Vlákno názorů k článku eDoklady přicházejí. Proč je používat a co naopak neumí? od jv - Tušíte někdo, k čemu ta aplikace vyžaduje bluetooth?

Tušíte někdo, k čemu ta aplikace vyžaduje bluetooth?

Pry si pres nej vymenuje pri overovaci klice, aby byla zarucena fyzicka blizkost overovatele a overovaneho a nedoslo treba k poslani QR pres videohovor. Pro zdatnejsi ajtaky to samozrejme neni velka prekazka.

ten QR obsahuje adresu (url nebo BT) na kterou se má telefon připojit a představit se, pak se teprve vytvoří bezpečný kanál pro výměnu klíčů a ověřování a pak případné potvrzení žádaných údajů.

eDoklady při prokazování mobil/mobil pracují offline. Podle DIA jde o protokol dle mDL (ISO/IEC 18013-5). V dokumentu stručně popisujícím technické řešení (https://edoklady.gov.cz/docs/technicke-standardy-a-protokoly.pdf) je uvedeno toto:

scénář off-line (kombinace QR kódu pro inicializaci spojení a Bluetooth pro přenos údajů) se opírá o tzv. proximity flow založený na standardu mDL (ISO/IEC 18013-5)

V dokladech jsou různé množiny informací (pokud vrátný ověřuje vaši totožnost, nepotřebuje znát váš rodinný stav nebo bydliště). Tj. komunikace musí být obousměrná – je potřeba říct, které údaje ověřovatel požaduje a ty mu pak eDokladovka poskytne.
Jedna možnost je, že se tahle komunikace vyřídí přes internet, ale když to má fungovat i v offline režimu, je tam tahle druhá možnost, kdy to proběhne přes bluetooth. Je to lepší, než aby si obě strany navzájem ukazovaly a skenovaly různé QR kódy.

18. 1. 2024, 11:07 editováno autorem komentáře