Vlákno názorů k článku Jaké jsou a jak fungují nové elektronické občanky? od SoftWare Samuraj - V článku čtu, že podpisový aplet obsahuje MOC...
-
V článku čtu, že podpisový aplet obsahuje MOC (Match on Card) - tato funkcionalita bude někdy v budoucnu použita, nebo to je jen zbytečný a nevyužitý luxus? Mimochodem, MOC by podstatně zredukovalo tu šílenost s 6 PINy.
A neodpustím si osobní zkušenost - pár eID už jsem po světě dodával a množství PINů na českém občance je smutným rekordem. To nemoh' vymyslet někdo příčetný.
-
Tom (neregistrovaný)
mohl to vymyslet plně příčetný plnoletý člověk, který ale třeba nikdy nemusel s tolika PINy namipulovat. Sice se mi to také nelíbí, ale musím uznat, že ani já nemám s takovou věcí zkušenosti, třeba si lidé dají všude stejný pin a nebudou to více řešit.
Je to unikum, skoro to vypadá, že to připravovalo několik týmů samostatně a tohle je výsledná slepenice.
-
In2 (neregistrovaný)
Jakkoli mám s velkým počtem kódů taky problém, tak je potřeba si uvědomit, že na čipu je více aplikací. Některé požadavky plynou přímo ze zákona, některé zase z bezpečnostních požadavků a protection profilů k QSCD.
Legislativou definované a právně závazné jsou funkce
- elektronická identifikace s vysokou úrovní záruky
- zaručený elektronický podpis, který je za oklností, které eOP splňuje, kladen na rověn podpisu vlastnoručnímu
A pak je tam funkce autentizační.
Když pominu BOK, tak IOK, QPIN a PIN chrání tři výše uvedené funkcionality. A chci-li zaručeně podepsat, tak zadám specifický QPIN. Vím, že přihlášením se někam při zadání PIN současně nepodepíšu darovací smlouvu na barák. Rozdělením těch hodnot si sám řídím přístup k jednotlivým funkcím.
Je to na složité? Jistě. Jako každá jiná technologie, na kterou lidi nejsou zvyklí. Myslíte, že by někdo před 200 lety uměl ovládat přehazovačku na dnes obyčejném horském kole? Věc kterou dnes zvládá každé malé dítě. .
Využívání elektronických funkcí je dobrovolné. Nejvyšší potenciál má do budoucna jednoznačně funkce elektronické identifikace, která bude funkční v rámci celé EU. Budou-li aplikace, pak častější používání těch kódů povede i jejich zapamatování. Mimochodem, kolik v hlavě už dnes takových hodnot nosíte? Já docela dost a to mám paměť na takové věci dost blbbou.
Dá se filozofovat donekonečna, tak toho nechám - jen na to prosím koukejte tak, že je snaha nás všechny chránit. Dát nám možnost mít funkce čipu více pod kontrlolou. Kdo nechce, ať si tam na vlastní riziko nastaví všude třeba to číslo občanky. Ale musí vědět, že se sám a dobrovolně vystavuje velkým rizikům. -
Taky mi připadá rozumné, že když chci, můžu si pro identifikační, autentizační a podepisovací certifikát nastavit různé PINy. A kdo chce, ať si tam nastaví to samé. Navíc podpisový nebo autentizační certifikát si řeším v klidu doma, klidně i několik let po vydání eOP (a PIN bych řešil stejně, i kdybych ty certifikáty měl na jiné čipové kartě). Takže při vyzvednutí eOP řeším jen BOK (stejně, jako dříve), a když chci používat elektronickou identifikaci, tak IOK a DOK. Navíc i tu elektronickou identifikaci jde aktivovat dodatečně. Nepřipadá mi to zdaleka tak hrozné, jak to vyznívá z článku.
