Názory k článku
Ministerstvo spravedlnosti omylem zpřístupnilo rodná čísla v rámci testovací verze obchodního rejstříku

Docela by mě zajímalo, kdo dovolil na testovacím prostředí mít ostrá data a jak si to po tomhle průšvihu obhájí.

a kde to čicháš? Nový portál se připravuje neskutečně dlouho, když se podívám na frontend kód, tak mi tam nic nepřipomíná LLM výstup. Chyba, kdy v json pošlu vše a na UI zobrazuji jen něco je tady odjakživa, to není důkaz.

Spíše to ukazuje, že tady někdo na aplikaci, která má přístup na produkční data neměl stejné nároky jako na produkční aplikaci a přeskočila se celá řada ověření a kontrol. To je velmi špatně a je úplně jedno jak aplikace vznikla.

Živnostník Vomáčka může být ubezpečen, že živnostník Vopršálek si jeho rodné číslo ani AIFO nestáhl. Citlivé údaje budou pouze součástí datasetu dostupného pod pultem u prodejců osobních ůdajů.

Čichám, čichám vibe coding.

tohle bylo už ve fázi veřejného testování, to se bez ostrých dat dá těžko dělat. Aplikace měla být téměř připravená (backend určitě) na produkční provoz, frontend se pořád ladil.

Za mě to spíše ukazuje, že selhaly kontrolní procesy a kvůli testování část věcí přeskočili.

Testovací verze základních registrů a NIA jsou docela problematická věc. Leckdy jsme museli testovat proti produkci na identitách zaměstnanců/do­brovolníků (samozřejmě ale jen interně). Je to pak pospojovaných X systémů za sebou, tak mám trochu podezření, zda někde tam nevznikl problém.

Nevím jak teď, ale náhled do rejstříku byl vždy volný a dalo se v něm hledat osoby, kde u každé byl napsaný DIČ, což je v ČR obvykle rodné číslo. Takže rodná čísla všech podnikajících se jménem a dalšími informacemi volně přístupná na internetu jsou. Pár let už jsem tam tedy nic nehledal.

to kupodivo pořád platí, ale jedná se o jen o OSVČ, tady ukázali RČ i pro vlastníky společností a jejich orgány.

Vibecoding už produkuje kvalitnější výstupy než 99% programátorů s jejichž prací jsem se setkal.
A to delulu vyjádření: "K jejich zjištění bylo nutné tuto odpověď cíleně otevřít a prohledat, případně příslušné rozhraní volat mimo standardní uživatelské prostředí portálu. Nešlo tedy o údaje, ke kterým by se uživatel mohl dostat při běžném používání či prohlížení portálu. Jejich získání vyžadovalo aktivní a cílený postup nad rámec standardního uživatelského prostředí,“

jen ukazuje, že tam je problém na všech úrovních. Vibecoding státní správě spíš pomůže, nikdo skutečně kvalitní tam totiž nepracuje nebo nezvládne pracovat delší čas.