Názory k článku Kvalifikovaný elektronický podpis? Už jde i s novou elektronickou občankou
-
... (neregistrovaný)
Pokud to tak máte, tak bych se, být vámi, nad sebou zamyslel. Neberte to jako urážku, prostě to žádná raketová věda není, jen to chce zvednou zadek a jít si to vyzkoušet, hodnotit to podle toho, že je tu článek s mnoha obrázky, nic o reálném procesu neříká. Když jsem kdysi zařizoval elektronický podpis, byla to otázka snad dvaceti minut a to jsem většinu toho času strávil cestou na blízkou poštu. Doufám, že eObčanka v budoucnosti umožní eliminovat i tuto nutnost.
-
Kamil ZmeškalPodporovatelPokud to chápu správně, tak obě autoprity umí eOP využít pouze jako QSCD, takže pro svou identifikaci musím osobně někam naklusat.
Je paradox, když eOP zároveň slouží jako má jednoznačná identifikace. Kdyby se přes ni (nebo třeba před datovku) dalo při generování žádosti přihlásit, tak by autorita nepochybovala, kdo o certifikát žádá, a mohlo to celé proběhnout online.
U Postsignum by to legislativně jít snad mělo. U I.CA si nejsem jistý, zda může, jako soukromá firma, být SeP (zda to nemůže být pouze OVM).
Možná to tak ale mají schválně, aby to uměli obecně, pro libovolné QSCD. I když ta identifikace by byl jen jeden krok navíc. -
... (neregistrovaný)
A proč by tam ty CA měly být? Jejich produkt směřuje do úplně jiného segmentu, jeho vlastnosti jsou dané českou legislativou a těžko lze očekávat, že by se třeba Česká Pošta někdy zabývala masovým prodejem certifikátů pro weby. Ostatně, když se do toho seznamu podíváte, je tam těch CA (z pohledu počtu potenciálních ve světovém měřítku) opravdu minimum.
-
Andrej Babis (neregistrovaný)
Pokud bysme to rozebrali az na tech. fundamenty, spise nez lobying CA nam z toho vyjde pravdepodobnejsi lobying firem dodavajicich tech. biometrickych podpisu.
Kazdopadne v pripade Ceska je vtipne, ze ani jedna z tech CA nedosahla standartu duveryhodnosti nutneho pro zaclenenni do beznych prohlizecu. Takze nejen https://policie.cz neni zabezpecena, tak i dve statem deklarovane duveryhodne CA jsou pro zbytek sveta nezabezpecene https://www.postsignum.cz/isignum.html nebo https://s.ica.cz/cgi-bin/zadosti/eicQC.cgi .
-
Ne, tohle není věc na takové úrovni. Jistá část populace to nezvládne - ale nezvládne ani jiné věci, třeba podat daňové přiznání přes EPO2. Jedině by mohli dělat podle step-by-step návodu něco, o čem vůbec nic netuší, co vlastně se děje, ale bude to pro ně mít závazné právní následky. To je špatně po všech stránkách. Elektronizace státní správy je v pořádku, ale musí zůstat "klasická" možnost pro ty, kdo normálně žijí samostatně, ale tohle nedají.
Může jít klidně o 1/3 občanů. To jsou ti, jejichž počítačové schopnosti končí u toho, že něco vygůglují.
Vystupte někdy ze své sociální bubliny. -
Předpokládám, že to tak časem bude a že se kvalifikovaná identifikace přes NIA a eObčanky bude používat v mnoho oblastech i mimo veřejnou správu.
Tyto autority mohly být vhodným pilotem. Ale možná je vydání kvalifikovaného certifikátu natolik specifické, že ověření identity nemohou na nikoho delegovat, byť by to byl stát. -
Certifikáty s privátním klíčem vygenerovaným na QSCD samozřejmě může vydávat kdokoli v EU (pokud splní příslušné podmínky), takže to nemůže být vázáno na to, že má přístup a dostatečná oprávnění v NIA. Jediný problém je v tom, že se CA musí naučit, jak u příslušného QSCD poznat, že byl privátní klíč vygenerován v něm. A otázka je, jestli už to vůbec umí middleware českých eOP, pokud vím, při spuštění to neuměl.
-
Úplně stejně to ale platí i opačně – někdo v pohodě podá daňové přiznání přes EPO2, ale kdyby ho měl podat papírově, skončí už na tom, že absolutně nebude tušit, jak by sehnal ten papírový formulář. Akorát poměr velikostí těch dvou skupin lidí se bude postupně měnit. A vůbec to nesouvisí s nějakým elektronickým podpisem, ale prostě je to jen znalost některých postupů, určitá dovednost. Někdo umí vyplnit složenku a někdo vyplnit webový formulář.
-
pepa (neregistrovaný)
Problém prohlížečů je, že je produkují pouze US firmy, které nějaký eIDAS vůbec nezajímá a mají stanovevé své podmínky v Mozilla Root programu.
Neuznávají (s výjimkou Microsoftu) žádné jiné hodnocení shody např. audit podle EN norem, pouze svoje podmínky.
Hodnocení podle Mozilla Root programu je natolik rigidní a proces zpracování a vyhodnocení žádisti natolik dlouhý (více než dva roky), že je opravdu třeba zvažovat, zda se něco takového vyplatí absolvovat.
Dále existuje i spousta dalších "Root" programů - např. Apple - každý s trochu jinými požadavky a podmínkami; něco takového není v podstatě možné ani skloubit. -
funnybunny (neregistrovaný)
Když už se tady žehrá na to, že američtí výrobci kašlou na nějaký eIDAS (což je pravda a ani se jim v současné fázi moc nedivím), nedá mně to nepřipomenout, jak se eIDAS-ovsky instaluje obslužná aplikace eObčanka na takovém MacOS. Hezky postaru si stáhnete DMG-éčko (původ webu si ověřit lze, hash už ne), přihlásíte se jako administrátor, hezky postaru rozbalíte PKG a začnete instalaci. Pokud chcete ověřit její podpis, zjistíte v něm, že Developer ID MINISTERSTVO VNITRA (6UDP4A9V2U) je ze země "US". Vše podepsáno kořenovou autoritou Apple. České MV zřejmě samo zahájilo cestu směrem "blíže k americkým výrobcům" :)
-
Rusirius (neregistrovaný)
Já teda podepisování založeném na certifikátech nevěřím. Sice je to skoro tech. a legal mainstream, ale nehorázně komplikované oproti vlastnoručnímu podpisu na papír a nechápu, proč mám platit CA za certifikáty a jejich obnovu, když se chci podepsat. Nesmysl, abyste tomu porozuměli, máte mít skoro doktorát. To je mi bližší biometrický podpis.
Podezřívám legislativce z podlehnutí lobyingu CA, které na tom postavily byznys. (-: -
fd (neregistrovaný)
A uvedomujete si, ze je tu rec o veci, kterou by mel zvladat kazdy, kdo nema omezenu svepravnost? Nemusim ten clanek ani cist, staci kdyz vidim vic nez jeden obrazek postupu ... pokud by to nestacilo, staci se pres rameno podivat na to, jak uz nejmene 20let funguji ta jednotna mista, na kterych muzete preci vyriti uplne vse.
-
Lol Phirae (neregistrovaný)
eOP nemůže sloužit jako žádná jednoznačná identifikace, protože certifikáty jsou přísně tajné a MV je prostě ne a ne a nezveřejní => nikdo podle toho nemůže nic ověřovat.
ČLÁNKY DO MAILU