Názory k článku Stalo se: ani paraskevidekatriafobie nezastavila revoluci v registrech
-
onovak (neregistrovaný)Uz to vidim, jako programator ... Nejaky ten lobbing na specifikace a zavedeni registru (ono uz to sice je, ale proc by se to za nejaky ten obnos nepredelalo). Zda se ze technologie, na ktere to bude postavene a ktera to vyhraje bude patrit jednomu nejmenovanemu Redmondskemu gigantu (i ten ma sve lidi). Ostatni "agendy" se budou muset prizpusobit, ac jsou nektere napsany v jinych konkurencnich (napr. Java) technologich (ano smeruji sice stejnym smerem, ale rozdily tam stale jsou a stale se resi - vim z praxe). Cele to bude mit i paranoicka negativa a odpurce (viz napr OpenCard). Jenom s tim nikdo nebude moc nic delat (jako treba s "Radarem"), dokud se neco nepodela.
Ale co, v dobach Facebooku, kdo by nechtel byt v centralnim registru :-)
Dalsim aspektem budou datove toky ... kolik dotazu bude treba do registru obyvatel denne? Uvidime casem treba na nejakem tom Czechpointu az si nas slecna za pocitacem bude hledat a budeme cekat hodinu, nez nam s usmevem nahlasi "uz jste mi nabehnul" :-) Ale treba tu casem zavedou optiku (jako v Bratislave) a to i do mensich mest.
Celkove vidim to velmi skepticky. Myslenka je krasna, ale ne vsechny technologie overene. Bude to hodne dlouhodoby vyvoj. Ale ono to jinak nejde. Budeme se ucit z vlastnich a technologickych chyb. -
BobTheBuilder (neregistrovaný)Některé věci přece musí být přístupné, částečně i veřejně, jako např. databáze neplatných dokladů:
http://www.mvcr.cz/clanek/databaze-neplatnych-dokladu.aspx -
MB (neregistrovaný)Leda by existovala povinnost zničit staré registry v půli příštího roku, ale to netuším... Na dotaz k panu náměstku MV (likvidace registrů s rodnými čísly) mi bylo sděleno, že ministrestvo to bude vyžadovat podle zákona (do toho roku 2025), ale jiný názor prý může mít ÚOOÚ, který by mohl inicializovat likvidaci dříve, pokud by dostal podnět.
-
:-) (neregistrovaný)Největší debilitou jsou datové schránky! Když už něco posílá nějaký úřad nebo soud, tak se většinou jedná o závažné věci a těch 30kč za dopis už snad nikoho nezabije - nakonec většinou si to stejně platí člověk v podstatě sám :-)
Nechci se dožít toho, že mi přijde rozsudek SMSkou a bere se automaticky za doručený... -
Klidně bych dal za podpis i víc než 190 Kč, pokud bych sám mohl zvolit datum expirace a byl ušetřen každoročního martyria s generováním nové žádosti, placením za obnovu podpisu, importem nového certifikátu do všech aplikací, a hlavně rozpomínáním si, jak jsem to vlastně tenkrát před rokem dělal...
Státu by pak stačilo legislativně zakotvit, že uznávají digitální podpis ne starší než třeba 5, 10, 15 let (podle citlivosti agendy), tedy srovnatelně s expirační dobou občanských průkazů a pasů.
-
Ano i ne :-). Pokud se má ten systém rozšířit i na nestátní subjekty, je potřeba, aby měl hodně uživatelů i mezi občany. Když jim řeknete, že budou platit minimálně 190 Kč ročně, nerozšíří se to. Na druhou stranu, státu nebude CA jistě účtovat 190 Kč, nebo si ten zřídí svoji, což sice zadarmo taky nebude, ale pořád to budou lépe prožrané peníze než pastelkovné. -
Filip Jirsák (neregistrovaný)Pokud to ma mit smysl, tak kazdy obcan CR a kazda firma musi mit moznost dostat elektronicky podpis zadarmo od statni agentury (nebo statem poverene / poverenych agentur). Takže místo aby zaplatil X Kč za vydání certifikátu nějaké komerční CA, zaplatí raději třeba 3×X Kč na daních, ze kterých se pak bude platit to "zadarmo"?
-
Ubu (neregistrovaný)zajdu na postu / obecni urad (nebo neco podobneho) s obcankou, zivnostakem nebo necim ekvivalentnim a dostanu na pockani USB flashku (treba read-only) s minimalni kapacitou (aby to bylo levne), kde budou ulozeny vygenerovane klice
Proboha NE !!! Pokud se můj soukromý klíč má generovat na počítači úřadu, je to špatně. To by pak úřad (potažmo stát) mohl předstírat, že jsem to já.
Příklad: Zazvoní u mne doma popravčí četa s tím, že jsem včera požádal o vlastní popravu a digitálně jsem to podepsal.
-
Majklík (neregistrovaný)A taktéž úředníci budou povinně označovat vedle elektrronického podpisu všechny dokumenty i eletronickým časovým razítkem vydávaným nějakou další autoritou. Protože v případě povinných poštovních schránek si dokážu celkem snadno představit řešení, které ouřadům umožní dle libosti měnit obsah už jednou poslaných zpráv do této schránky.Proto by to vše měli označovat časovým razítkem, aby se dodatečné změny nedělaly tak snadno.
-
KL (neregistrovaný)To samozrejme. Statni sprava by mela mit vsechny oficialni informace na webu podepsane. Pripadna komunikace s konkretnim clovekem musi byt samozrejme sifrovana.
Ziskani klice by melo byt na pockani - zajdu na postu / obecni urad (nebo neco podobneho) s obcankou, zivnostakem nebo necim ekvivalentnim a dostanu na pockani USB flashku (treba read-only) s minimalni kapacitou (aby to bylo levne), kde budou ulozeny vygenerovane klice a dokumenty popisujici jak certifikat pouzivat. Ty klice se samozrejme nemusi generovat na tom urade, prst muze byt zavaren v obalu a az do okamziku predani muze byt anonymni. Urad jen (s pouzitim vlastniho elektronickeho podpisu) oznami agenture, ze flashku s tim a tim cislem predal tomu a tomu cloveku, ktery se bude od ted podepisovat certifikatem na te flashce pouzite.
Nejaky manipulacni poplatek by se dal tolerovat v pripade, ze doslo ke ztrate nebo znehodnoceni klice a je treba vydat novy certifikat.
A samozrejme je treba praci s elektronickym podpisem zacit vyucovat ve skolach. Devatak by mel vedet, co to elektronicky podpis je a jak se tak zhruba pouziva. Nemusi znat detaily, ale kdyz vi, jak vypada ctyrdoby motor, tak by mohl zvladnout i toto. Na rozdil od znalosti principu ctyrdobeho motoru znalost elektronickeho podpisu muze (a v budoucnu nejspis bude) potrebovat kazdy. Doba, kdy se bez nej neobejdeme, se blizi. -
Jednak to. A jednak by státní úřady měly povinnost (možná mají?) požívat na svých stránkách/službách certifikát od nejlépe jediné státem garantované certifikační autority (no jo, já vím, korupce, případně ostatní CA budou řvát...).
Jinak to ale nikdo z domova používat nebude.
Příklad - chci si zřídit el. podpis od Postsignum, nejdřív si musím naimportovat jejich certifikáty, stvořit žádost, jít na poštu, nainstalovat si do systému svoje certifikáty.
Pak, abych certifikát využil k něčemu jinému než podpisu mailů si jdu zřídit např. daňovou schránku. Takže si ještě musím naimportovat certifikáty od I.CA, vytvořit žádost, podepsat ji svým certifikátem, načež se dočkám za 14 dní šoku, neb mi Finanční úřad pošle obálku s červeným pruhem, ve které mi sděluje, že žádosti bylo vyhověno.
Po roce si chci prodloužit el. podpis, zjišťuji, že mezi tím Postsignum změnil vyměnil certifikáty, instaluji nové, prodlužuji podpis, instaluju si svoje nové certifikáty. V průběhu roku koupím nový počítač, nainstaluju na něj certifikáty od Postsignum, I.CA a svoje, dochází mi platnost podpisu, ech Postsignum nepodporuje Windows Vista, stahuji si tedy jejich utilitu, ze starého počítače ještě kontroluji, jak jsem vlastně žádost vyplnil, protože ta utilita si půlku údajů z certifikátu nenatáhne.
Měsíc na to mi volá zoufalá manželka, že se nemůže přihlásit do banky, protože ta má nový certifikát.
Jo - a pak posílám žádost o změnu doručovací adresy jedné pojišťovně, podepíšu ji el. podpisem, načež mi za hodinu volá jejich pracovnice, ať jim to napíšu radši na papír s podpisem (bez nutnosti ověření) :-D. -
Boris (neregistrovaný)Na toto sa samozrejme myslelo. Data v 4 zakladnych registroch su povazovane za spravne az do chvile, ked sa zisti ich nevalidnost. Napr. ak ti do registrov naimportuju tvoju staru adresu, budu ju vsetky urady pouzivat az do chvile, kedy nenahlasis zmenu adresy. Zodpovedna organizacia, ktorej tuto zmenu nahlasis upravi tvoju adresu v registroch.
-
KL (neregistrovaný)Pokud to ma mit smysl, tak kazdy obcan CR a kazda firma musi mit moznost dostat elektronicky podpis zadarmo od statni agentury (nebo statem poverene / poverenych agentur).
Jinak je to sice hezke, ale a) lidi tomu nebudou verit, b) nebudou to pouzivat a c) bude to k nicemu, ci spise se z toho vyklube jen dalsi statni buzerace.
Stat ma prostredky na udrzovani vsemoznych databazi. Udrzovat jednu dalsi, ktera by pouziti vsech ostatnich vyznamne zjednodusila, by si snad dovolit mohl. -
magnus (neregistrovaný)To už není pravda, Microsoft považuje ICA za důvěryhodnou. Viz http://www.ica.cz/cz/menu/6/aktuality/clanek-125-informace-k-vydani-novych-korenovych-certifikatu/
Mnoho lidí prostě nestahuje aktualizace root update package. Firefox a Firebird používají zřejmě svá vlastní uložiště certifikátů. Běžný uživatel stejně netuší k čemu takový kořenový certifikát je dobrý, protože nemá ponětí, co vlastně vůbec certifikát elektronického podpisu je. -
Duvod je samozrejme ten, ze tomu nikdo nerozumi, pocinaje praguebestem, ktery neumi zakaznikovi vysvetlit proc by mel za certifikat platit.
Nicmene situace kolem I.CA se meni, oni se skutecne do uloziste certifikatu v Microsoft Windows dostali. Pokud vim stat ani licecni smlouva jim v tom nepomohli ani co by se za nehet veslo. Jejich nove certifikaty tedy uz duveryhodne jsou.
Problem je, ze z radosti, ze se tam dostali, si vygenerovali novy korenovy certifikat, aby jim v tom ulozisti dlouho vydrzel, a nyni podepisuji CRL jinym certifikatem nez certifikaty, ktere revokuji a platnost takoveho CRL je vetsinou stavajicich implementaci SSL protokolu neoveritelna. Coz je docela pruda. -
Vážený pane. Pokud v nějakém případě chcete skutečně komunikovat bezpečně, nezbývá Vám než vymítit všechny ty jakoby "důvěryhodné" CA ze svého systému a naimportovat si tam bezpečných způsobem sám pouze ty CA, kterým chcete důvěřovat.
Princip přednastavených pseudodůvěryhodných CA je IMHO hrob opravdu bezpečné komunikace.
Spíše bychom měli volat po tom, aby ta přehršel "důvěryhodných" kořenových CA byla M$ odstraněna. Mnohé z takzvaně "důvěryhodných" CA pracují pouze na korespondenčním prinicpu, a napříkad získat serverový certifikát není až tak nebetyčný problém i pro vymyšlenou "virtuální" osobu.
Koneckonců Váš povzdech je jasný příkladem toho, že o tom co je důvěryhodné rozhoduje výhradně M$. A to IMHO není zárukou vůbec ničeho.... -
MoB (neregistrovaný)Ono díky možnosti "jen upravovat data" via rodné číslo to může dopadnout i tak, že úřady si nadále povedou své registry (vázané např. na RČ) a nová data (získaná standardním vopruzním způsobem od lidí) budou jednou za čas posílat jako update do centrálních registrů. Tj. nikdo se do těch registrů nebude na nic ptát, budou se používat jako tzv. WOM (Write Only Memory) a budou tak zcela zbytečné. A někdy kolem roku 2025 (chá, kdo ví, co bude v té době, že?) se možná na tyto nové registry přejde.
Leda by existovala povinnost zničit staré registry v půli příštího roku, ale to netuším... navíc nutno pamatovat, že schválení jakéhokoliv zákona v našem banánistánu není zárukou jeho používání. Ignorování platných zákonů je zde národním sportem, viz např. to, že v Parlamentu je přítomna jedna zákonem zakázaná politická strana. -
3.2.4 Zákon o elektronickém podpisu
Zákon č. 227/2000 Sb. upravuje používání elektronického podpisu, elektronické značky, poskytování certifikačních služeb a souvisejících služeb poskytovateli působícími
v České republice, zabývá se kontrolou povinností stanovených tímto zákonem a sankcemi za porušení povinností stanovených tímto zákonem.
napr https://www.ctu.cz
Nechapu jak to, ze statni instituce nema duveryhodny certifikat.
Navic vydany praguebest.cz . Ono, kdyby vyuzili certifikat napr nasi narodni CA – 1.ca – www.ica.cz, tak by to vypadalo stejne. Microsoft ji stejne povazuje za neduveryhodnou. Otazka zni: Povazuje stat Microsoft za duveryhodny? Je schopen stat zakotvit do licencnich smluv s MS podminku uznani narodni CA?
