Vlákno názorů k článku Evropská digitální peněženka není jen „občanka a řidičák“ v mobilu. Co všechno může nabídnout? od A. S. Pergill - Ehm, ehm. Existuje jistá firma od M, která...

Ehm, ehm. Existuje jistá firma od M, která běžně má nezacpané bezpečnostní díry ve svých programech či OS i několik let (mnohdy do konce podpory daného programu či systému). Linux je na tom líp, ale některá distra mají také bezpečnostní díry, o nichž se dlouho ví a nejsou řešeny.
Takže na něco takového jako bezpečnostní aktualizace se storocentně spolehnout nedá. A když je to ještě kombinováno se snahou antikvovat zcela funkční systémy, aby výrobce mohl zákazníkům draze prodat "nové, lepší", přičemž to druhé zpravidla není pravda, a navíc na to bude třeba koupit nový přístroj, tak zase lidi DP nebudou přijímat, protože je bude nutit ke zbytečnému vyhazování peněz.

Před 40 lety, tedy rok 1984, se s něčím takovým dávno počítalo, alespoň v SF literatuře docela běžně. Případně u sebe lidé nosili terminál, komunikující s nějakým CML (viz např. Vejdělek Č.: Návrat z ráje z konce 60. let). Pouze nikdo nevymyslel celulární telefony a internet. A superpočítač velikosti hmyzu (podle popisu mikroprocesor) vymyslel už J. M. Troska (1. díl trilogie "Zápas s nebem", vyšel za protektorátu). A plyšáci, řízení počítačem, byli v naší SF opět už v 60. letech. Takže představa, že jednou něco takového bude možné, zde byla. A já s ní jako čtenář této literatury v podstatě vyrůstal.

To je zas co za pa-nazor? :D Jasne, ze v dobach davnych se nepocitalo s urovni pokroku. Rekl bych, ze pred ctyriceti lety jste nepocital ani s tim, ze vykonny pocitac s mnoha procesory i spoustou pameti budete... mit moznost tahat po kapsach :D Dnes uz defacto i na ruce...

Nedávno bylo publikováno, že AI dokáže s vysokou (kolem 80 %) pravděpodobností určit na základě fotografie duhovky pohlaví osoby, jíž oko patří. Přitom od antiky až po moderní časy se s něčím podobným nepočítalo. Dokonce ani iridodiagnostika to, pokud je mi známo (něco málo o ní v 90. letech vyšlo a alespoň jsem to přečetl "rychloposuvem"), s něčím takovým nepočítala.
Půvabné je, že AI není s to vysvětlit, jak to dělá.
MMCH mnoho juchání nad tímto objevem na netu nenajdete, protože to narušuje vize o 666 genderech i neexistenci rozdílů mezi mužem a ženou. A ti, kteří těmto nesmyslům nevěří, další důkazy jejich absurdity zase nepotřebují.

Jo, začne to kolovat po internetu a desetitisícům lidí se EDP vypne, protože na příslušném HW/SW je zranitelná. Jak geniální!

pokud něco mezi někým takhle koluje, je to ta nejlepší varianta, protože o tom víme také, dá se to evidovat a mitigovat. Horší je, když někdo ty zranitelnosti drží pod pokličkou a vytáhne v nejméně vhodnou dobu.

Nezapomeň, že aplikace si dnes již může ověřovat v jaké verzi a stavu je systém a jestli bude v něm fungovat nebo nikoliv. Android v posledních verzích přidává to co má apple již nějakou dobu, např. TEE a SE, což jsou věci, které půjde hackovat složitěji, případně pokud se nějaká zranitelnost ukáže a bude neopravitelná, aplikace může přestat na takovém zařízení fungovat. To je ten celý princip, může to být interaktivní a reagovat na to.

Odkdy AI myslí? je to pořád permutace vstupu a generování různých variant výstupů. Má možnost, že vyzkouší spousty kombinací a použije šablony na již známe zranitelnosti, to ale může také používat autor SW/HW.

Není to neprůstřelné a za pár let už budou mezi těmi "rybízky" kolovat návody, jak to úspěšně hacknout. Možná i dříve, než si myslím. A pokud neuhlídáte AI, tak to hacknutí vymyslí ona.
MMCH, za mých mladých let kolovaly mezi mládeží informace (na papíře), jak z námele vyrobit LSD. Sice se šílenými pravopisnými chybami. ale stoprocentně funkční.

všimni si požadavků (požadavky), které má třeba edoklad na zařízení, kde může běžet a jaké technologie vyžaduje.

Důvod proč se začalo vážně uvažovat o evropské peněžence je právě už poměrně rozšířena dostupnost HW bezpečnostních klíčů, které aplikace v mobilním zařízení může využívat.

Netvrdím, že to je neprůstřelné, ale že by to prolomit rybízek z informatiky? To spíše ne.

Obávám se, že digi šmejd v mobilu, do kterého se vám probourá kdejaký "rybízek" z informatiky, je podstatně rizikovější.

detekci objektů z obrazového streamu z mobilního telefonu jsme dělali pro děti letos na Maker Faire, tohle už není žádná velká věda a ani vývoj, vše je hotové.

Zapnutí logu. Mno. Jak si to představuješ? Potřebuješ mít osobu přímo vedle sebe, musí ti z nějakého důvodu projít autorizací a aktivovat mobilní aplikaci a až poté máš přístupné vyžádané údaje. K čemu ti bude log, když je stejně budeš mít? Z videa naopak získáš údaje lidí, kteří o tom neví a získáš všechny najednou bez jejich interakce.

A to dovozujete z ceho? ;-) Detekci "neceho" zvladne dnes i kdejaky cinsky software za babku, prohnat to pres OCR taky neni zadna cerna magie jak pred ctvrtstoletim. Navic u te obcanky vite, co kde hledat. Vzory mate i na internetu :D

Plastikovy karticky jsou prekonany. I cislo platebni karty jde mit doslova s jepicim zivotem. Jednou nekde zaplatite... a karta pak proste umre :D A i u osobnich dokladu plati, ze lepsi je jejich nutnost ve fyzicke forme odbourat. Bezpecny to beztak neni, podvodu s fyzickymi doklady pamatuje historie spoustu...

Shodneme se, ze to udelat lze, to nerozporuji. Ale neni to vec, ktera se zcela bezne deje, ty naklady za to v podstate nikomu nestoji. Navic se na to divate stejne nerealisticky jako autor clanku, to fakt neni o tom koupit mini pocitac, potrebujete nejaky sw, nejak to zprovoznit, je s tim prace. Pokud mate chytre zarizeni na cteni obcanek, tak staci povolit log, pokud neni povolen z vyroby. Coz je mnohem jednodussi nez zprovoznovat system na analyzu obrazu a automaticke zpracovani zachycenych dokladu.
A o tom, ze teoreticky je edoklad lepsi, protoze v nekterych pripadech predavate jen nektera data, jsem psal uz v uvodnim prispevku.

u fyzické občanky dávám k dispozici vždy všechny údaje, u té digitální jen ty, které jsou nezbydné.

Kamerové záznamy, pokud se již dělají se v řadě provozů musí nějakou dobu uchovávat ze zákona. Zpravidla ale jednotky dní je k dispozici v každém supermarketu. Přístup k těm datům není příliš sofistikovaně chráněný, rozpoznávání z objektů z kamer dnes zvládne mini počítač za jednotky tisíc a stačí mu napojit síťovku a streamovat, není to žádný extra náklad. Nemluvě o tom kolik kamer je veřejně viditelných na internetu nebo slabě zabezpečených.

Stanovuješ si sám kritéria tak, aby to vyhovovalo tvé argumentace (drahé zpracování, žádné uchovávání dat atd.).

Samy neprekonatelny problemy... jisteze, mozna pro nekoho, kdo se do krve pohaha i o patnact korun mesicne :D Jinak to problem zas takovej neni, ono treba staci neukladat balast... coz dnes zvladaji i podprumerne systemy ;-) Dokonce i ty opensourcove, za ktere nemusite platit vubec nic. Chapu, ze na ruskou trolli farmu to je asi moc hi-tech a vrcholem pokroku je magneticky pasek v nekonecne smycce :-)

Neni to rozhodne nikterak bezne, naklady na uchovavani kvalitnich videozaznamu nejsou male a analyza obrazu, rozpoznani dokladu, vycteni dat z nich take nebude zdarma. U digitalniho dokladu udaje mate v prijatelne podobe hned a naklady na ukladani informaci o zakaznicich ziskanych v textove podobe (pripadne s pomerne malou fotkou) jsou neporovnatelne nizsi nez naklady na uchovavani videi nebo ziskavani dat z nich. Sance, ze si nekdo bude logovat data, ktera dostane a jsou relativne mala je mnohem vetsi nez sance, ze se bude trapit s jejich ziskavanim z videa.

Nad ruznymi recepcemi, pokladnami atd. jsou kamery naprosto bezne. A na spouste dalsich mist. A od oka houby poznate, v jakem rozliseni to snima - a 4K snimac dnes neni zadna exotika. Predstava, ze plastikova karticka vas
ochrani pusobi velmi komicky... no tak si te blbosti verte :D

"Lidé podobné řešení do mobilu chtějí – dokládá to úspěch aplikace eDoklady." Podle posledni zpravy z kvetna si eDoklady poridilo 400 tisic lidi, vzhledem k tomu, ze stale nejsou podporovany vsude, je to dost, ale fakt je, ze nevime, zda to jeste vyrazne poroste, je mozne, ze zajemci o eDoklady necekaji na jejich plne nasazeni a v pristim roce uz nebude rust takovy.
Pokud nebude dalsiho predpoklad prekotneho rustu zajmu naplnen, tak pada bod, ze se poskytovatele sluzeb mohou spolehnout, ze klienti eDoklady maji.
Mira soukromi je sporna, ukazu-li plastovou karticku, tak je slusna sance, ze si overujici nezapamatuje udaje, neopise si je a ani neporizuje jejich zaznam kamerou, ze ktereho by pozdeji udaje ziskaval. U elektronicke obcanky tech udaju muze ve specifickych pripadech dostat mene, nez je na karticce, ale pravdepodobnost, ze je bude logovat je mnohem vetsi.
Raspberry Pi Zero W a ctecku NFC mozna koupim do 1000 Kc, ale k cemu mi to bude? Bez SW, bez displeje, bez napojeni na nejaky system, ktery bude udaje zpracovavat, to ma k funkcnimu reseni daleko a vse z toho bude stat dalsi penize, dost mozna radove vic nez samotne Rasberry Pi s cteckou.
Pokud poskytovatel sluzby nepotrebuje zpracovavat velke mnozstvi dokladu, tak pro nej bude stale pravdepodobne nejlevnejsi mrknout na plastovou karticku.

17. 6. 2024, 14:24 editováno autorem komentáře