Vlákno názorů k článku Krátké vlny: Elektronické petice, zrušení povinnosti mít u sebe řidičák i automatické zřízení datové schránky od bohous - Myslím si, že to, že úkon je podepsaný,...

Myslím si, že to, že úkon je podepsaný, když ho udělám pod svojí identitou, mělo být už od začátku.
Naopak automatické zřizování datové schránky je krutá chyba - například, když babička nechá vnuka, aby jí zpracoval sčítání lidu, bude mít datovou schránku a tam jí budou už navěky padat všechny dopisy od státu?

ano, přesně toho se také bojím. Přihlásím se z nějakého důvodu k nějakému webu státní zprávy a na pozadí se mi aktivuje DS a od té doby mi úřady budou psát na DS. Nově díky bankovní identitě vlastně ani nevím, odkud tam se přihlašuji. V té době stát na mě nemá žádné kontaktní údaje jako telefon nebo email, takže nebudou chodit žádné notifikace, v kombinaci s fikcí doručení to může být smrtelný problém.

Povolení komunikace s úřady přes DS by mělo být formou opt-in, doteď opt-in nahrazovalo samotné zřízení schránky, bylo to vědomé a dostatečně složité, aby to nedělali lidi neúmyslně.

Myslím si, že to, že úkon je podepsaný, když ho udělám pod svojí identitou, mělo být už od začátku.
Naopak, k tomu nemělo nikdy dojít. Podpis můžete kdykoli zpětně nezávisle ověřit – za měsíc, za rok, za dvacet let. To, že někdo ověřil identitu, neověří dodatečně nikdo nikdy.

Babička by neměla nikoho nechávat zpracovat sčítání lidu pod svou identitou. Pokud bydlí s vnukem ve společné domácnosti, dělal to vnuk pod svou identitou. Pokud babička má NIA identitu, zvládla by i ty datové schránky. Nicméně automatické zřizování datové schránky je šílenost, s tím souhlasím. Bude to jak s tím povinně elektronickým daňovým přiznáním – bude to lidi od používání elektronické identity zrazovat.

Doufal bych, že pokud podám podání, bude zajištěno, aby to bylo dokazatelné. Přece to musí být tak, že stát si uloží záznam o podání a já ho dostanu taky, a s tím záznamem musí jít něco jako certifikát. Nejsem odborník na kryptografii, ale čekal bych, že to mají rozmyšlené...

Dokazatelné je to jedině tehdy, pokud je to spojené s něčím, co máte vy pod svou výhradní kontrolou. Takhle fungují právě elektronické podpisy – vy máte privátní klíč a nikdo nedokáže vyrobit podpis, který by vypadal jako by byl podepsán vaším privátním klíčem. Když je to ale založené na autentizaci, někdo prohlásí, že jste se vy přihlásil. Dodatečně už to nikdo neověří – poskytovatel autentizační služby bude tvrdit, že jste se přihlásil, vy budete tvrdit, že jste se nepřihlásil, a není jak zjistit, kdo má pravdu. V tom vašem příkladu si stát může uložit potvrzení o podání, přestože jste nic nepodal. A nemusí to být ani úmysl, může jen dojít k chybě.

Je zajímavé, že veřejnost ten zásadní rozdíl nevnímá.
Ale podpisy mají také spoustu teoretických problémů. Například nikdo nemá privátní klíč "pod svou výhradní kontrolou". I když ho má na kvalifikovaném tokenu, jakmile ho začne používat, nemá úplnou jistotu, že podepisuje jen to co chce.
Zajímavá kombinace je oba přístupy kombinovat. Už to tu bylo zmíněno dříve. Tedy přihlášení pomocí čitelné textové podepsané žádosti. Nebo naopak po přihlášení generovat čitelné textové podepsané dokumenty jak s žádostí tak s odpovědí.