Vlákno názorů k článku
Vláda dala zelenou projektu eDoklady, DIA na něm může začít pracovat předčasně od horde - se všemi názory v diskusi se ztotožňuji -...

S Jirsakem se poustet do diskusi je zbytecne, bude si furt opakovat ty sve neomylne myslenky odtrzene od reality. A kdyz na to poukazes tak ti cenzor smazne prispevek. To se pak tezko diskutuje.

Když umíte hacknout asymetrickou kryptografii, tak nám sem vložte text podepsaný důvěryhodným certifikátem vystaveným na doménu www.lupa.cz. Od reality jste odtržený vy a vaše předpovědi, co bude za pár let, které nikdy nevyjdou.

Odkdy se bezpečnost v IT řeší tak, že když to neumíš hacknout, je to bezpečné?

Jak je asymetrická kryptografie bezpečná jsme právě v přímém přenosu viděli přesně před dvěma lety, tehdy několik dní si mohl kdokoliv vydávat jakýkoliv certifikát na covidpass, důvěryhodný a podepsaný. Dokonce v té době jsme viděli, že trvalo několik dní než se daný certifikát zneplatnit, chudáci lidi v Makedonii nemohli nějakou dobu nikam odcestovat.

Nebo např. ECDSA, dodnes se používá pro asymetrickou kryptografii, teoreticky neprolomitelný, používalo ho i Playstation 3 a jak dopadl jeho hack víme, že?

Ta plastová kartička dneska už obsahuje také privátní klíč a certifikát a už dneska jí lze fyzicky, tak i digitálně ověřit a obě části musí sedět vč. fotky. To je ta zvýšená bezpečnost proti QR kódu na obrazovce.

Odkdy se bezpečnost v IT řeší tak, že když to neumíš hacknout, je to bezpečné?
Tady ale neřešíme bezpečnost v IT. Tady řešíme pár hlupáků, kteří o tom vůbec nic nevědí, nemají žádný vektor útoku, jenom mají silný názor, že to někdo „hackne“.

Jak je asymetrická kryptografie bezpečná jsme právě v přímém přenosu viděli přesně před dvěma lety, tehdy několik dní si mohl kdokoliv vydávat jakýkoliv certifikát na covidpass, důvěryhodný a podepsaný. Dokonce v té době jsme viděli, že trvalo několik dní než se daný certifikát zneplatnit, chudáci lidi v Makedonii nemohli nějakou dobu nikam odcestovat.
Váš popis se s realitou shoduje jen velmi přibližně.

Nebo např. ECDSA, dodnes se používá pro asymetrickou kryptografii, teoreticky neprolomitelný, používalo ho i Playstation 3 a jak dopadl jeho hack víme, že?
Ne, nevíme. Dokonce ani nevíme, zda píšete o hacku Playstation 3 (a co by to mělo společného s asymetrickou kryptografií) nebo o hacku ECDSA (a pak zase nevíme, co by mohl znamenat výraz „hacknout podpisový algoritmus“ ).

Ta plastová kartička dneska už obsahuje také privátní klíč a certifikát a už dneska jí lze fyzicky, tak i digitálně ověřit a obě části musí sedět vč. fotky. To je ta zvýšená bezpečnost proti QR kódu na obrazovce.
Privátní klíč a certifikát neobsahuje plastová kartička, ale čip, který je v té kartičce. V ČR se to aktuálně při ověření identity používá jenom jako ta plastová kartička, tu digitální část nikdo nekontroluje, takže by nikdo nezjistil, že obě části nesedí. A moc nedává smysl, když už tu občanku mám v ruce, proč bych ještě načítal informace z čipu. Naopak se také občanka dá použít vzdáleně, kde zase nemáte tu fyzickou část, takže také nemáte jak porovnat obě části. Takže tam žádná zvýšená bezpečnost oproti QR kódu není. Naopak celá bezpečnost plastových občanek je založená na tom, že nikdo nedokáže věrohodně napodobit ochranné prvky té plastové kartičky, což není pravda; a na tom, že každý dokáže ty ochranné prvky plastové kartičky správně vyhodnotit, což už vůbec není pravda. Reálně je tedy nejdůležitějším bezpečnostním prvkem plastové občanky to, že její padělání je trestné.

Jirsák hlavně vždy musí vše rozporovat a vždy musí mít poslední slovo.

Mýlíte se, rozporuji jenom některé nesmysly (jako teď ten váš). Někteří lidé bohužel na vyvrácení nesmyslu reagují dalším nesmyslem, takže je to na dlouho.

Ano, stále tvrdím, že to nejde hacknout. Ochrana asymetrickou kryptografií je podstatně silnější, než plastová kartička s pár ochrannými prvky. Privátní klíče pro covid certifikáty neunikly. Pouze byl špatně zabezpečen přístup k API pro jejich vydávání, takže bylo neoprávněně vydáno nějaké množství certifikátů, které byly následně zneplatněny. Vydávání covid certifikátů se dělalo ve spěchu a bylo potřeba, aby se daly vydávat na základě požadavků lékařů, nemocnic, očkovacích center. Občanské průkazy bude pořád vydávat jenom Ministerstvo vnitra prostřednictvím pověřených úřadů.

Pro veřejnost bude kontrola jednoduchá – použije aplikaci pro mobilní telefon, která občanku ověří. Zajímalo by mne, kolik lidí z veřejnosti podle vás umí zkontrolovat ochranné prvky občanky nebo dokonce pasů různých států. A jak veřejnost pozná, že byl nějaký fyzický občanský průkaz zneplatněn.

Abyste obešel zabezpečení elektronické občanky, budete muset buď uživatele, který občanku ověřuje, přesvědčit, že občanka je pravá, i když mu aplikace bude ukazovat opak. Nebo mu na mobil podvrhnout falešnou aplikaci. A to píšu o veřejnosti, ne o policistech nebo úřednících. Nejsnazší bude to přesvědčení uživatele, ať aplikaci nevěří – ale stejně tak můžete dotyčného přesvědčit, ať nevěří plastové občance.

Ne.