Nový způsob výpočtu bodů (oprava Thawte) - časté dotazy členů a uživatelů

Časový rozvrh projektu

2009-09-12	Návrh výboru m20090912.1 Zaručování pouze podle Zásad zaručování (tj. zastavení programu Tverify)	{g}
2009-09-14	Návrh výboru m20090914.2 Potvrzení návrhu m20090912.1	{g}
2009-09-28	Návrh výboru m20090928.1 Nechat Tverify doběhnout, jak je, do 2009-11-16	{g}
2009-10-15	Blog: Thawte Web důvěry končí	{g}
2009-11-13	Blog: Poslední možnost: Konec přenášení bodů Thawte 16. listopadu 2009	{g}
2009-11-16	Vypnutí serveru Thawte	{g}
2010-03-08	Blog: Přenos a odstranění bodů Thawte, 16. listopadu 2010	{g}
2010-07-24	Chyba #827 přidána k agendě projektu Hodnocení software	{g}
2010-10-19	První navržená oprava 15.php (chyby #827) přidána na testovací server	{g}
2010-11-16	Návrh: Odstranit body Thawte	{0}
2011-07-13	Nová chyba #959, která musí být napřed opravena, nalezena v systému	{g}
2011-08-01	Oprava chyby #959 nasazena do provozu	{g}
2011-09-07	První navržená oprava 15.php (chyby #827) nasazena do provozu	{g}
2011-09-20	Navržené opravy pro nový výpočet bodů (15.php) z projektu Hodnocení software aplikována na testovacím serveru	{g}
2011-10-23	Bulletin k rozeslání členům: Nový výpočet bodů schválen na jednání výboru m20111023.2	{g}
2011-10-24	Výzva pro překlady bulletinu pro komunitu, viz odkazy zpráv Nový výpočet bodů	{g}
2011-11-27	Bulletin Nový výpočet bodů zaslán členům	{g}
probíhá	0 bodů - opravy chybějících bodů před 2006-09-01 (arbitráže a20111001.1)	{0}
	Příprava oprav pro odstranění bodů Thawte do účinnosti (nasazení software, test software, nasazení do provozu)	{0}

Tisková zpráva

Zde je první koncept bulletinu Nový výpočet bodů.

Dotaz 1: Týká se to i mě?

D: Tuto otázku klade většina uživatelů - Dotkne se mě odstranění bodů Thawte?
O: Může se to dotknout všech uživatelů, kteří obdrželi body zaručení přenosem ze svého účtu Thawte do CAcert.
Členové, kteří měli po tomto přenosu bodů od Thawte několik osobních schůzek kvůli zaručení, mohou z nich mít nashromážděn dostatek bodů zaručení (100 a více). Mohou mít odstraněných až 150 bodů, ale tímto odstraněním nejsou postiženi, protože získali nové započitatelné body zaručení, aby dostali své účty do bezpečného stavu.

Dotaz 2: Týká se to také mých zkušenostních bodů?

O: Jsou-li Vaše body Thawte odstraněny a Vaše body poklesly pod úroveň 100, ale absolvoval(a) jste již dříve několik osobních schůzek pro zaručení, pak tyto zkušenostní body nejsou ztraceny. Mohou být vypsány jako "přidržené", dokud neopravíte svůj počet bodů zaručeními při osobních schůzkách a splněním požadavků na zaručovatele (100 bodů zaručení a složení testu CATS).
D: Co se stane, když padnu pod úroveň 100 bodů, mám vypsány "přidržené body" a teď jsem obdržel další body zaručení; musím někoho kontaktovat, aby mi vrátil moje zkušenostní body?
O: Nemusíte dělat nic. Úroveň bodů zaručení i zkušenostních bodů bude upravena automaticky pokaždé, když zaručovatel přenese body zaručení do Vašeho účtu nebo u zkušenostních bodů, když Vy zadáte zaručení do systému.

Dotaz 3: Stav zaručovatele

D: Až budou body Thawte odstraněny, jak to ovlivní můj stav zaručovatele?
O: Sníží-li se Vaše úroveň bodů zaručení pod 100, pak se Váš stav zaručovatele změní na "přidržen".
Budete napřed muset najít jiné zaručovatele, aby Vás zaručili a přidali do Vašeho účtu body, aby úroveň bodů zaručení opět dosáhla požadovaných 100.
Pak se Váš stav zaručovatele obnoví.

Dotaz 4: 150 bodů Thawte a zkušenostní body

D: Nasbíral jsem 50 zkušenostních bodů v programu Tverify. Jsou tyto zkušenostní body ovlivněny odstraněním bodů Thawte?
O: Ano, tyto body jsou také ovlivněny odstraněním bodů Thawte.
D: Byl jsem schopen vydat až 35 bodů v každém zaručení, které jsem udělal, budu teď muset zase začít od minima 10 bodů? Nebo budu moci pokračovat s 35 body?
O: Všechny body získané z Tverify are odstraněny, takže přínos daný zkušeností se také ztrácí. Takže jste zase na začátku, avšak mnoho Vašich zkušenostních bodů pochází ze zaručení vykonaných v rámci webu důvěry (WoT) CAcert, a ty Vám zůstanou. Jestliže jste neprovedl(a) žádná zaručení, pak ano, budete moci přiřadit jenom 10 bodů zaručení. Pokud jste provedl(a) 25 zaručení, pak máte k dispozici plných 35 bodů zaručení.
D: Proč mi berete i zkušenostní body?
O: Program Tverify musí být ukončen z toho důvodu, že Thawte CA uzavírá svůj web důvěry dne 16. listopadu 2009 a tím znepřístupní informace serverem řízené, jako ověřování a odvolávání certifikátů. To také způsobí, že ověření stavu zaručovatele zmizí. Zkušenostní body jsou jediným oceněním za zaručování (ale jen CAcert)!

Dotaz 5: Co mohu udělat? - Co musím udělat?

O: Máte několik možností. Je třeba začít s jednou z nich:
1. Vyhledat zaručovatele, který Vás zaručí. Zaručovat ostatní na osobních schůzkách,
2. Naplánovat místní zaručovací akci. Pozvat ostatní zaručovatele působící ve Vaší oblasti. Provést co nejvíce vzájemných zaručení.
3. Naplánovat zaručovací školení (ATE). Kontaktujte tým spolu-auditorů pro uspořádání takové události.
4. Naplánovat událost Nucleus. Přestože podzásada ještě není schválena hlasováním, procedury vytvořené podle návrhu Nucleus fungují také pro 3 zkušené zaručovatele. Zkuste získat 10 zaručovatelů a kandidátů a přizvat je k jednodenní akci.
5. Pomoci rozběhnout nový TTP program pro Vaši zemi.
  - Pomozte upravit software, aby mohl být do on-line systému zaveden nový program TTP, první návrh začíná zavedením tištěného formuláře CAP -> chyba #988.

Dotaz 6: Náhrada programů zaručování

O: Jsou alespoň 2 alternativní nahrazující programy, které je třeba zavést:
1. Starý program TTP - zmrazen
  - Nový program TTP - Zásady jsou ve stavu KONCEPT - potřebuje zavést
2. Starý program Tverify - zmrazen do ukončení
  - Zde není žádný přímo související alternativní program
3. program super-zaručování - zmrazen
  - Nový program Nucleus - Zásady jsou ROZPRACOVÁNY - je třeba je připravit a předat Skupině zásad (Policy Group)
  - Program také běží pro 3 zkušené zaručovatele, je to tedy v současnosti nejcennější program

Dotaz 7: Co znamenají ty žluté řádky?

O: Žluté řádky v kurzívě pod 15.php znamenají 0 bodů zaručení.
- 0 bodů zaručení je velmi zvláštní případ s několika požadavky ohledně záležitosti v chodu.
Příčina:
- V době, kdy bylo zaručení vloženo do systému (před zářím roku 2006), neexistoval v tabulce zaručení sloupec ocenění, takže body, které zaručovatel při zaručení vydal, nebyly zaznamenány. To vede k zaručení s 0 body zaručení (body jsou zaokrouhleny dolů na 0). Pouze zaručovatel ví, kolik bodů zaručení vydal.
Navrhovaná řešení:
- Odeslat e-mail na support(zavináč)cacert.org s žádostí o odstranění 0 bodů zaručení. Podpora může zkontrolovat, zda toto zaručení patří do příslušného časového období (zaručení zadáno před zářím roku 2006), zaručení bylo vloženo po obdržení několika jiných bodů zaručení (např. přenosu bodů Thawte). Nyní byl založen spor o pravidla pro precedent takových případů, kdy podpora může odvolat zaručení, že podpora může kontaktovat dotyčného zaručovatele a požádat ho, aby znovu zanesl zaručení do on-line systému (pokud má ještě vyplněný formulář CAP [teoreticky tedy nejpozději do 7 let od září 2006, tj. do září 2013])
- Také lze připravit této záležitosti speciálně věnovaný e-mail, který potřebuje projít arbitráží, jež by informovala zaručované a zaručovatele - příjemce e-mailu, že se to týká jich a jak mohou tento problém řešit.
- Pro identifikaci těchto zvláštních případů jsou příslušné záznamy označeny:
  - žlutě/kurzívou
- aby signalizovaly dotyčným zaručovaným a zaručovatelům, že mají takové záznamy, aby uživatelé mohli oznámit záležitost podpoře a podpora mohla ověřit tyto záležitosti a oznámit zaručovateli, aby opakoval záznam zaručení do systému, nyní se správně počítanými body
Akce zaručovaného:
- Napsat e-mail podpoře a oznámit, že má takto označené záznamy, které mohou být pravděpodobně opraveny.
Akce zaručovatele:
- Napsat e-mail podpoře a ohlásit, že má takto označené záznamy a že má možnost opakovat tato zaručení podle uložených formulářů CAP.
Akce podpory:
- Podpora musí odvolat příslušná zaručení, aby je zaručovatel mohl znovu zadat.
Výjimky
- Je tu jediná výjimka: když zaručovatel vydá zaručovanému 0 bodů zaručení, protože k němu nemá důvěru.
Podkladové informace
- Žlutě/kurzívou označené záznamy mohou ovlivnit počítání bodů tak, že zaručovaný obdržel dostatek bodů zaručení, aby splnil požadavky stát se zaručovatelem a nechat si vydávat certifikáty obsahující jméno uživatele, ale po ukončení procesu odstranění bodů Thawte je již nesplňuje vlivem chybějícího údaje, kolik bodů zaručení mu zaručovatel přiznal při zaručení konaném před zářím roku 2006. Povinností zaručovatele je uschovat formulář CAP po 7 let, takže zaručení, která proběhla a byla zaznamenána do on-line systému mezi roky 2004 a 2006, mohou být danou procedurou pravděpodobně obnovena.
Další otázky a odpovědi
- D: Koho to může ovlivnit?
  - O: Uživatele.
- D: Jsou zasaženi všichni uživatelé, kteří si vytvořili účet před rokem 2007?
  - O: Ne.
    - Je postiženo jen několik málo uživatelů, kteří obdrželi body zaručení ve speciálním zaručovacím programu, který je nyní zmrazen (například přenesené body Thawte), tyto body budou brzy odstraněny; a tito uživatelé obdrželi další normální zaručení při osobních schůzkách před rokem 2007 a žádná další zaručení po srpnu roku 2006, takže se jejich počet bodů v podstatě zmenší pod určitou úroveň (např. 100 bodů zaručení nebo 50 bodů zaručení).

Podrobnější popis lze najít zde.

Dotaz 8: Někdy čtu o "bodech Thawte", jindy "program Tverify". Je to totéž?

O: V podstatě ano. Přenos bodů Thawte byl jedním z programů spadajících pod program přenosu bodů Tverify. Program Tverify také obsahuje přenos časopisu C'T. To však nebylo použito v provozu. Také se vyvíjel program pro přenos bodů z rakouské "Bürgerkarte". Ovšem tyto programy jsou také ukončeny. Tverify je název přenosového skriptu pro přenos bodů zaručení a zkušenostních bodů z cizího systému. Od platností Zásad zaručování (Assurance Policy) je tento program zastaven.

Dotaz 9: Body přenesené z Thawte, program Tverify, program Trusted Third Party (TTP). Je to snad totéž?

O: Všechny jsou "programy speciálního zaručování" a jejich název začíná písmenem "T". Jinak nemají společného nic:
- Speciální zaručovací programy
  1. Program Thawte nebo Tverify:
    - Tyto staré "speciální zaručovací programy" jsou zmrazeny od pololetí roku 2009 a stěží se navrátí.
    - Důvodem těchto programů byly podobné autority, od nichž šlo obdržet určitou důvěryhodnost co do totožnosti uživatele. Nebyly však schopny podléhat auditu, takže byly vypnuty.
  2. Program Trusted Third Party program (Důvěryhodné třetí strany, TTP)...
    - ...je zvláštní zaručovací program s asistencí třetí strany (např. veřejného notáře) a zaručovatele CAcert.
    - "Starý" program TTP byl zastaven s účinností od prosince 2009 s požadavkem napsat zásady TTP-asistovaného zaručování.
    - "Nové" zásady TTP-asistovaného zaručování jsou nyní KONCEPT od p20100913, ale potřebují nasadit, takže jsou ještě ROZPRACOVÁNY. Viz též TTP na wiki. [Od ledna 2015 jsou ve stavu KONCEPT.]
- Thawte nebo Tverify program souvisí s projektem "odstraněním bodů Thawte". Odpovědí CAcertu je nové schéma počítání bodů pro opravu změn způsobených procesem "odstranění bodů Thawte", aby mohl dynamický způsob výpočtu bodů vystavit současný bodový stav na účet. "Staré" schéma výpočtu bodů byl pevný, statický systém, který vyžadoval ruční opravy zasažených účtů procesem "odstranění bodů Thawte".
- "Starý" TTP program ani nový TTP program nejsou ovlivněny procesem "odstranění bodů Thawte".
- Plánuje se buď omezit počet bodů starých programů TTP a Super-zaručování (programů speciálního zaručování) nejvýše na 50 bodů zaručení. Avšak to vyžaduje mít napřed zásady, "Zásady zděděných bodů (Legacy Points Policy)", které musí být nejprve napsány. Proto nebude současný projekt "odstranění bodů Thawte" účinný pro "starý" TTP program, ani pro nový TTP program.

Vaše dotazy sem...

Vaše dotazy sem