporočam, da si ga urediš.

No kar se tiče ponudbe za študente in dijake GitHub omogoča s pomočjo partnerjev veliko ugodnosti. Od brezplačne registracije domene do udeležbe na spletnih tečajih povezanih s programiranjem.

Celoten seznam ugodnosti je na voljo na tej povezavi.

Arnes

Arnes ponuja vsem slovenskim izobraževalnim inštitucijam marsikatero storitev. Ponuja lastno verzijo CMS sistema za pisanje blogov, portal za nalaganje in gledanje videoposnetkov, sistem za organizacijo video konferenc …

Okeanos

S pomočjo Arnesovega AAI računa ima vsak posameznik možnost ustvariti pri grškem partnerju lasten virtualni strežnik in kontejner za shranjevanje datotek. Storitev je brezplačna in sem mnenja, da se izplača postaviti lasten strežnik za preizkušanje stvari iz šolskih klopi v realnosti (uporaba Linux konzole, spletni strežnik …). In še dobra lastnost, če strežnik sesujemo s kakšnim ukazom lahko v nekaj minutah postavimo novega.

Notion

Kot dijak se srečujem marsikdaj s tem, da morem, kdaj si ustvariti zapiske, organizirati svoje delo ali pa kakšno stvar zapisati. Res, da za to opravilo obstaja, kar pester nabor aplikacij kot so Google Keep, Microsoft OneNote, Evernote, razni notepadi, ampak vse te aplikacije ne omogočajo programerskega pristopa in niso pretirano prilagodljive. Preizkusil sem marsikatero platformo in kot mlademu programerju je vedno kakšna funkcija manjkala.

Pred časom sem zasledil platformo Notion in sem se po prvi uporabi zaljubil vanjo. Njen način ustvarjanja zapiskov mi je zelo všeč.

Platforma ponuja možnost vstavljanja izsekov kod, vstavljanje dokumentov, gistov, na dokaj prefinjen način … Na splošno uporabno in edinstveno.

Upam, da sem s tem člankom koga prepričal, da začne razmišljati ali pa uporabljati kakšno stvar, ker računalništvo takšna stroka pri kateri se lahko največ sam naučiš. In verjetno boš nekoč obžaloval, da nisi katere aplikacije preizkusil sam.