Vlákno názorů k článku Přichází Tečka za čTečkou: jak aplikace na ukládání covidových certifikátů funguje? od Michal Krsek - Pokud chcete, aby se Vám aktualizovaly certifikáty u...

Pokud chcete, aby se Vám aktualizovaly certifikáty u testování, tak foťák nestačí

Promiňte - ale na to nepotřebujete státní aplikaci, na to úplně stačí foťák v mobilu a, řekněme, nějaký "časosběrný" prográmek (pokud nechcete stisknout spoušť).

Asi by se to mělo řešit maximálním povoleným počtem osob v aplikaci (nějaké rozumné množství pro velkou rodinu jako 10 osob).

Jinak chápu, že pocitově asi osobní údaje (včetně data narození) a údaje o zdravotní stavu (prodělaný Covid, data testování) by nemělo jen tak být možné uložit komukoliv.

Asi je nutné, aby ten, kdo si nechává kód ověřovat hlídal, co je na displayi, ale obávám se, že v režimu obrazovky pro načtení QR kódu není rozdíl mezi čTečkou a Tečkou, vývojáři by to GUI měli minimálně výrazně odlišit aby letmým pohledem na display bylo jasné o kterou z aplikací jde.

Navic si kolem toho dovedu predstavit i slusnej kseft. Notoricti odpiraci ockovani urcite radi par korun pusti aby meli ve svem telefonu oficialni statni aplikaci a v ni ulozeny oficialni platny ockovaci certifikat, kterym se mohou prokazovat. Ze neni jejich..no a co. U digitalni verze v oficialni aplikaci bych naprosto nepredpokladal, ze certifikat muze byt nekoho jineho nez majitele...
Osobne uz mam v Tecce nahranych 5 certifikatu s ruznyma identitama (se souhlasem majitelu). Pri prvni prilezitosti je vyzkousim ...
Problem neni, ze mi majitele certifikat ukazali..koneckoncu na to ty kody jsou..problem je, ze statni aplikace je nejen nacte, ale i ulozi a umozni mi je dale pouzivat k vlastni potrebe ..pod statni garanci..to je prusvih.

..a dovedu si živě představit, jak bude probíhat kontrola totožnosti. Nijak. Za prvé na to subjekty nemají právo (chtít po Vás občanku) a za druhé se tim nikdo nebude zdržovat. Takže taková Tečka, plná certifikátů cizích lidí kteří o tom ani neví, bude fajn artikl. Nehledě na to, že takové certifikáty může jejich "majitel" dále poskytovat dalším pro načtení do Tečtky. Tohle se fakt hodně nepovedlo a měli by to stáhnout dřív, než dojde k prvnímu průseru.

Tohle je fail jako prase. Zejména když se stát kasal, jak ve čtecích aplikacích nepůjde nic ukládat, aby nedocházelo k zneužívání/hro­madění údajů o očkovaných..a hle..Najednou si každý "pořadatel" může ukádat (a klidně i dále zneužívat) certifikáty lidí, kteří mu "prošli bránou". Jestli Vám to nevadí, mne ano..
Na přidání "další osoby" do Tečky měla být navázana validace "majitele" kódu. I kdyby mělo jit jen o blbou notifikační sms.

1. 7. 2021, 13:54 editováno autorem komentáře

Asi jim to nestojí za odpověď.
Je to jednoduché: není zajištěno - a proč by mělo? Ten certifikát je veřejný a neříká nic jiného, že uvedená osoba je testovaná/očkovaná. Mít ho uložený je zbytečné.

Položil jsem vývojářům tento dotaz:

"Jak je zajištěno, že tuto aplikaci nebudou subjekty (poradatelé, provozovatele sluzeb, atd) využívat namísto cTecky (a tím si naskenovane certifikaty trvale ukladat k sobě)? Přes funkci "skenovat qr kod" to jde prekvapivě snadno...."

Jsem zvědavý na odpověď....