Názory k článku Software pro datové schránky: jde to i komfortně
-
FRENKY (neregistrovaný)Jakým způsobem je v těch programech řešena tahle zhovadilost:
http://www.lupa.cz/clanky/hesla-knbspdatovym-schrankam/
Jinak samozřejmě existuje také komfortní řešení DS pro uživatele Lotus Notes.
Např. zde:
http://blog.tcl-digitrade.com/blogs/tcl-digitrade-blog.nsf/dx/24.08.2009082533DMA9HJ.htm -
e-Jirka (neregistrovaný)Datové schránky do sebe integruje i Form Management Systemu přímo od Software602.
http://jdem.cz/chfd4 -
MB (neregistrovaný)Problém těch různých "udělátek pro DS" je i jinde než jen v komfortu a bezpečném přístupu. Nikdo ani dodavatelé velkých spisovek vám vpodstatě neručí, že vám stáhli a vypravili všechny datové zprávy. Podle zákona je pro osobu/firmu/úřad závazné, co uvízlo v jejich datové schránce. Nezdá se mi, že by firmy měly sw tak dokonalé, aby nemohla nějaká důležitá zpráva uvíznout při přenosu.
A koukat přímo do datové schránky přes web mojedatoveschranky.cz je opravdu naprosto bez komfortu - jak se píše v článku není tam žádné třídění a fitrování.
Asi by to systém DS nestíhal. Pokud jste velký úřad, tak nemáte v těch statisících zpráv žádnou šanci dohledat nestaženou zprávu. Ale doručena vám byla. -
gsiz (neregistrovaný)Muzu rict zkusenost z naseho testovani ISDS2Mail. Poslali jsem pres ruzne schranky tisice zprav, na schrankach nastavena notifikace pres email a pak se kontroluje stazeni. Narazili jsem diky tomu na vyborny vlastnosti, jako treba, ze je potreba delat vynucenou obnovu spojeni apod.
Verte mi, ze pokud se paruje upozorneni z emailu s cim co se stahuje z datovych schranek, tak na anomalii urcite prijdete.
Druha kontrola je pri stahovani, pokud mi nesedi ziskany seznam vsechn zprav s tim co mam ulozene ani pokud dotahnu vsechny zpravy, tak je taky nekde chyba. -
PilsCom (neregistrovaný)Dobrý den,
bylo by možné do přehledu zařadit ještě námi vyvíjený SW Pony Expres (http://www.pony-expres.cz/).
Předem děkuji,
Martin Douda, PilsCom, s.r.o. -
Tester testovič (neregistrovaný)Zdá se, že existuje řešení, jak stáhnout datové zprávy z datové schránky přes webové rozhraní bez nutnosti instalace pluginu od S602. Řešení je posané zde http://www.abclinuxu.cz/datove-schranky/poradna/show/280677#49.
Zatím funguje proti testovacímu prostředí, úprava pro ostré prostředí je přímočará. -
D7 (neregistrovaný)Tady si myslím, že je velký problém v tom, že interface pro přístup k DS je dostupný v podstatě komukoliv = kdokoliv si může napsat klientskou aplikaci. Vzhledem k tomu, že všichni klienti pracují s přístupový údaji se jedná o nemále bezpečnostní riziko. Tento "nedostatek" mohl být jednoduše eliminováno například certifikací nebo auditem (nebo jiným technickým opatřením) který by prováděla ČP nebo MVČR. Zároveň mohl být dostupný i seznam takto auditovaných produktů atp....
-
pet (neregistrovaný)No a já si zase myslím, že díky tomu, že kdokoli může napsat svou aplikaci, se i uživatelé normálních a běžných operačních systémů (Linux, BSD, Symbian, ...) k datovým schránkám připojí přesto že se na to ministerstvo i řešitel totálně vysrali - promiňte mi ten výraz, ale je opravdu výstižný. No a nejlepší audit je opensource ;-)
-
Filip Jirsák (neregistrovaný)U „oficiální“ webové aplikace snad nějaké záruky máte? Pár obecných nezávazných PR prohlášení na webu. Dejte si je dohromady s tím, jak autoři webové aplikace rozumí zabezpečení (třeba ona „CAPTCHA“, která se zobrazuje po úspěšném přihlášení a kterou počítač vyřeší daleko snáz, než člověk), a o bezpečnosti „oficiálního“ klienta si můžete udělat celkem dobrou představu.
-
Zdravím, podat analýzu softwarů k DS je podle mne poměrně obtížný úkol, a proto cením i vypracování přehledu.
V oblasti středních a větších společností bude existovat velké množství různých konektorů. Je zde mnoho řešení a problém spočívá spíše ve schopnosti jejich hodnocení.
V oblasti spisových služeb a dokumentových řešení je pak až desítka velkých řešení, možná i více.
Myslím, že stávající otevřený systém vývoje je optimální. Stát by zřejmě nebyl schopen zajistit atesty v nějakém reálném čase ani kvalitě, spíše by konkurenci škodil.
Na co je třeba dbát je to, aby byla zachovávána dlouhodobá platnost doručených dokumentů, platnost jejich elektronických podpisů.
Co se captchy schované za úvodní login týče, důvodem může být úprava právními předpisy, které captchu nezmiňují v souvislosti s přihlašováním a třeba proto je schovaná hlouběji do funkcí. -
Tak diskuse s anonymy je vždy trochu nevyvážená.
Já pochopitelně chápu, že má-li captcha chytat pokusy o přihlašování automaty, tak není za úvodním loginem příliš funkční. Je možné, že systém ISDS řeší tyto pokusy jinak, např. omezený počet pokusů o login za určitý čas. Nezkoušel jsem takový útok (je to potenciálně trestné).
Na druhé straně byste Vy mohl tušit, že provoz ISDS se řídí zákony aj. právními předpisy a že programátoři nemohou zavést novou potřebnou vlastnost jenom proto, že se funkce jeví jim nebo jejich analytikům jako vhodná. Zákon preskribuje přihlášování do ISDS bez captchy. IMO by tedy neměla být z právních důvodů přítomna vůbec.
Je to problém, jak provádět relativně dynamicky vývoj, když napřed by každá změna měla projít ne jen změnovým řízením odběratel-dodavatel, ale často minimálně novou vyhláškou vydanou Ministerstvem vnitra. Nevím, proč bylo rozhodnuto captchu takto implementovat. Pouze uvádím, že vývoj aplikace tohoto druhu nemá stejné zákonitosti jako když ji vyvíjíte pro soukromého odběratele a uvádím určitou hypotézu důvodu. Pochopitelně se mohu mýlit. -
mno je to jakobyste napsal :
Co se druhého neuzamykatelného zámku schovaného až za vstupní dveře týče, důvodem může být úprava právními předpisy, které druhý zámek nezmiňují v souvislosti se zamykáním a třeba proto je schovaný až za vstupními dveřmi a neuzamykatelný....
ergo kladívko proč obalujete jakoukoliv teorií nesmyslné přidání nefunkčního typu captchy na nesmyslné místo.
Pokud nějaký předpis brání použití captchy tak je nesmysl jí dát tam kde je a už vůbec je nesmysl použít tento typ, který oč je protivnější pro uživatele, o to je jednodušší pro překonání robotem.
Tento krok je další ukázkou naprosté tuposti a nekompetence, která provází DS již od samého počátku. -
Sir Humphrey Appleby (neregistrovaný)Obávám se, že se hluboce a zásadně mýlíte, smyslem captchy je skutečně posílení ochrany dat a tuto funkci se zdá plní na jedničku. Pokud uživatel captchu nevyplní správně ani po třetím pokusu, je mu přístup do ISDS na dva týdny preventivně zamezen. Dospěli jsme totiž k názoru, že čím více uživatelů nebude mít přístup ke svým datům, tím vyšší bude dosažená ochrana dat.
Bohužel se tu vyskytli uživatelé, kteří jsou schopni tuto zákeřnou captchu vyplnit a proto příští týden zavedeme inovaci, která efektivně zamezí všem oprávněným uživatelům v přístupu do ISDS. Budeme po nich po úspěšném přihlášení vyžadovat faktorizaci velkého čísla na dvě prvočísla. Ochrana dat před uživateli bude stoprocentní. -
Tak nyní píšete už skoro jako právník a zdá se tedy, že jste point mé argumentace pochopil.
Teď si ještě přečtěte co jsem napsal v prvním postu - totiž že příčiny toho, proč je captcha schovaná, mohou být právní. Nic víc. Nepsal jsem třeba, že to je dobře. Za to jsem to od Vás schytal.
Ono to mohlo vypadat takto:
Noviny: hackeři prolamují DS repetetivními slovníkovými útoky.
Bezpečnostní manažer: dejme na login captchu.
Vývojář: vývoj silné captchy trvá 10 dnů.
Produktový manažer: příliš těžkou captchu lidé nevyřeší.
Vývojář: slabou jednoduchou captchu zvládnu za den.
Právník: captcha být v login nesmí.
Steering committee: přijatelný kompromis je tedy jednoduchá captcha hotová za den, po loginu.
Opona dolů, opona nahoru.
Noviny: je to blbá captcha.
Bezpečnostní manažer: já to takto nezadal, jsem z obliga.
Vývojář: dělal jsem jen co se mi řeklo.
Právník: říkal jsem, že tam captcha neměla být.
Produktový manažer: aspoň že tu captchu lidé vyřeší a produkt je funkční.
Steering committee: novinám se člověk stejně nezavděčí. -
hmm... proč mám z Vás pocit, že neumíte pochopit smysl textu, a že se neustále pouze rád "posloucháte"....
Schytal jste to ode mne proto, že nemá vůbec smysl přemýšlet JAK k nasazení toho nesmyslu došlo. Je to prostě nesmysl a to jestli to vymyslel nějakej blbej Pepík pod tlakem JuDr deBilla nebo jak to vzniklo není vůbec podstatné.....a už vůbec nelze lidi okolo tohoto projektu čímkoliv omlouvat.
Jestli kdokoliv z těch co jste vyjmenoval (Produktový managor, vývojář, bezpečnostní managor apod.) neumějí vysvětlit zbytku týmu nebo šéfovi, že to co mají po vykleštěném zadání udělat je nefunkční a bylo by lépe to vůbec nedělat, pak nemají nárok ani na plat ukrajinského brigádníka a měli by jít pást ovce ... (no ani to raději protože by mi bylo ovcí líto) -
Jeho vyjádření znělo jako jakási omluva, že to nebylo možné udělat pořádně kvůlivá právním problémů, a že to tedy (chudáčci) udělali alespoň takto ... moje odpověď je že pro takovéhle sráčství co provedli není žádná omluva a už vůbec ne ta kterou pan Kment použil. Buď to měli udělat pořádně a nebo to neměli dělat vůbec. Cokoliv mezi tím je jenom sráčství.
-
Filip Jirsák (neregistrovaný)Každopádně můžete antiCAPTCHU snadno obejít s následujícím skriptem pro Greasemonkey, takže není co řešit :-) http://userscripts.org/scripts/show/63141
-
Johnnik (neregistrovaný)"Na druhé straně byste Vy mohl tušit, že provoz ISDS se řídí zákony aj. právními předpisy"
Tak tohle snad nikdy neplatilo - zákon i prováděcí vyhláška se na poslední chvíli upravili podle potřeb programátorů, nehledě na to, že taková zhůvěřilost jako "zkušební provoz" v zákoně nikde není.
A to, že si programátoři stejně dělají, co chtějí, dosvědčují i ty různé verze podmínek provozu, které se bez větší publicity postupně "aktualizují" v *.PDF souborech na oficiálním webu.
Ostatně zákon i vyhláška jsou z hlediska technických podmínek a záruk tak vágní, že to je to samé, jako kdyby nebyly.
Stačí si je vzpomenout na ty garance ve stylu - zaručujeme, že systém bude mít výpadek nejvýše 8 hodin/dnů za rok (nebo jak to bylo) a po té, co z prvých dvou týdnů skutečně ostrého provozu podle zákona (od července) systém nefugngoval asi 4 dny, se to změnilo ....
Tak prosím nevykládajete něco o tom, že jsou programátoři omezeni zákony nebo vyhláškou. -
Pet (neregistrovaný)Tak jsem si tuhle aplikaci vyzkoušel, protože ta by mi docela vyhovovala. Něco jinýho napsaný v manuálu, něco jinýho v zip, zase něco jinýho v bat souborech. A když jsem to "rozchodil", tak to zase dává další chybový hlášky. Chtělo by to aspoň trochu zkontrolovat, co se vypouští.
-
Filip Jirsák (neregistrovaný)
A v momentě, kdy půjde datovými schránkami posílat korespondenci i mezi společnostmi, stane se spolu s elektronickým formátem faktury ISDOC datová schránka nutnou součástí i každého rozumného účetního software.
To se ovšem nejprve bude muset provozovatel ISDS probudit ze zimního spánku a zveřejnit způsob, jakým se za „soukromou“ korespondenci bude platit. Poslat fakturu datovými schránkami a pak za to jít zaplatit složenku na poštu asi nebude zrovna nejlepší způsob.
Ostatně, on bude muset provozovatel ISDS vůbec zahájit masivní reklamní kampaň, aby firmy přesvědčil, že si mají korespondenci posílat složitě a za peníze přes datové schránky, když mohou to samé (a daleko víc) jednoduše a zadarmo poslat e-mailem.
-
Martin Kalenda (neregistrovaný)Určitě jim všichni ti poskytovaelé menších 100czk služeb půjdou nasypat 20czk za elektronické odeslání. Bych si dokázal představit využít to jako upomínkovou metodu před vymáháním ale už vidím jak 02 začne hromadně posílat statísíce DS s fakturama měsíčně.
Mj pořád nechápu jak fungují trojůhelníky. Příklad. Stavební úřad vydá rozhodnutí, vidím zde učastníky (FO) s adresami a další dotčené orgány státní moci s DS. Podám odvolání v papírové podobě (prostřednictvím toho podřízeného orgánu): Ten to odvolání zdigitalizuje a předá nadřízenému orgánu přes DS nebo to pošle papírem takže si na odvolacím orgánu provedou konverzi původního rozhodnutí. rozhodnou, pošlou odvolateli a účetníkům a provedou konverzi do DS aby to poslali podřízenému orgánu?
Uniká mi v tom nějak efektivita daného řešení. -
anonymníA ono to reseni nekdy bylo nebo snad melo byt efektivni ? Ono ma byt pouze efektini - politici se budou bit v prsa jak zavedli jako prvni na svete elektronickou statni spravu, a predevsim drahe - aby si prislusni dodavatele prisli na prislusne miliardy.
Me by celkem zajimalo, jak je to napr s podanim na socialku, ktere firmy prevazne posilaly jako XML na web socialky, ale pokud dobre chapu zakon, tak ten jednoznacne rika, ze jedina spravna cesta jsou DS => pekne vytisknout, oscanovat a poslat jim obrazek, at se snazi. -
Johnnik (neregistrovaný)U soukromých subjektů rozlišujte právnické osoby x fyzické osoby podnikatele x fyzické osoby nepodnikatele (s nějakými výjimkami). Jak dlouho bude trvat, než to nařídí povinně všem, co musí mít DS?
A že nenařídí? A co povinnost mít bankovní účet? A povinnost platit určité částky přes bankovní účet? A co biometrické údaje v pasu? a budoucí občance?
Všechno to v rámci "bezpečnosti a ochrany" směřuje k co nejsnazšímu špehování a kontrolování ....
Jak je zabezpečeno, že se mi do schránky nepodívají admini systému? Nevytvoří falešný přístup? To jsem se nikde zatím nedozvěděl.
ČLÁNKY DO MAILU