Autor Téma: Nove obcianske a elektronicky podpis  (Přečteno 5082 krát)

peter

  • Reset Staff
  • Newbie
  • *
  • Příspěvků: 328
    • Zobrazit profil
Nove obcianske a elektronicky podpis
« kdy: 7. Prosinec 2013, 21:35:01 »
Ahojte,
Mozno ste zaregistrovali informaciu o tom, ze od pondelka 2. decembra je mozne ziskat novy obciansky preukaz, ktoreho sucastou je aj cip ktory moze okrem ineho obsahovat aj zaruceny elektronicky podpis. Toto moze byt celkom zaujimava informacia pre nas nevidiacich. Viac informacii tu:
http://www.itnews.sk/spravy/technologie/2013-12-02/c160201-od-dnes-sa-zacinaju-vydavat-elektronicke-obcianske-preukazy-s-cipom-eid-karty
Ak si planujete menit obciansky, tak si clanok pozorne precitajte, dolezite su hlavne informacie o bezpecnosti. Mimochodom, mne osobne to cele trochu vrta v hlave koli tomu, ze podla informacii ku ktorim som sa doteraz dostal sa zda, ze par klucov na zaklade ktorich sa vystavuje podpisovy certifikat si negeneruje vlastnik preukazu, ale sa generuje niekde inde, co v praxi znamena, ze to ze mate svoj privatny kluc len na obcianskom preukaze (ze ho nema aj niekto iny, cez koho isiel vas obciansky preukaz medzi tym ako boli kluce vygenerovane a okamihom, ked ste si ho prevzali na policii) je informacia, ktorej "musite" verit, ale neexistuje sposob, ako by ste si tym mohli byt naozaj isti. Bezna prax pri vybavovani podpisov pouzivanych v bankach a pod je taka, ze ziadatel si vygeneruje par klucov, privatny si necha a verejny da certifikovat (podpisat overenym certifikatom). Tak ma ziadatel istotu, ze jeho privatny kluc (jeho utajenie pred ostatnym svetom je dolezite, pretoze nim sa podpisujete) ma naozaj len on.
Mozno mam v suvislosti s elektronickym obcianskym ale len malo informacii (bol by som rad ak by to bola pravda), ak ste teda niekto zahliadli nieco, co prinasa trochu viac detailov o celom procese generovania preukazu, postnite ich prosim vas. Pre mna osobne su tieto informacie vcelku dolezite, na zaklade nich sa rozhodnem, ci si elektronicky podpis necham na obcianke aktivovat.
Pre tych, co by radi vediet, ako priblizne funguje elektronicke podpisovanie a nezlaknu sa nie prilis komplikovanej matematiky odporucam tento kratky textik:
http://www.digipodpis.cz/jakfungujeelektronickypodpis.php
Pre ostatnych aspon strucny nacrt:
- zakladom podpisovania je tzv asymetricka kryptografia, teda mam 2 kluce a nejaku peknu matematicku funkciu, ktora funguje tak, ze ak do nej poslem text ktory chcem zasifrovat a prvy kluc, tak dostanem na vystupe nieco, co sa neda citat (je to zasifrovane) a desifrovat sa to da len pomocou tej istej matematickej funkcie a druheho kluca. Funguje to aj naopak, teda ak nieco zasifrujem pomocou druheho kluca, desifrovat sa to da len prvym klucom.
- ak si teda vygenerujem vyssie spomenuty par klucov (kluce obsahuju moje identifikacne udaje ako je napr meno a priezvisko) , prvy kluc si necham (nikomu ho neukazem, je to moj privatny kluc) a druhy rozsirim do sveta, tak mozem vyuzivat tieto kluce na podpisovanie, ale aj moji znami mi pomocou nich mozu sifrovat data urcene pre mna
- Ak chcem podpisovat: napisem dokument, zoberiem ho a zasifrujem ho prvym klucom. V subore necham povodny (nesifrovany) dokument a zan prilepim aj zasifrovanu verziu (toto je zjednoduseny pohlad). Zasifrovana verzia sa da desifrovat len mojim verejnym klucom, ktory kazdy pozna, takze sa da lahko overit, ze som dokument naozaj podpisal ja (zasifrovana verzia dokumentu je podpis). Ten, kto si to chce overit, zoberie zasifrovanu cast dokumentu, desifruje ju pomocou mojho verejneho kluca a to co dostane, porovna s prvou (nesifrovanou) castou dokumentu. Ak su dokumenty zhodne, tak...
- naopak, ak sa moj kamarat rozhodne, ze mi chce poslat tajnu informaciu, tak ju napise a zasifruje ju pomocou mojho verejneho kluca. Do dokumentu samozrejme tento krat vlozi len zasifrovany text, povodny (nesifrovany v nom nenecha). Takto zasifrovany dokument sa da desifrovat len pomocou mojho privatneho kluca, ktory mam len ja, teda k informacii sa mozem dostat iba ja.
- na to, aby mohol byt moj podpis doverihodny, (aby si boli ludia isti, ze som dokument podpisal ja) moj verejny kluc podpise tzv doverihodna certifikacna autorita, v tomto pripade zjednodusene povedane stat. Takze ak nieco podpisem, tak okrem toho, ze si mozete overit, ze to bolo podpisane klucom, ktory patri ku klucu, ktory je znamy ako moj verejny, mozete zistit aj to, ze moj verejny kluc bol podpisany certifikacnou autoritou, ktora (tym ze ho podpisala) ruci za to, ze identita, ktoru obsahuje par klucov pouzity na podpisanie informacie je mojou identitou.

z vyssieho je asi jasne, ze podpisovat dokumenty (v buducnosti mozno aj volit, prepisovat majetky, ... ktoze ho vie, co vsetko sa bude dat v buducnosti s pouzitim elektronickeho podpisu robit) ,moze kazdy, kto ma k dispozicii privatny kluc a preto je dolezite, aby mal k privatnemu klucu zarucene pristup len jeho vlastnik a neviem ako je toto zabezpecene v pripade vydavania obcianskych preukazov.
Peter Lecký, Stopka n.o.

pietro4044

  • Newbie
  • *
  • Příspěvků: 104
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #1 kdy: 17. Únor 2016, 21:10:30 »
Skusal uz niekto toto elektronicke podpisovanie, overovanie a vsetko s tym suvisiace pomocou screenreaderov? Da sa to? Lebo ako som sa docital, tak by sa to malo vykonavat cez virtualnu klavesnicu.

Marek

  • Administrator
  • Newbie
  • *****
  • Příspěvků: 219
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #2 kdy: 17. Únor 2016, 21:14:23 »
Nebolo to dobre pristupne, ked sme to skusali asi pred dvoma rokmi a myslim, ze v tej oblasti sa toho vela nezmenilo.
Marek Macko
administrátor fóra

pietro4044

  • Newbie
  • *
  • Příspěvků: 104
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #3 kdy: 18. Únor 2016, 22:04:36 »
A v com bol najvacsi problem?

Marek

  • Administrator
  • Newbie
  • *****
  • Příspěvků: 219
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #4 kdy: 18. Únor 2016, 23:16:22 »
graficke rozhranie je robene v qt4 frameworku. Ten nejaku pristupnost ma, ale vobec nie je idealna, najma editacia a aj zadavanie textu je problem. Paradoxne, ta virtualna klavesnica sa dala vypnut, ak si dobre pamatam, takze tam problem nebol. Testovali sme len prihlasenie pomocou obcianskeho, k elektronickemu podpisu sme nemali pristup.
Marek Macko
administrátor fóra

pietro4044

  • Newbie
  • *
  • Příspěvků: 104
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #5 kdy: 19. Únor 2016, 12:29:33 »
No snad by stalo za to, aby UNSS opat vyvinula nejaku iniciativu na tomto "poli" Ved tu su velke moznosti vyuzitia nevidiacimi.

Marek

  • Administrator
  • Newbie
  • *****
  • Příspěvků: 219
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #6 kdy: 19. Únor 2016, 12:42:34 »
Suhlasim, iniciativa sa vyvija, najvacsi problem je momentalne s dodanim testovacich kariet, resp. s testovanim vo vnutornom prostredi ministerstva. Toto uz ale nie je v mojej kompetencii, takze nejake blizsie info neviem zatial dodat.
Marek Macko
administrátor fóra

pietro4044

  • Newbie
  • *
  • Příspěvků: 104
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #7 kdy: 6. Červen 2016, 23:42:09 »
Tak ja som vyskúšal samotné podpísanie pdf dokumentu a podarilo sa mi to. Pravda je, že prístupnosť je dosť slabá, hlavne s tou editáciou to je horšie, ale pri zadávaní šiestich znakov pri BOK a aj pri ZEP PINE sa to dá.  Tiež je problém s vyčítaním informácií z otváraných okien, ale to najdôležitejšie, prihlásenie a podpis  sa dá vykonať, čo je výborné, ale na prístupnosti by sa popracovať malo. No a tiež sa mi podarilo takýto mnou podpísaný dokument si otvoriť a dal sa aj čítať, vrátane informácií, ktoré sa týkajú ZEP. Ešte by som chcel upresniť, že to podpisovanie som vyskúšal lokálne v počítači, na portáli s verziou NVDA 2016.2 aj s JAWS 15. zatiaľ nie, nebolo čo podpisovať.
« Poslední změna: 7. Červen 2016, 08:59:59 od pietro4044 »

peter

  • Reset Staff
  • Newbie
  • *
  • Příspěvků: 328
    • Zobrazit profil
Re:Nove obcianske a elektronicky podpis
« Odpověď #8 kdy: 16. Říjen 2017, 19:15:00 »
Ejha... Tak a mame to tu. Pravdepodobne problemik s obcianskymi:
http://dsl.sk/article.php?article=20330
Peter Lecký, Stopka n.o.