Názory k článku Zaručený elektronický podpis má bezpečnostní mezery

Zavadeni elektronicke komunikace do statni spravy, alespon tak jak se to dela v CR, presne pripomina zakaz prodeje klasicky zarivek a vnucovani "uspornych" zarovek.

Pokud by byly usporne zarovky opravdu tak vyhodne, neni treba nikoho presvedcovat "nasilim". Uplne stejne je to s elektronickou komunikaci ve statni sprave. Napriklad vsichni OSVC si budou muset pristi rok poridit bud datovou schranku ze ktere mizi zpravy nebo predrazeny elektronicky podpis kvuli podani jednoho jedineho formulare na CSSZ. Tohle prece nedava zadny smysl.

Neni stale jednodusi zachovat dosavadni papirove formulare ? Jakou pridanou hodnotu ma v tomto pripadne pro poplatnika elektronicky podpis ? Zadnou.

Ohledne napadeni operacniho systemu je tech moznych nebezpeci jeste vice. Nejedna se jen o chyby ve vlastnim OS a neopatrne uzivatele, kteri si nainstaluji nejaky rootkit a podobne. Dnes je mozne infikovat i BIOS, takze jakakoli cista instalace OS bude opet automaticky infikovana znovu. Stejne tak jsou problematicke snahy o ochranu notebooku po odcizeni, ktere zavadeji "zadni vratka", jako napriklad Intel Anti-Theft. Dalsi moznosti jak infikovat stroj jsou aktualizace mikrokodu CPU. Tech moznosti je zkratka tolik, ze nic nelze oznacit za zcela bezpecne.

Pridana hodnota je takova ze nejak a nekdy se zacit musi. Jinak se bude preslapovat donekonecna. Pri dobrovolne moznosti zde nemusi byt velka vule podpory i druhe strany,o ochote a informovanosti nekterych uredniku by mohli prukopnici elektronickeho podavani vypravet. Navic se nejedna o jeden formular rocne od nejakeho svarcsystemaka,ale i o hlasneni od zamestnavatelu a to uz je cilejsi komunikace. Ostatne divim se ze to vadi zrovna nekomu kdo by nasilim nutil developery povinne zakopavat kabely k novym barakum...

No jo, ale co s tím švarcsystemákem, jak píšete? To je právě ono. Když mám hlášení, přehledů apod více, tak se o věc budu zajímat, což také dělám. Ale co s OSVČ, který celý den dře v lese apod. To je trapné.

Kdyz ma cas vyplnovat a nekam nosit papirovy prehled,holt si jednou udela cas na zrizeni DS

Mimochodem jsem zjistil, že zahraničním zaměstnavatelům nelze zřídit datovou schránku ani elektronický podpis (museli by si vyřídit české IČO) - toto jsem osobně prověřoval na Hlavní poště v Praze (CzechPoint) i na CzechPointech městského úřadu Praha 1 a Praha 7 a telefonoval jsem též na infolinku datových schránek zřízených ministerstvem vnitra.

Na PSSZ mi poradili, že zahraniční zaměstnavatel může udělit plnou moc daňovému poradci a hlášení může podávat on se svým elektronickým podpisem :-)

Takže už aspoň víme, kdo si tento nesmysl v podobě elektronických podání vylobboval.

Je videt, ze je to do detailu promysleny system :-)

Účelem těchto projektů, jak se zdá, je především utratit co nejvíce peněz...

Co se ČSSZ týče, nelze neobdivovat jejich přístup k datových schránkám. Přesto že zákon nařizuje jejich použití, ČSSZ je až do loňska ignorovala. Na můj dotaz na zprávu poslanou pře DS mi úřednice řekla, že schránku nepoužívají a tudíž věci poslané přes DS považují za nedoručené...

Tento rázný až svérázný přístup se táhne jako pověstná červená niť celou státní správou. Od prezidenta Osvoboditele (tunelářů a podvodníků), který ignoroval rozhodnutí soudů, přes program Kalosko-Drápkovkých úspor, který stál 5x tolik než původní, neúsporný, až k opravám cest místních samospráv....

Ano, myslím si totéž. Uspěchané, neověřené. Nechala bych to na dobrovolnosti. Jestliže bych si mohla vybrat z papírové podoby tiskopisu a dobře přístupného a zabezpečeného elektronického, tak je jasné, že bych časem jistě přešla na elektroniku. Ovšem když MUSÍM dělat něco, co jasně nefunguje, tak nechápu, proč musím. Copak se státní správa nepoučila ze všech svých pokusů o elektronickou komunikaci? Myslím si, že na to není zralá doba. Ačkoliv si to spousta především mladých lidí neuvědomuje, počítač není pro každého denní chleba. I když pracuji s počítačem, spousta věcí, které po mě státní správa chce, je pro mě nesrozumitelná a nechápu ji.

Co konkretne na DS jasne nefunguje? Jinak treba danove priznani taky nemusi byt pro kazdeho denni chleba,presto ho kazda osvc musi podavat.

Ze je stat nemusi vubec pouzivat ke komunikaci, takze musite stale hlidkovat u klasicke postovni schranky (pasivne, posta dopis alespon sama doruci). K tomu aktivne kontrolovat na vlastni naklady datovou schranku nejmene kazdych 10 dnu a pokud v ni najdete zpravu, ihned odjet na nejblizsi Czechpoint si ji nechat za 30 Kc / strana prevest do jedine soucasne zname spolehlive archivovatelne podoby.

Uspora casu i penez jako remen.

Clanek byl puvodne o bezpecnosti. V typickem prostredi vesnickych wifin je to primo idealni prostredi jak podvrhnout falesny obsah.

Píše se tady o zabezpečení. A používání elektronického podpisu a datové schránky pro lidi, kteří by tuto věc potřebovali 1-2x do roka. Jsem účetní pro živnostníky a právě toto řeším. Jistěže musí každá OSVČ podává daňové přiznání, také ho posílám na FU elektronicky. Ale nemusí k tomu být el. podpis ani schránka, protože tam pak živnostník pošle nebo osobně předá podepsané potvrzení. Ale ČSSZ to chce složitěji, plné moci a pod. Ne každý je ochotný dávat plné moci. Raději papír osobně podepíše a pošle nebo raději osobně předá. Tak 80% lidí, se kterými pracuji, jsou takoví. A vím jistě, že hodně lidí nepotřebuje žádné datové schránky a elektronické podpisy, nemá k tomu důvěru, často ani nepoužívají internet, nechybí jim, k ničemu ho nepotřebují. Za tyto lidi píšu.

a přijímal velké objemy pošty. Zcela nestranně a odpovědně tvrdím, že zpracování stejného objemu papírové pošty mě trvalo podstatně kratší dobu než té elektronické. Software zvolený pro DS je dobrý pro pár dopisů denně a ne pro stovky. Proklínal jsem ten systém i jejího autora a jsem šťastný, že jsem už v důchodu. Pracoval jsem s CAD programy, SAPem a dalšími aplikacemi, ale něco tak hloupého jako filler 602 se jen tak nevidí.

Jenze presne toto CSSZ nepripousti.

No hlavně ve světle zpráv z causy Snowden o tom, že americká NSA prolomila šifrovací algoritmy (na kterých je elektronický podpis postaven), by mě zajímalo, jestli má stát připravený nějaký záložní plán pro případ průšvihu, kdyby se prolomení elektronického podpisu stalo realitou i mezi běžnou veřejností.

Až na mě někdo vytáhne elektronicky podepsané (tedy z pohledu zákonu "pravé") dokumenty, které jsem já nikdy nepodepsal, co pak?

Jiste ze ma, za vse odpovidate Vy.

Pak budou brány za pravé a plynou z toho pro Vás právní důsledky, jako kdybyste je podepsal.

Dokonce i kdyby se ukázalo, že někdo jiný má možnost podepsat Vaším jménem cokoli, pak si vzpomeňte na to,jak dnešní soudy řeší exekuce způsobené někým jiným na ukradenou občanku.

Lidé si neuvědomují, že asymetrická kryptografie funguje na domněnce, že výkon počítačů dnes a v budoucnu bude příliš slabý na prolomení a prolomení by trvalo třeba miliardu let.

Jinak řečeno, veškerý elektronický podpis je možné prolomit, a nic tomu nebrání již dnes. Jenom je k tomu potřeba takové množství výpočtů, že se to nestihne za lidský život.

Pokud se v budoucnu nejde matematický trik, který počet výpočtů rapidně zkrátí, nebo pokud se objeví takový nárůst výpočetního výkonu, klidně bude možné všechny podpisy prolomit třeba v řádu minut. To vyloučit nelze.

Znovu připomínám, elektronický podpis funguje na pouhé domněnce, že nemáme k dispozici příliš velký výpočetní výkon, a že ani v budoucnu se neobjeví počítače, který výpočetní výkon rapidně zvýší. Pokud ano, všechny elektronické podpisy jsou k ničemu a nic nedokazují.

A mimochodem, tyto problémy už nastaly, viz minulá kauza s RSA.

Situace se v něčem podobá historii Enigmy. I Němci měli indicie, že šifra byla prolomena (už při obsazení Polska našli tabulky s rozšifrovanými zprávami). Ale rozhodli, že šifra je neprolomitelná, že zprávy vynesl špión...

A to se to jeste desetileti po skonceni valky tajilo http://en.wikipedia.org/wiki/Bletchley_Park

Zatimco ted mame indicie jiz nyni, presto stat dela "hlucheho". Aby ne, jak uz spravne popsal pan Ponkrac, kdy hlavnim ucelem elektronicke komunikace a vetsiny statnich IT zakazek je predevsim odklon penez. A soucasti cele hry je, ze takovy nebezpecny paskvil pak musime pouzivat a byt za to zodpovedni.

Napriklad dnes vysel clanek http://zpravy.ihned.cz/cesko/c1-60642880-nku-system-na-vyplatu-davek-byl-petinasobne-drazsi-misto-435-milionu-stal-2-miliardy Jakto ze jiz akteri nenasleduji pana Ratha ?

Autor má v podpisu napsáno, že zjednodušuje pracovní postupy, ale chce lidi nutit, aby každý elektronicky podepsaný dokument ještě zeavidovali u notáře? To jste se zbláznil ne?

Já bych vraždil, když jen pomyslím, že kvůli datovým schránkám musím neustále běhat na poštu a stát 45 minut frontu a dalších 50 minut skenovat dokumenty, abych je mohl poslat datovou schránkou a ještě za každou stranu platit 30 Kč.

Běžte s tou elektronizací státní správy do háje!!!!!!

No a kdo ten zápis tedy provede? Vždyť je to další úkon navíc, který je třeba učinit. Zatímco dopis stačí hodit do schránky a o ostatní se postará pošta.

Mily pane, autorizace podani elektronickeho prikazu v internetovém bankovnictvi probíhá dvoukrokove, zaprve heslem k certifikátu a za druhe kódem, který přijde SMSkou. Tedy nejen ze by ten váš virus musel získat certifikát, ale k tomu i telefon se SIM. Jak moc je to pravdepododobne?