Vlákno názorů k článku Z průkopníka digitalizace je otloukánek. Stát šikanuje autentizační nástroj mojeID od Filip Jirsák - Je to vypozorováno. Duplicity v kombinaci jméno, příjmení...

Je to vypozorováno. Duplicity v kombinaci jméno, příjmení a datum narození existují. Byla zaznamenána i duplicita ve jménu, příjmení, datu narození a adrese trvalého bydliště. (Řeč je o ČR.)

Proto jsem psal „při správě domény .cz“. CZ.NIC je orgánem veřejné moci asi v situaci, kdy vystupuje jako provozovatel CSIRT.CZ.

• 4 osoby, které mají všechny údaje shodné. Tzn. existuje 4x Jan Novák narozen 1.1.1990
• 109 různých kombinací, které jsou společné vždy pro tři osoby. Tzn. existuje 109x trojice lidí, kteří mají shodné jméno, příjmení a datum narození
• 12 221 různých kombinací, které jsou společné vždy pro dvě osoby. Tzn. existuje 12 221x dvojice lidí, kteří mají shodné jméno, příjmení a datum narození

Limitně se 0 rozhodně neblíží

Statistika evidence obyvatel, existuje:

• 124 různých kombinací „rodné příjmení, jméno a datum narození“, které jsou společné vždy pro tři osoby
• přes 25 000 osob, u kterých údaje „rodné příjmení, jméno a datum narození“ nejsou unikátní
• 644 osob, u kterých údaje „rodné příjmení, jméno, datum narození a místo narození“ nejsou unikátní
• 20 osob, u kterých údaje „aktuální příjmení, jméno, datum narození, místo narození a místo trvalého pobytu“ nejsou unikátní.

15. 11. 2023, 18:51 editováno autorem komentáře

V devadesatkach CZ.NIC vlastni system nemel, coz bylo mimo jine duvodem pro jeho kritiku a nasledne zmeny.

Ona ta jednoznačnost je snad akorát u rodného čísla (už snad vyčeštěné..)!
Ani kombinace Jméno+Příjmení+Da­tum narození+Místo narození nemusí být jednoznačná. (Což byl málem můj případ, protože když jsem se narodil, byla s maminkou v nemocnici jmenovkyně, která si pro syna vybrala stejné jméno. Naštěstí si to rozmyslela. A to nejsem Novák! ;oD )

CZ.NIC orgánem veřejné moci sui generis je. Viz kategorizace jeho datové schránky h4axdn8...

Spíše naopak, pokud je něco jednoznačné, musí to být tak někde definované a řádně jednoznačnost zajištěna. Z jakého zdroje spíše ty čerpáš, že to jednoznačené je?

Jednoznačnost přece není o nízké pravděpodobnosti konfliktu, ale o nulové.

On v tomhle případě je i problém opačný, co když někdo pak má více identifikátorů (změna příjmení je poměrně běžná), to pak totiž také není jednoznačený, není to jen o unikátnosti.

a jaký je rozdíl jestli půjdu na poštu a tam ověřím nějaký papír do CZ-NIC který to změní ? Jestli mohu získat heslo přes Czech Point tak proč ne přes bank ID ?

Tak kupříkladu já: člověk se stejným jménem a příjmením (cca 3000 nositelů v ČR) narozený ve stejný den, ovšem nikoliv v Praze, nýbrž v Karlových Varech (já už si to nepamatuji zcela přesně, ale šlo o nějakou úřední listinu a když ji máma šla podle jména, příjmení a data narození vyzvednout, tak byla pro něj a ne pro mě …)

Z jakeho zdroje cerpate ze to neni jednoznacny identifikator? Me prijde ze v jeden okamzik je sance narozeni 2 lidi se stejnými udaji velmi mala, az se limitne blíží nule.

System z devadesatek jste si vycucal z prstu, Ten system se zacal pouzivat v roce 2007 a stale se aktivne vyviji. A jak se muzete presvedcit, pouziva se nejen v Cesku.

Jmeno, primeni a datum narozeni dohromady rozhodne jednoznacna identifikace neni. A jak uz jsem psal vyse - ty udaje vkladate pres rozhrani u sveho registrator, ten i dle pravidel pro registraci by mel kontrolovat spravnost - ale ono se na to, jak uz je v Cesku dobrym zvykem kasle. Jen blazen by dodrzoval smlouvy a pravidla, ze? :D

Přes jakou identitu byste to chtěl ověřovat? Pokud myslíte NIA, ta je určena jen pro orgány veřejné moci, kterým NIC.CZ při správě domény .cz rozhodně není.

V registru je vždy Jméno, Příjmení, Datum narození, nebo IČO. Stačilo by ověřit tyto informace přes identitu a nechat uživatele změnit údaje. V případě ale CZ-NIC je to všechno stále přes email. Nevím přijde mi že mají vlastní systém z devadesátek ale kritizují stát.

Jestli to nebude tim, ze uroven overovani kontaktnich udaju na strane registratoru domen neni valne urovne a jejich snaha kontrolovat to se limitne blizi nule, takze neni problem si zaregistrovat s domenou s jakykoliv nesmyslem v kontaktu. A ono tady holt jaksi neni jine cesty, jak zjistit ze k registratorum pisete ptakoviny, nez ty udaje nechat verejne - a doufat, ze si toho nekdo vsimne. Zatimco mojeID se dnes overi mj. oproti zakladnim registrum a i klasicky proces validace dava ne az tak malou sanci, ze nesmyslny kontakt do databaze neprojde.

15. 11. 2023, 10:39 editováno autorem komentáře

Vadí mi, že pro skrytí některých údajů v registru CZ domén potřebuju účet u MojeID. Dříve to nebylo třeba (stačil validní ověřený kontakt), teď to bez toho nelze. Už jsem byl jen malý krůček k tomu si účet u MojeID zřídit, ale nakonec jsem si to rozmyslel a nechci.

Mě zase na nic.cz vadilo jak MojeID hrozně tlačil každému kdo měl doménu. Pokud ten systém používá řeknu 5% lidí tak to prostě do ostatních patří.

Zeptám se jde dneska pomocí bankovní identity validovat kontakt domény a dělat další operace s doménou ?

15. 11. 2023, 08:33 editováno autorem komentáře