Vlákno názorů k článku Co je nedostatečně bezpečné? Datové schránky nebo osvěta? od Filip Jirsák - To, co je v ISDS implementováno, bych nazval...

To, co je v ISDS implementováno, bych nazval spíš AntiCAPTCHA. Vyplnit to robotem je nesrovnatelně jednodušší, než když to vyplňuje člověk.

Pouze to ilustruje, jak asi celý systém ISDS vzniká a vyvíjí se. Někdo se zamyslí a řekne, že je potřeba udělat něco pro větší bezpečnost. Tak někoho napadne třeba CAPTCHA (a hlavně už se nezkoumá, zda to opravdu zvýší bezpečnost). Aby to bylo jednoduché a přístupné, vygenerují se čísla přímo do HTML (a nikdo už nezkoumá, zda je to ještě vůbec Turingův test). Aby to nevypadalo tak složitě, řekne se, že se nebude zadávat všech 12 číslic, ale jen vybrané (a nikoho už nenapadne, že zadat 12 číslic v řadě je pro člověka jednodušší, než vybírat číslice podle jejich pořadí).

Podle mě státu škodí vizionáři, kteří se snaží vnutit lidem něco nového, co ještě v praxi není zcela zavedené a ověřené. Ministerstvo informatiky mohlo mít svůj smysl, protože by sledovalo jen jediný zájem - sjednotit ITC státu (kvůli rivalitě mezi rezorty). MPSV začalo budovat svou IT říši mnohem dříve a s mnohem větším objemem peněz. Tomu také odpovídá vybavenost a existující aplikace, které většinou pocházejí z OKSystemu. Stojí za tím také nějakých 15 let jejich spolupráce. Podle mě dostupných informací je využití formulářů na portal.mpsv.cz/forms sporné. Tak vytisknout si vyplněný formulář, ale podpis s QC nebo dnes DS má málokdo. Navíc většinou stejně musíte na úřad, abyste přinesli další doklady. Každý politik chce mít pomníček. Langer si zvolil DS.

Děkuji za výborný skript!

CAPTCHA je k prdu, pokud existuje rozhraní, prostřednictvím kterého lze přistupovat k ISDS automaticky - ze spisových služeb, jen pomocí jména a hesla, bez dalšího ověření (např certifikátem uživatele..

Na http://userscripts.org/scripts/show/63141 jsem nahrál skript pro Greasemonkey, který tu otravnou antiCAPTCHu vyplní – stroji to jde podstatně lépe, než člověku. Díky Václavovi Roseckému za otestování.