Vlákno názorů k článku Národní identitní autorita: jak se už dnes dostat ke svým eReceptům? od Venda - Vy nepůjčujte obcanku na vrátnici? V půjčovně nářadí?...

Vy nepůjčujte obcanku na vrátnici? V půjčovně nářadí? U dopravního podniku? Sportovnímu klubu? Tady se jedná o potvrzení že jste to vy

Když NIA nedělá autentizaci, jak zaručí, že souhlas s předáním osobních údajů službě skutečně uděluje osoba, o jejíž údaje jde. Přijde mi, že IdP může souhlas podvrhnout za občana. Opravdu nestojím o to, aby CZNIC či jiné organizace měli takovou možnost.

Pokud se ti nelíbí cz.nic, tak nepoužívej cz.nic a kup si čtečku na novou občanku, nebo se svěř třeba bance. Pokud nebudeš mít MojeID, cz.nic o tobě nic neví a nepředá. Easy.

A pokud jde o podvrhnutí, v případě papírové listiny je 1000x víc možností - "překlep" v čísle účtu, podpis/razítko je spíš formalita a nezkoumá se, záhadně vypadne telefonní číslo a mail pro notifikaci... A plná moc, pokud to na úřad nestíhám, je taky zajímavá možnost pro šejdíře.

Když to mám jednou a správně zadáno v systému a podepsáno pomocí privátního klíče, řada těch možností prostě padne. Pak je to tak bezpečný, jak bezpečně uložím svůj privátní klíč a jak bezpečný algoritmus použiju (AES vs. ECDSAxxx). Vyřídím to z domova i v případě, že nemám čas nebo marodím,...

Jenže o těch slabinách, které uvádíte, se ví a je s nimi počítáno. E-číčoviny jsou přitom presentovány jako cosi superbezpečného, přitom bezpečnost je u nich spíš horší.