Vlákno názorů k článku Z průkopníka digitalizace je otloukánek. Stát šikanuje autentizační nástroj mojeID od Kamil Zmeškal - Limitně se 0 rozhodně neblíží Statistika evidence obyvatel, existuje: 124...

Limitně se 0 rozhodně neblíží

Statistika evidence obyvatel, existuje:

• 124 různých kombinací „rodné příjmení, jméno a datum narození“, které jsou společné vždy pro tři osoby
• přes 25 000 osob, u kterých údaje „rodné příjmení, jméno a datum narození“ nejsou unikátní
• 644 osob, u kterých údaje „rodné příjmení, jméno, datum narození a místo narození“ nejsou unikátní
• 20 osob, u kterých údaje „aktuální příjmení, jméno, datum narození, místo narození a místo trvalého pobytu“ nejsou unikátní.

15. 11. 2023, 18:51 editováno autorem komentáře

Vadí mi, že pro skrytí některých údajů v registru CZ domén potřebuju účet u MojeID. Dříve to nebylo třeba (stačil validní ověřený kontakt), teď to bez toho nelze. Už jsem byl jen malý krůček k tomu si účet u MojeID zřídit, ale nakonec jsem si to rozmyslel a nechci.

Mě zase na nic.cz vadilo jak MojeID hrozně tlačil každému kdo měl doménu. Pokud ten systém používá řeknu 5% lidí tak to prostě do ostatních patří.

Zeptám se jde dneska pomocí bankovní identity validovat kontakt domény a dělat další operace s doménou ?

15. 11. 2023, 08:33 editováno autorem komentáře

Spíše naopak, pokud je něco jednoznačné, musí to být tak někde definované a řádně jednoznačnost zajištěna. Z jakého zdroje spíše ty čerpáš, že to jednoznačené je?

Jednoznačnost přece není o nízké pravděpodobnosti konfliktu, ale o nulové.

On v tomhle případě je i problém opačný, co když někdo pak má více identifikátorů (změna příjmení je poměrně běžná), to pak totiž také není jednoznačený, není to jen o unikátnosti.

• 4 osoby, které mají všechny údaje shodné. Tzn. existuje 4x Jan Novák narozen 1.1.1990
• 109 různých kombinací, které jsou společné vždy pro tři osoby. Tzn. existuje 109x trojice lidí, kteří mají shodné jméno, příjmení a datum narození
• 12 221 různých kombinací, které jsou společné vždy pro dvě osoby. Tzn. existuje 12 221x dvojice lidí, kteří mají shodné jméno, příjmení a datum narození

Je to vypozorováno. Duplicity v kombinaci jméno, příjmení a datum narození existují. Byla zaznamenána i duplicita ve jménu, příjmení, datu narození a adrese trvalého bydliště. (Řeč je o ČR.)

Jestli to nebude tim, ze uroven overovani kontaktnich udaju na strane registratoru domen neni valne urovne a jejich snaha kontrolovat to se limitne blizi nule, takze neni problem si zaregistrovat s domenou s jakykoliv nesmyslem v kontaktu. A ono tady holt jaksi neni jine cesty, jak zjistit ze k registratorum pisete ptakoviny, nez ty udaje nechat verejne - a doufat, ze si toho nekdo vsimne. Zatimco mojeID se dnes overi mj. oproti zakladnim registrum a i klasicky proces validace dava ne az tak malou sanci, ze nesmyslny kontakt do databaze neprojde.

15. 11. 2023, 10:39 editováno autorem komentáře

Přes jakou identitu byste to chtěl ověřovat? Pokud myslíte NIA, ta je určena jen pro orgány veřejné moci, kterým NIC.CZ při správě domény .cz rozhodně není.

Ona ta jednoznačnost je snad akorát u rodného čísla (už snad vyčeštěné..)!
Ani kombinace Jméno+Příjmení+Da­tum narození+Místo narození nemusí být jednoznačná. (Což byl málem můj případ, protože když jsem se narodil, byla s maminkou v nemocnici jmenovkyně, která si pro syna vybrala stejné jméno. Naštěstí si to rozmyslela. A to nejsem Novák! ;oD )

V registru je vždy Jméno, Příjmení, Datum narození, nebo IČO. Stačilo by ověřit tyto informace přes identitu a nechat uživatele změnit údaje. V případě ale CZ-NIC je to všechno stále přes email. Nevím přijde mi že mají vlastní systém z devadesátek ale kritizují stát.

System z devadesatek jste si vycucal z prstu, Ten system se zacal pouzivat v roce 2007 a stale se aktivne vyviji. A jak se muzete presvedcit, pouziva se nejen v Cesku.

Jmeno, primeni a datum narozeni dohromady rozhodne jednoznacna identifikace neni. A jak uz jsem psal vyse - ty udaje vkladate pres rozhrani u sveho registrator, ten i dle pravidel pro registraci by mel kontrolovat spravnost - ale ono se na to, jak uz je v Cesku dobrym zvykem kasle. Jen blazen by dodrzoval smlouvy a pravidla, ze? :D

CZ.NIC orgánem veřejné moci sui generis je. Viz kategorizace jeho datové schránky h4axdn8...

Proto jsem psal „při správě domény .cz“. CZ.NIC je orgánem veřejné moci asi v situaci, kdy vystupuje jako provozovatel CSIRT.CZ.

Tak kupříkladu já: člověk se stejným jménem a příjmením (cca 3000 nositelů v ČR) narozený ve stejný den, ovšem nikoliv v Praze, nýbrž v Karlových Varech (já už si to nepamatuji zcela přesně, ale šlo o nějakou úřední listinu a když ji máma šla podle jména, příjmení a data narození vyzvednout, tak byla pro něj a ne pro mě …)

a jaký je rozdíl jestli půjdu na poštu a tam ověřím nějaký papír do CZ-NIC který to změní ? Jestli mohu získat heslo přes Czech Point tak proč ne přes bank ID ?

Z jakeho zdroje cerpate ze to neni jednoznacny identifikator? Me prijde ze v jeden okamzik je sance narozeni 2 lidi se stejnými udaji velmi mala, az se limitne blíží nule.

V devadesatkach CZ.NIC vlastni system nemel, coz bylo mimo jine duvodem pro jeho kritiku a nasledne zmeny.