Povinnost nebo potřebu ověřovat občanku má kde kdo, a nemusí mít k dispozici připojení k internetu. Třeba když si chcete dát pivo někde v kempu, na festivalu nebo v horské chatě, asi nechcete spoléhat, že jim tam půjde internet. A pro ověření OP (ani jiného dokladu) není trvalé připojení k internetu potřeba – potřebujete si jen občas stáhnout seznam zneplatněných dokladů.
Pokud ma kazdy urad svoji elektronickou agendu od jine firmy, nikdy to nebude fungovat.
Pokud má každá firma svůj e-mail, fakturaci, mzdy, sklady od jiné firmy, nikdy to nebude fungovat. Ale moment, ono to funguje!
Navic ji nevlastni, smlouvu nemuze vypovedet a pokud ano, ze dne na den jim to vypnou.
V drtivé většině případů je vlastní, smlouvy jsou časově omezené. Vypnout to dodavatel obvykle jen tak nemůže, ale úřad by si s provozem těžko poradil.
Vsichni vedi, ze to je spatne
Oni hlavně všichni vědí, že je to jinak, než vy píšete.
Sledování uživatelů aplikacemi se týká pár lidí, kteří naletí a stáhnou nějakou velmi podezřelou aplikaci a dají jí každé právo, o které si řekne. Děr v zabezpečení OS opět zneužívají podvodné aplikace – a že o nich víte je důkazem toho, že se na to přijde. Dovedete si představit, co by se dělo, kdyby se zjistilo, že oficiální státní aplikace takhle šmíruje uživatele? Navíc jsme v ČR, kde se všechno rozkecá, takže o téhle funkci bychom věděli dřív, než by ta aplikace byl veřejně dostupná.
Proto se mi zdá rozumné vycházet z toho, co vím - mobilní aplikace nejsou pro důležité věci dostatečně bezpečné, protože je možné je sledovat.
To ale víte špatně. Mobilní operační systémy jsou podstatně bezpečnější, než Windows, a ještě o mnoho řádů bezpečnější, než plastová kartička, kterou ukazujete každou chvíli. Mobilní telefon je dnes ta nejlépe zabezpečená věc, kterou lidé každodenně používají. Navíc to „protože je možné je sledovat“ je zase jenom taková nic neříkající fráze – co znamená „sledovat aplikaci“?
A bezpečí mobilů nezvýšíme tím, když si budeme navzájem ta rizika zamlčovat.
Stejně tak bezpečí mobilů nezvýšíme tím, že budeme prohlašovat „mobilní telefony nejsou bezpečné“, bez ohledu na konkrétní nebezpečí a bez ohledu na srovnání s alternativami.
Elektronický doklad není nic jiného, než jednoduchý dokument podepsaný elektronickým podpisem. Klidně byste ho mohl mít vytištěný na papíře, akorát byste musel pro ověření přepsat třeba A4 plnou znaků. To samé můžete zakódovat do vytištěného QR kódu, který už by se načítal mnohem snáz. Ta aplikace by obsahovala to samé. Připadá vám nebezpečné mít v mobilu fotku jednoho papíru A4 s „nesmyslnou“ posloupností znaků, případně jeden QR kód? A pokud byste se bál úniku těch dat – je tam jméno a příjmení, datum narození, adresa trvalého pobytu, pohlaví, fotka. Co je na těch údajích tak tajného? U spousty lidí tyhle údaje najdete Googlem, tyhle údaje jsou skoro všude. Co by se stalo, kdyby někdo tyhle údaje získal? Někdo by se dozvěděl, že někde v Brně možná bydlí Franta Novák, kterému je 62 let. Wow, to jsem do teď nevěděl, že někdo takový v Brně žije, to mu teď můžu poslat dopis!
Pokud ma kazdy urad svoji elektronickou agendu od jine firmy, nikdy to nebude fungovat. Navic ji nevlastni, smlouvu nemuze vypovedet a pokud ano, ze dne na den jim to vypnou. Vite kolik se v tom toci penez? A myslite, ze si to firmy nechaji sebrat? Vsichni vedi, ze to je spatne, ale asi to nebude tak jednoduche to zmenit. Pokud to tedy nekdo zmenich chce. Politici urcite ne, ty zajima jen tech par let ve funkci.
Tohle vyresi jen IT profici, ale ty stat nezaplati. A nebo nadsenci, ale o ne zase nikdo nema zajem.
Mozna by bylo dobre mit moznost urednikovi dat plnou moc na vyrizeni me veci. A at si beha ;)
Jakoby snad na sledování uživatelů aplikacemi bylo cokoliv divného.
Nápad jak na to nemám, nejsem programátor. Nevím jistě tak dobře jako vy, jak chytré telefony fungují, ale vím, že jejich zabezpečení je opakovaně obcházeno, prolamováno.
Viz opakované články o rizikových aplikacích stahovaných z googleplay, nebo nedávný článek na lupě https://www.lupa.cz/aktuality/policie-v-evrope-hackla-sifrovane-telefony-encrochat-roky-odposlouchavala-zlocince/#newIndex1.
Proto se mi zdá rozumné vycházet z toho, co vím - mobilní aplikace nejsou pro důležité věci dostatečně bezpečné, protože je možné je sledovat.
Není to jistě jednoduché a neumí to jistě každá aplikace. Těch, které to umí, je ale zjevně dost. A bezpečí mobilů nezvýšíme tím, když si budeme navzájem ta rizika zamlčovat.
To, co jste napsal o fungování státu, je naprostá pravda. Má to jeden háček: změna, kterou požadujete, je od základů překopat fungování celé státní správy, která se nezměnila od dob Rakousko-Uherska. Pokud budeme s digitalizací čekat na tohle, digitalizace se nedožijeme. eDokladovka se s tím, co popisujete, nijak netluče ani nekříží, dělají to jiní lidé. A může to být třeba už za pět let použitelné. Jak se říká, lepší vrabec v hrsti, než holub na střeše. Samozřejmě to neznamená spokojit se s eDokladovkou a nesnažit se o reformu státní správy.
Mimochodem, víte co zbrzdilo sdílení informací mezi úřady o deset let? Datové schránky. To byl přesně ten případ digitalizace, která víc věcí zhoršila než zlepšila. Takže nějaké podobné hromadné hurá akce bych se dost bál.
bez přezdívky: „Většina aplikací nebude fungovat, pokud nedám souhlas se získáváním polohy. Aha, tak ne polohy, ale fotoaparátu.“ Vyzkoušel jsem dvě bankovní aplikace, obě bez problémů fungují, i když nemají oprávnění k fotoaparátu. Samozřejmě pak nefunguje načtení QR platby. Budete zase o krok ustupovat, nebo už přiznáte, že jste napsal nesmysl?
potenciálně při tomto přístupu lze v některých případech zjistit i polohu, kdyby to aplikace chtěla umět
Jo, to bude hrozně nenápadné, když po vás aplikace na uložení dokladů pořád bude chtít, abyste něco fotil, aby z GPS souřadnic z fotky mohla zjišťovat vaši polohu.
Alternativa k eDokladovce rozhodně není plastová občanka.
Mně teda plastová občanka zatím funguje, používám ji pro prokazování totožnosti. Takže kdyby po mně eDokladovka chtěla nějaká nesmyslná oprávnění, třeba znát polohu, a bez toho by nefungovala, eDokladovku bych odinstaloval a dál bych používal plastovou občanku.
To je jako tvrdit, že náhrada za mobilní telefon je telefonní budka.
Pokud někdo nechce používat telefon, protože je to „elektronické“ a tudíž ho pomocí toho může někdo sledovat, je telefonní budka na cestách jedna z mála reálných náhrad. Pokud vám telefonní budka nepřipadá jako dostatečně pohodlná náhrada, to s vámi souhlasím – ale nošení alobalové čepičky není pohodlné.
Bavíme se o službě zavedené z veřejných peněz. Bavit se dá i tom, jestli v každé obci nad 500 obyvatel má být veřejnými prostředky placená knihovna otevřená 8*5. To taky nikomu neublíží a nemusí to používat každý. Nebo to tom, jestli se bude dělat něco tak nákladného jako je "digitalizace dokladů" s pravděpodobností failu 97% a s pravděpodobností naprosté zmatečnosti při používání. Už teď půlka lidí neudrží nabitý mobil do večera a státní správa není schopna asi udělat pořádný form pro firmy co ji chtějí/musí zaplatit daně. Za mne non real scifi a potencionální hyper tunel.
A takové hlasování by byla katastrofa vesmírná, už teď se spekuluje, jak je možné že někdo dostal 30%, že někdo dostal 8% a hlavně jak to, že někdo kdo všechno ví, všechno zná a chce dobro pro všechny dostává 1,6%. Kdyby se "mačkalo" tlačítko, tak po vyhlášení výsledků vzplane půl republiky.
Jako fajn. Mělo by být jedno, kterou "kartičku" použiji pro identifikaci. Proč bych nemohl mít občanku a řidičák sloučené v jedné aplikaci, proč bych se nemohl identifikovat bankovní identitou a proč by tyto údaje nemohly být v elektronické podobě v nějaké aplikaci? Jasně, to by bylo fajn.
Ale je tohle to co mi vadí na nedigitalizaci státní správy? NE! Mně je fakt jedno, že v peněžence tahám nějakou kartičku navíc. Mě štve ta příšerná složitost veškerých procesů, které MUSÍ občan absolvovat, aby úspěšně něco zařídil. Nehorázně mě rozčiluje, že občan je NUCEN dokládat informace, které stát/úřad zná. Jak někomu může připadat normální dokládat výpis z katastru k nějakému pozemku?! Jak je možné, že úřad chce na dokumentech vyznačení nabytí právní moci, když tuto informaci má jiný úřad, který dané rozhodnutí vydal?
Dokud bude komunikačním protokolem "člověk", tak se nic nezmění.
Dokud bude hlavním cílem digitalizace ušetření práce úředníků, nic se nezmění. Úředníci zde jsou pro lidi, nikoliv naopak. Služby musí sloužit lidem. Nikoliv úředníkům!
Dokud se zásadně nezmění pohled na veškeré procesy, nic se nezmění. A toto bych zdůraznil. Složitý proces vyřizování libovolné žádosti nevylepšíte žádnou technologií. Složitý proces se musí zjednodušit a nejlépe zrušit úplně, protože ideální služba občanům je taková služba, kterou občan vůbec nepotřebuje!
A pak nemají vznikat formuláře s 80 % chybovostí.
Já chci, aby stát začal řešit to, co občany nejvíce obtěžuje. A ne to co je zrovna jednoduché na implementaci (viz služba portálu občana, která mi ukáže moje číslo občanky - to je fakt super užitečné).
Takže z mého pohledu aplikace eDokladovka neřeší VŮBEC NIC důležitého.
A přitom by stačilo nařídit, aby úřady měli povinnost sdílet informace mezi sebou. To by sami úředníci začali brečet, že potřebují digitalizovat.
Bankovní aplikace nemusí vyžadovat polohu, úplně stačí, že vždy vyžaduje přístup k fotoaparátu a médiím. Je to samozřejmě kvůli QR kódu, ale potenciálně při tomto přístupu lze v některých případech zjistit i polohu, kdyby to aplikace chtěla umět.
Alternativa k eDokladovce rozhodně není plastová občanka. To je jako tvrdit, že náhrada za mobilní telefon je telefonní budka. Pochopitelně nesmysl :-)
Ad 1) Ano, začal jste „tím“, ale měl jste začít „jak“.
Ad 2) Nějakou věc činí nástrojem pro sledování to, že se ta věc tak dá použít. Jenže vy jste nenapsal, jak by se ta aplikace dala pro sledování použít. Nenapsal jste to ani teď na druhý pokus.
Docela často se stává, že lidé neznají možnosti nějaké technologie, takže pak tvrdí: „Je v tom GPS, takže to půjde použít ke sledování.“ Nebo: „Je to elektronické, takže to půjde napadnout přes internet.“ A tak dále.
No, a zatím jako nejpravděpodobnější varianta se mi jeví, že je to i váš případ – nevíte, jak fungují chytré telefony, a myslíte si, že libovolná aplikace může sledovat uživatele bez jeho vědomí a aniž by on tomu mohl zabránit. Ve skutečnosti je to ale jinak. Např. pokud chce aplikace zjišťovat polohu, požádá o ni operační systém a ten se zeptá uživatele, zda může aplikaci polohu sdělovat. Pokud to uživatel zamítne, operační systém aplikaci žádné údaje o poloze nepředá – a aplikace nemá, jak je jinak zjistit. Nemá přístup ke GPS, nemá přístup k informacím o WiFi a mobilních sítích, ze kterých by se dala poloha určit.
Takže máte nějaký nápad, jak by se aplikace dala použít ke sledování, aniž by uživatel aplikaci odsouhlasil, že má mít přístup k poloze, k médiím, k fotoaparátu?
Ne, nejsem naivní. Akorát na rozdíl od vás trochu něco vím o tom, jak fungují mobilní operační systémy. Takže vím, že když aplikaci nedám oprávnění k získávání polohy, může se ta aplikace třeba stavět na hlavu, ale polohu nezíská. Protože o tom nerozhoduje ta aplikace, ale operační systém, který jí ta data prostě nedá. Samozřejmě může být chyba v OS, ale ta se opraví.
ROO.OO: Bavíme se o tom, že by vedle současných možností přibyla další. Otázka tedy je, zda to využije dost lidí na to, aby se vyplatily náklady s tím spojené. Když to používat nechcete, nepoužívejte to, nikdo vás k tomu nenutí. Ale tvrzení „já bych to nepoužíval“ není argument proti zavedení té možnosti – neznamená to, že by to nepoužíval nikdo jiný.
Ono by to pomohlo v dalších situacích. Třeba v případě, kde rozvádějící se rodiče nejsou schopni domluvit se ani na tak základní věci, jako předávání se dokladů dětí. Za dnešního stavu ten agresivnější z rodičů si nechá vystavit občanky i kartičky zdravotní pojišťovny a druhý rodič má smůlu. Naštěstí většina doktorů je rozumná a stačí jim fotka kartičky, ale občas s tím problém je.
Rada pojišťovny i obecního úřadu: nahlašte ty doklady jako ztracené. Na argument, že protistrana udělá to samé, už odpověď není. Přitom kdyby doklady byly elektronické, můžou je mít oba rodiče u sebe pořád.
No když zapomenu, nebo ztratím, tak je zapomenutý nebo ztracený. Nebo noha zlomená. Tento typ průseru při "každodenní cestě do práce" se jednou za dva roky dá snést, taky si 2x rok zapomenu mobil a 3x doklady. Ale schválně si pravidelně nedat viržinko, je už jiný level. Lidi se dělí na dva tábory, jedni tvrdí, že placka je na nic a že mají tlačítkový telefon a tím vyhráli nad světem a druzí by se přes aplikaci i rozváděli a trestali děti. Zlatej střed pohledat. Za mne teda když už, tak čip do hřbetu ruky. Ještě prsten se mi líbí. ;-)
To je ovšem k diskuzi, v jaké situaci se to dá použít a risknout "jenom mobil".
No a? Nikdo neříká, že máte občanku roztrhat. Na druhou stranu, každodenní cestu do práce, na nákup, pro děti do školky atd. by nebyl důvod si ty kartičky brát. A nebo vy si je klidně berte, když chcete. Já jsem mnohem častěji zapomněl doma občanku nebo platební kartu, než že by mi nefungoval mobil.
A když ztratíte peněženku, tak ... světe div se, jste na tom úplně stejně, jako když přijdete o mobil s doklady a kartou v mobilu.
Takže své obavy a strachy vlastně sám popíráte. Elektronické doklady jsou alternativa k těm fyzickým. Zatím to ani zdaleka není plná náhrada, aby ty fyzické ani nevznikly.
Ale když si doma zapomenete peněženku a doklady, tak s řešením v mobilu můžete zůstat v klidu. Zaplatíte, identifikujete se v MHD, nebo i policistovi. Tedy, dnes jen ty první 2 věci. Tomu policistovi, to by stát nesměly řídit nemehla.
To je ovšem k diskuzi, v jaké situaci se to dá použít a risknout "jenom mobil". "Jenom mobil risknu když jdu se psem a plánuj i jedno pivo, nebo když jdu koupit 3 banány a 4 rohlíky 250m od baráku. Všechny ostatní činnosti rozhodně neprovozuji "nechám kartičky doma", protože jsem pak závislý na mobilu. Nezůstanu někde ve Vyškově nebo Chemnitzu s kleknutým mobilem. Když v Bille 200m od bydliště nezaplatím mobilem, protože bude kaput, tak to vrátím do regálu a jdu domů. Být ve všech ostatních činnostech závislý na mobilu způsobem, že ani nenatankuju nebo nezaplatím hotel je to co přesně nechci.
A to platím mobilem dva roky, 5 let nenosím hotovost, mam v mobilu všechny věrnostní karty, banku a všechno... takže se nedá říci, že jsem zpátečník, ale tu platební kartu a další "kartičky", to fakt chci mít u sebe.
Prostě partička neschopných politiků a úředníků, bez špetky rozhledu, absence vize a nějakého plánu budoucího rozvoje státu, kteří reprezentují jen zaostalost, zabedněnost a lenost cokoli dělat. Ve světě podobné systémy fungují už možná dekádu. Ale tady ty lemry budou vymýšlet milion důvodů, proč to nejde udělat. Místo toho aby pokrokově našli (nebo ze zahraničí opsali cestu), jak to udělat.
Mohli bychom v elektronizaci státu dohnat okolní země. Ale ne, my se to raději zakopeme ve svých zaprděných zákopech a místo moderních technologií a pružného státu budeme furt chodit po úřadech se šanony.
Holt politická reprezentace bez vize, neschopná stát někam posunout, neschopní udělat něco, co by lidem usnadnilo komunikaci a fungování se státem. Nic jako stát 2.0, nic jako lehký stát, pružná a fungující administrativa.
Je mi z tohodle Babištánu reprezentovaného mluvící hlavou superministra pro všechno a nic Havlíčka.
Aha, „získaná data“. Jaká data by získávala aplikace eDokladovka?
Já nejsem bohorovně naivní. Já se jenom trochu starám o bezpečnost svých dat, takže jsem například zaznamenal, že aby aplikace mohla získávat nějaká data z mého mobilu, musím jí k tomu dát svolení.
tak by si stát díky těmto údajmů
Neschovávejte se za „těmto“. Napište to tak, jak to ve skutečnosti je. Aby ta aplikace mohla sbírat informace, kde jste byl, musel byste jí k tomu dát svolení. Takže problém není v aplikaci, problém jen v tom, že kde jaké aplikaci dáváte svolení k získávání lokalizačních údajů, a pak se divíte, že je ta aplikace zneužije.
".. nestane nástrojem pro sledování".. cha! to jděte vyprávět podnikatelům, kteří byli nuceni vstoupit do nějaké vlny EET. Jek se MFCR před zavedením EET dušovalo, že v "žádném případě" nebudou využívat data získaná skrze EET k porovnání s minulými obdobími daného podnikatele, zdali jsou si podobná - PRASK! a kolik podnikatelů měla poté kontrolu čistě na základě a zdůvodnění, že finanční úřad má důvodné pochybnosti na základě získaných dat z EET.
a takhle to je a může být se vším. Ale vy jste možná bohorově naivní, že nemáte důvod nevěřit, že by stát nějakého podobného elektronické nástroje zneužíval. A to se nebavíme pouze o nějaké podezření na daňový únik. POKUD by toto bylo zavedeno a někdy za XX let byla další pandemie, tak by si stát díky těmto údajmů mohl jednoduše prolustrovat kde koho, kde byl, v jakém čase a zdůvodňoval by to "vyšším blahem" společnosti.. ne.. děkuji, ať stát táhne s podobnými nápady..
A ktery urad je dnes offline?
Tady budeme stale sto let za opicema a 500 za svetem. Nikoho NIKDY nenapadne jak neco udelat. Ale naprosto vzdy ze sebe vysype deset duvodu proc to nejde. Ne, ze to ma plusy a minusy. Vubec neuvazuje o tech plusech.
MojeID mam zavedeno tak dlouho, ze jsem dokonce dostal tricko jako jeden z tech prvnich. Bohuzel to neni tak moc rozsirene jak by mohlo. Ale potesi to v pripade prihlaseni do eshopu.
Pokud už u sebe máte chytrý mobil, je užitečné mít možnost nechat doma další dvě plastové kartičky. Proč se asi do mobilu přesouvají platební karty, karty dopravců, různé věrnostní, slevové či klubové kartičky? Protože mobil s sebou stejně už většinou máte, takže není naopak žádná výhoda nosit s sebou nějaký plast navíc.
Hlavní přínos elektronických osobních dokladů vidím ve zdokonalení státního dohledu nad lidmi, jejich ještě snazší sledování dle potřeby úřadů a bez možnosti jednotlivců s tím něco dělat, nebo o tom vůbec vědět. V tom směru bude tato věc nesporným pokrokem.
Určitě by to po svém zavedení usnadnilo třeba sledování pohybu osob při epidemii, jako teď s koronavirem. Jen mě udivuje, že zatímco na sledování pohybu a kontaktů lidí při epidemii reaguje hodně lidí negativně a bojí se ztráty svobody, elektronické osobní doklady, které by takové sledování báječně usnadnily, lidi obecně spíš vítají.
Ano, další věc je, že nebudou nástroje, jak to kontrolovat "normálně", tj. nějakou bezdrátovou kryptografií, takže by všem muselo stačit "ukázat jim vyfocenou". Což může kdokoliv a nemusí se zdržovat nějakým paděláním kartičky. Netvrdím, že dnes nelze získat data a vytisknout si kartičku, ale bez diskuse je to řádově složitější a kopie neodpovídá naprosto přesně originálu.
A ještě dodatek: ukrást někomu totožnost lze i dnes - až příliš snadno, pokud chcete být na nesprávné straně zákona. Ale pokud by se tomu mělo zamezit, příliš by se komplikovaly některé zcela běžné operace. (Asi jako když banka chrání přístup k penězům tak dokonale, že se k nim nedostane zejména majitel účtu.)
Soudím, že "stát" prostě jen nechce využívat v této oblasti "komerční produkt".
Pokud jde o výtky k zabezpečení, zneužitelnosti, apod., pak si dovolím připomenout, že současné kartičky jsou přímo poseté všelijakými bezpečnostními prvky, ale v konečném výsledku je zneužití příliš snadné. Nejaká ta mobilní apka tu situaci moc nezhorší.
(Ne jedné straně přemýšlíme, čím nahradit rodné číslo, aby neobsahovalo pohlaví a věk, na druhé straně leckde chtějí číslo OP - a to je jednodušší jim podat kartičku, ať si to "ouřad" opše; a má to i s adresou!)
Máme řidičák a OP, které vypadají natolik stejně, že je běžně lze zaměnit - a policii někdy stačí občanka při kontrole řidiče a na poště mi dají balík podle řidičáku. Doktoři chtějí kartičku pojišťovny, ale vlastně jen proto, aby si v systému zkontrolovali, že to je stejné.
V podstatě by stačila jednoduchá kartička s fotkou (= ten ksicht je můj) a QR kódem - a zbytek by se dal načíst v registrech, každý podle svých oprávnění (= policajt vše, banka adresu, doktor přístup k pojišťovně).nějakou jednosuchou, dobře zabezpečenou mobilní aplikací - včetně kontroly té fotky.
To mi, mírně řečeno, nepřipadá jako dobrý nápad. Stejně jako u elektronických voleb prostě neexistuje dostatečné zabezpečení. Argumentování normou ISO je k smíchu, ale i kdyby to příslušný státní úřad prověřil, dá se úspěšně pochybovat o jeho odborné způsobilosti.
Pak jsou tu objektivní výhrady. Android je notoricky děravá platforma, ať již jen z důvodu rozšíření starých a neaktualizovaných zařízení. Přístup z koncových zařízení do centrální databáze dává útočníkům nové netušené možnosti. Digitální kopie je mnohem snadnější pořídit než fyzické kopie, takže se dá ukradnout občanka bez toho, aby si toho dotyčný vůbec všiml. A s důležitostí centrální databáze závratně stoupá i její korupční potenciál.