Když NIA nedělá autentizaci, jak zaručí, že souhlas s předáním osobních údajů službě skutečně uděluje osoba, o jejíž údaje jde. Přijde mi, že IdP může souhlas podvrhnout za občana. Opravdu nestojím o to, aby CZNIC či jiné organizace měli takovou možnost.
Pokud se ti nelíbí cz.nic, tak nepoužívej cz.nic a kup si čtečku na novou občanku, nebo se svěř třeba bance. Pokud nebudeš mít MojeID, cz.nic o tobě nic neví a nepředá. Easy.
A pokud jde o podvrhnutí, v případě papírové listiny je 1000x víc možností - "překlep" v čísle účtu, podpis/razítko je spíš formalita a nezkoumá se, záhadně vypadne telefonní číslo a mail pro notifikaci... A plná moc, pokud to na úřad nestíhám, je taky zajímavá možnost pro šejdíře.
Když to mám jednou a správně zadáno v systému a podepsáno pomocí privátního klíče, řada těch možností prostě padne. Pak je to tak bezpečný, jak bezpečně uložím svůj privátní klíč a jak bezpečný algoritmus použiju (AES vs. ECDSAxxx). Vyřídím to z domova i v případě, že nemám čas nebo marodím,...
Jenže o těch slabinách, které uvádíte, se ví a je s nimi počítáno. E-číčoviny jsou přitom presentovány jako cosi superbezpečného, přitom bezpečnost je u nich spíš horší.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
