Já tam ten certifikát nechci vůbec, PIN NEPIN. Pokud stát není schopen DOKÁZAT, že po cestě z čtečky na chip v ovčance NEMOHL PIN nikdo odposlechnout, a to je sakra těžké i na onačejší infrastruktuře, než mají na óřadě, pak to není nic jiného, než další past na důvěřivého ovčana.
Něco, co spolehlivě fungovalo a funguje, se nahrazuje něčím, co potenciálně nefunguje a s vysokou pravděpodobností bude funkční podstatně kratší dobu. A někdo se na tom pořádně nakapsuje - jiný smysl e-občanek nevidím.
Ano, nic není dokonalé. I ta dnešní běžná občanka je padělatelná. K tomu aby se někdo dostal k privátnímu klíči eObčanky, by se tedy musela jednak objevit nějaká bezpečnostní díra, pak byste musel eObčanku ztratit, aby se jí mohl někdo zmocnit a tu díru zneužít. Ano toto riziko tu je. Na slovenských a estonských občankách byl problém v certifikátu, ne v kartě, takže stačilo obnovit certifikát. V případě díry v hw návrhu občanek by je stát asi musel vyměnit.
A take to pujde podobne jako u te SIM karty trivialne obejit? Nebo bude stat vsem hromadne vymenovat OP kdykoli se prijde na nejakou hezkou diru? Stredni doba prolomeni je rekl bych tak +- 3 roky. Dosud OP platil 10 let.
Privátní klíč na občance je v čipu, ze kterého jej bez PINu nedostanete. Pokud občanku někdo ukradne a zadá PIN několikrát špatně, čip se zablokuje. Podobné jako u SIM karty.
Pokud budete mít PIN napsaný na zadní straně občanky, tak ano nejspíš bude moci prohlížet vaše údaje.
Máte ale zatím štěstí, protože na eObčance je zatím jen Certifikát+PrivKey, sloužící pro identifikaci.
Až tam bude kvalifikovaný certifikát a klíč pomocí kterého budete moci prokazovat svoji vůli (tím se myslí podepisovat právní dokumenty), tak se budou občané s PINem na zadní straně divit, jak přijdou o pozemky, zadluží se atd.... aniž by o tom měli páru.
