eDoklady na Google Play (diskuse)

[xkucf03]

Napište, až bude na F-Droidu.

[Rovv]

Za tohle "tady mate appku v Google/Apple storu a cau" by mely padat hlavy. Ze to delaji soukrome subjekty je hodne hlouple, ale budiz, jejich vec, ale ze aplikace verejne spravy de facto vyzaduje Google/Apple ucet, potazmo ze uzivatel a) musi Googlu/Applu odevzdat nejake udaje o sobe a hlavne za b) odsouhlasit sber a vyuziti dalsich udaju, casoprostorove neomezene, tzn. nejen tyto udaje ted, ale cokoliv, co Google/Apple kdykoliv, kdekoliv dokaze sesbirat, proste neni prijatelny postup.
To uz se rovnou muzeme pri komunikaci s urady prokazovat tim Google/Apple uctem.

[X]

Podle FAQ je to stejne k nicemu, protoze fyzicka obcanka bude porad nutna:

..Občanka v eDokladech je vlastně elektronickou kopií vašeho fyzického dokladu. Pokud by vaší občance skončila platnost, doklad by vám automaticky zmizel i z eDokladů..

[Max]

Tak samo, že nějaké překlenovací období. Point je v tom, že fyzickou občanku už nemusíš tahat sebou a pokud ti čmajznou peněženku / nebo jí ztratíš, nemusíš řešit nový doklad.
Resp. je to další krok k tomu, že člověk vůbec nemusí tahat peněženku (platení karta v tel, pojištění v tel, občanka v tel...).
Zdar Max

[..... Izak .....]

jj a pokud ti dojde proud v mobilu, tak mas taky hovno, kdyz se ti pokazi, nebo ti ji proste smazou - a k tomu te ta apka smiruje, o pravech v Androidu si nechej zdat, tahle apka ma pristup k emergency fcim anrodidu, tedy efektivne root, tedy nepotrebuje zadna jina prava, klidne si precte hovory, zpravy, schranku, v tichosti si zapne GPS - bude smirovat vsechny komunikatory - to je sen govermentnu, dat ti strencii, co si budes nosit dobrovolne.

[Max]

Je to tak, Český Goverment dokáže rootnout každé zařízení na světě. A když ti někdo čmajzne telefon, tak ti smaže celou identitu, smaže tě ze všech systémů Govermentu a bank. Prostě nepoužívat.
Hned jdu kopat pořádný preperský bunker na zahradu a ty bys měl udělat totéž. :).
Zdar Max

[..... Izak .....]

Ano v CR ti muze hacknout kazdy EU/US mobil, moderni cisnke ale nemuze - pozada o to operatora, tohle neni ani hack, to je featurem, da ti tam sledovaci SW a ten ti promeni mobil na tvalou stenici, presne to se stalo kamnosovi, nebot jeho kamose vystreovali, zda nedela danove podbody, tak vsem co mel v kontaktech promenili mobili na stenice.

Tuhle supreschpnost ztrati, jen co upustis CR - ale kdyz jim tam das apku, co pouziva to slavne API, co dal do androidu google kvuli covidu, tak muze vse ...

Mimochodem, ja si treba v mobil zablokoval googli sr* a ze jich tam bylo na sledovani tak pres 10 - prislo to s updatem androidu a dokonce i v Xioami to bylo, ale v eu verzi, uz ani pres devel. mod to nejde odinstalovat, ale slo to disablovat tak, ze se to sice nezmaze, ale nepusti a schova - napr,. playstore to pak i prestane updatovat .... jo ale google kdyz to zjistil, tak mi na dlaku zase vsechny tyhle sracky hezky nazpet pozapinal a poznal jsme to tak, ze mi hezky nabehly pozadavky, ze to chce zase upgradovat - coz je skoro jedina vec, jak to pkznat, jako ze das odinsalovat, porad tio tam mas, disablujes a overis pak pres mobil, ze to tam fakt neni, nebezeni nic - a poa mesici ti na to priujdou a zapnou ti to a najednou 10 zadosti o aktulizace --- takze kdo mi kurva povolil veci, co jsme si v devel modu trvakle zakazal ?

A po tehle akci jsme si rekl a kurva dost, chci zase bud rootly mobil, kde si dam zase ten ilaglni SW, co sleduje kazdou zzmenu sytemu a nepovoli nic, ani to policejni svinstvio, co mi jednou naistalovali do mobilu, ktery mi pak zacal cesky vyhrzcvat, ze mam pokazeny mobil, ze jej mam resetovat a odstranit manager auto startu a jine veci, ne objevil se mi v androidu nehjaky SW, ne androidi, fakrt v sytsemu, takze jasny hack a on mi rekl, v sytsemu ti pribily ty a ty soubory a chteji se dat do autosratu, co s tim mam delat, klasika, kdyz to smazete, daji to tam znova, ale kdyz tomu vezmete prava a to i pres chattr - jako ze ani root to nezmaze a nemodifikuje, nepovolite zadny start - tak vam umi operator uz tak akorat posilat zpravy do androidu pri rebootu, dokonce se mi snazili nastavit, ze je mobil poskzoen a pro kazdem rebootu se musel jako ze opravoval a vse scanoval - no nefungovalo jim to.

nejvetsi birdel v systemu dela imho prave play store - i kdyz mu zaakzete se updatovat, stejne se updatuje i kdyz se tvari ze ne, nebot si svoje soubory menil, ten SW to hlidal a neustale jsme z toho mel reporty, ze si meni binarky ac se furt hlasil jako puvodni verze.

Tez jsme mel moznost kazde pace podstrcit jiny mobil, jine imei, gps pozcii, Sn cislo mobilu a tak jeden mobil mi dokonce operator bricknul zase se tam neco pokusil v tichosti nahrat, spadlo to, tak jsme to dal rebootovat a uz mi nenabghelo UI - rekl ze na techto souborech chyba a ty soubory byly nove nahrany do systemu - pres kabel jsme se tam dostal, tak jsme to restel do defualtu, nasel si dokonce novejsi image pro muj mobil, ac to byl nejaky rebrand z xioami, nebot xiaomi melo v nejakem mobilu tu samou desku, tak z toho udelali image i pro moje JIAYU.

No a moje originalni cinske xioami mi po 3 let vyhrozvani od google, kdy jsem je vzdy sproste poslal dopr. nakonec mobil do jejich sluzeb odstrihli - to jse pak deji veci, kde jaka apka je na vas ucet navazana - a ty vzdy zamrznou - dokonce kdyz vam bloknou zarizeni, tak ten ucet z mnobilu nejde ani smazat, protoze to pak zamrzne, takze reboot do defaultu.

A to ze se kazdy mobil trasuje a kazdy hovor nahrava a CR to pak posila CIA/NSA do datacenter v Holandsku je uz jen tresnicka na dortu, EU soud dokonce rekl, ze to nesmi delat, dle GDPR nesmite mit soobni datat obcanu ani v cloud od US spolecnosti, nebot zakony USA rikaji, ze US spoelscnost vas musi smirovat na prikaz USA, nesmi to om mluvit a ze i pobocka j=v jinem statu musi vydat v tichosti data a nesmi o tom ani informovat mistni vladu a organy - ale kdyz jate data v Cine tak strasnen rvou, ze je tam mit mate, ze tam nemate udajne zadna prava- no naopak, ja tam prava mam a to velke, nebot v Cine vlada nesmi skryte smirovat vase data, ani fyzl se v nich nesmi skryte hrabat, hrabou se v tom s vasim souhlasem, vi o tom vite, na nic si nehraji - vs je transparentni - ale hlavne je nikdy nevydaji ani USA ani do EU - natoz CR, ktera ma v Cine stopku.

Treba kdyz jsme chtekl koupit cloud v Cine pres Eu kreditku, tak mi to blokli, aplipay taky p[zknal,. ze pry CZ kreditka a zakazano, ale Wechat pay prosel, tam jde dat kredit - to nesmim, ano EU mi to zakazala, ale ja jsem dal prohlaseni, ze ziji v Cine mailand - a mam cloud s daty - a bouri se i okolni staty v Asii - ze to nesmi nabizet v jech zemi, jedine ze by data obcanu dali do dane zeme, tedy pod fyzickou kontrolu dane vlady, ze by v pripade potreby zabavlili servery, coz jim je v dobe krytografie k nicemu, tak ted uz chteji lokalni spolecnost, co ty data umi rozsifrovat... coz je treba sranda, k sifrovanym datum wechat nema Cinska vlada pristup - ale kdyz neco zrovna pisete, tak to smiruji ... nektere veci dokonce ani nejsou na serverech a musite si je prenest na novy mobil

Suma sumarum jsou v Cine za nezakonne smrovani trvrde tresty i pro vladu a tak maji zakony, na legalni smirovani a vi presne vite co smiruji a jak smiruji - sranda je, ze Cinka vlada umi s mim mobilem taky manipulovat, ale jen kdyz jsem v Cine v jejich siti BTS - pres internet to nedokazou, jen u cinskych sluzeb, co mam v Cine

Nemohl bys to psát nějakou řečí, kterou ovládáš písmem? Abychom si to mohli případně přečíst nebo si to dát přeložit. Takhle dost dobře nejde ani jedno.

[Max]

V pohodě, jen si ráno zapomněl zobnout, to se stává :).
Zdar Max

[X]

Pokud ti cmajznou mobil tak se za tebe vydavat nemuzou? ma to nejakou autorizaci? Bude to nutne nejak revokovat?

V případě ztráty nebo krádeže telefonu můžete v Portálu občana odpojit aplikaci eDoklady, čímž se zruší vaše registrace v tomto zařízení a nikdo se do aplikace nedostane.

Jenze bez telefonu kde mam druhy faktor se tezko budu hlasit a bude to vopruz. Nevim.

[X]

Mimocodem i kdyz tu obcanku revokujes, tak porad muze fungovat offline a neudelas nic. Takze je to neco za neco.

[Max]

Předpokládám, že u důležitých věcí (notář, půjčky, banky apod.) bude vyžadováno ověření online (resp. dávalo by to smysl). Aplikace už teď, když jsi offline, píše, že nebude možno zkontrolovat aktuálnost údajů. Ověřovací kód ti to ale dá. Jakou má platnost, to jsem zatím nezjišťoval. Jinak fotka tam je také.

[Max]

Asi jsi zaspal dobu, ne? Na toto se lidi ptali s nástupem bankovnictví a karet do mobilních zařízení.
Zdar Max

[..... Izak .....]

Kartu v mobilu nemam, nejsem blazen, ani ebanking - pouzivam web browser z PC, jedine linux, vyhrazeny browser, kde delam jen tohle, zadne logovani do google, FB, nikam - zadne pluginy - sifrovany disk, nebot browsery si dnes ukladaji kde jake veci, treba i kdyz jsme dal vycistit chrome, tak jsem tam nasel adresar s daty stary jak metuzalem - browser ale tvrdil, ze uz tam nic nema, no ale z disku to nesmazal - proste google-chrome, FF je lepsi, nebo chromium.

[Max]

Google Chrome něco nemaže a sleduje i v incognito mode. Je to kauza, za kterou Google soudí.
Zdar Max

[..... Izak .....]

No ja ani nemel inkognito mod, ale nasel jsme tam zaznamy ze serveru, ktery uz davno neexistuje - a neni to chyba, je to podle me zamer, dalsi vec ja java - ta umi obejit i tor, javascipt meh - teoreticky nebezpecny a hlavne DRM - ten je treba vypnout, ten smiruje vase lokalni pripojeni, zjisti vasi GW u operatora a podle ni pak poslou pribliznou polohu/zemi - takze tim breakne i TOR nebo proxy ci VPN v browseru (nektere VPN to zakazi taky, nebo posilaji falesne info - vse je jen API a to muze pak vracet cokoliv ze)

Byla doba, kdy byl FF nepratelsky ke smirovani a k omezovani - dnes vam FF zakazuje stahovat si videa z YT, nebot googli sponzoring zarucil, ze to nejde, blokuje to google-chrome - takze zadny plugin to ted nemuze dobre umet - ve FF to jeden resi, co komunikuje s procesem, co bezi na PC a posle to pres nej a tim obejde FF - takove to je to si stahnu nez to smazou - a v browseru to prestalo fungovat - ale mame v linuxu yt-dlp - dnes uz je cenzrua takova, ze je vse na telegramu, odysee nebo rumble.

Ja proste mobilum neduveruji, casto si jej ani nebereu a nove mam obal, co jej uplne blokne od veskere komunikace --- vpzominam si na priad, kdyz police hlasila, ze paranoidni clovek utekl z blazince, ze mela paranoiu, ze je sleduji pres mobilni telefon .... a tim ze mobil nechal v ustavu, takze jej neumi lokalizovat a zadaji obcany, zda kdyby jej videli, ze to maji hlasit policii )

A ten vykvet inkluzivniho skolstvi z filosoficke fakulty taky pres kamery za miliardy umeli sledovat jen pres mobil, ktery kdyz izoloval (vypnout nestaci, teda dokud neni preply tak staci) tak ani netusili, kde se pohybuje.

Konec konci tahle apka je predelana TECKA - takze vola to SOS api google, co ma pristup k poloze i kdyz vypnete GPS, nebot si ji zapne a to v tichosti a neni to videt, ze je GPS zapla i kdyz na to ani nema prava a ani o ne nezada

Suma sumarum, zadnemu mobilu neduveruji a tim mene vladnim apkam, kdy ma kazda vlada smlouvu s Googlem - imho vam to google-alphabet umi bez vaseho vedomi vnutit a nainstalovat. Nekde dava treba vlada generovany kod, bud jejich apka, nebo funguje i jakokoliv jina - vetsina rozumnych lidi voli jinou, treba tu od google

[Want]

Slušná paranoia.

[xkucf03]

Viz PRISM, TAO a další americké vynálezy.

[Marián Kyral]

Druhý faktor se dá zařídit více způsoby. V MojeID lze mít registrováno více HW klíčů. Spoléhat jen na jeden je hazard. Tohle je velká slabina BankID. Člověk přijde o telefon a musí to řešit osobně v bance.

[pavele]

A když ztratíš mobil, tak smolík.

- Nedostaneš se do internetového bankovnictví.

- Budeš se bát, aby někdo neplatil tvým mobilem.

- Pokud máš bankovnictví v mobilu, můžeš čekat vybrakovaný účet.

- Nově s občankou v mobilu si na tebe někdo vezme půjčku nebo zneužije tvou identitu.

- -----atd, prostě vše v jednom, místo peněženky mobil.

[Max]

Proč bych se neměl dostat do bankingu? Vezmu fyzickou platební kartu, dojdu k nejbližšímu bankomatu, vygeneruji si nové aktivační ID a funguju dál. Stejně tak sim kartu budu mít bloknutou okamžitě a číslo zmigrované na novou sim během dne.
To, že mi někdo vezme mobil, fakt neznamená, že zná všechny moje hesla (PIN na sim, heslo do telefonu, heslo do bankingu...atd). Takže ani nechápu, proč bych měl mít vybraný účet. Resp. jak by to dotyčný udělal?
Opět, aby mohl použít občanku v mobilu, musel by znát heslo do mobilu, heslo k občance a musel by vypadat jako já.
A to ani nemluvě o tom, že když se něco takového stane, tak na nejbližším PC mohu monitorovat polohu telefonu, případně vzdálený výmaz.

A tobě vážně přijde pro útočníka jednodušší, když ti vezme telefon a né celou peněženku, kde má vše naservírováno bez hesla?
Podle mně jsi uvízl v nějakých devadesátkách s pinem 1234, jinak si ty hloupé poznámky nedokážu vysvětlit.
Zdar Max

[X]

Vezmu fyzickou platební kartu, dojdu k nejbližšímu bankomatu, vygeneruji si nové aktivační ID a funguju dál

Vynnechal jsi nakup noveho telefonu, nakup nove SIM. Taky se bez telefonu neprihlasim do bankovnictvi.

heslo do mobilu, heslo k občance a musel

Je tam heslo k obcance? Na to webu nic nepisou. Ptam se.

Jinak on asi myslel fakt, ze kdyz mas vsechno na jednom telefonu tak je to proste SPOF. Radeji bych bral ukradenou penezenku, protoze pokud mas obcanku, platebni kartu, bankovnictvi etc. tak na rozdil od penezenky prijde naraz o vsechno. Kdyz prijdu o penezenku prijdu jen o prachy, protoze v ni nenosim obcanku ani telefon. Kdyz prijdu o obcanku, neprijdu o telefon a penezenku zaroven. Riziko se rozprostre na vice objektu.

[Max]

Spousta lidí má v pěněžence všechno. Občanku, řidičák, platební kartu, kartu pojištění, prachy.
Splašit na rychlo telefon je dost sranda, nepovažuji za komplikaci. A v telefonu zase lze mít naopak virtuální platební kartu a nemuset tak řešit obnovu fyzické.
Ano, aplikace je zabezpečena standardně podobně jako app podobného ražení. Tj. lze si definovat vlastní heslo a případně povolit odemykání prstem/ksichtem (nepoužívám, u kritických app vždy a jedině heslo)
Zdar Max

[Max]

Jinak dodám, že to bude samozřejmě běhačka na půl dne, bafnout v šuplíku platební kartu a občanku, koupit nový telefon, skočit do obchodu pro novou sim a nechat si převést číslo (téměř okamžitá operace), zaskočit k bankomatu vygenerovat si nové ID pro banking, zablokovat virtuální kartu, vystavit si novou virtuální kartu apod. Ale stále je to méně běhání, než nahlásit u PČR krádež dokladu, běžet na úřad pro vystavení dočasného dokladu, běžet na další si nechat vystavit řidičák. Něco nelze na počkání, takže člověk běží znovu atd. atd. atd.
I ten recovery režim je v případě té el. verze rychlejší.
Zdar Max

[X]

Nejsem paranoik, ale pouzivas jabko, nebo android? Jeste je tu jeden faktor. Jsi technicky clovek jako vetsina tady => rozumis tomu, vis co delas a uvedomujes si konsekvence. Ne kazdy to tak ma, nebo chce mit.

[Max]

Android, iPhone, Android a další nevím, co bude. A na můj současný Phone zatím neexistuje rootkit. Ale už se ho chci zbavit a pořídit něco s lepším foťákem.
Zdar Max

[..... Izak .....]

Na iPhone samozrejme rootkiny existuji a instaluje ti je primo tajna sluzba - Dle digital milenium act musi kazda US firma tohle nabizet, vcetne zadnich vratek pro USA, musi s vladou USA spolupracpovat a tajne sluzby v ramci NATO si tohle minimalne do mobilu vyzaduji taky, bez toho nelze na uzemi USA a EU mobil ani prodavat - proto mobioly bez HW zadnuch vratek pro EU nelze koupit jinde, nez v Cine a JP a nevyvazeji se sem, je to dokonce zakazano, neziskaji homologaci atd. - presne proto takovy mobil mam.

[Jlhl]

V pohode, mam uz dlouho degooglovane s LineageOS vlastnich buildu....

[RealJ]

Izaku, prasky... nezapominej na prasky, jinak pises tady picoviny. Digital milenium act je o necem uplne jinem nez co popisujes, jedna se o copyright picus. Existuji ale ruzne dalsi zakony typu patriot act ktere umoznuji delat zajimave veci. Jinak pises picoviny.

[Jendа]

- Budeš se bát, aby někdo neplatil tvým mobilem.

- Pokud máš bankovnictví v mobilu, můžeš čekat vybrakovaný účet.

- Nově s občankou v mobilu si na tebe někdo vezme půjčku nebo zneužije tvou identitu.

Tohle je snad chráněno pinem/screenlockem. Takže proti běžným zlodějíčkům je to naopak odolnější než plastová kartička-občanka, kterou můžeš ukazovat, aniž bys znal nějaké další údaje.

[X]

Na plastove obcance je fotka, takze minimalne tvari v tvar je tam kontrolni faktor navic. Kdyz si pikcim eObcanku souseda, tak projdu..

[X]

pujcim

[Max]

Hele, jak už jsem psal, v eDokladu je i fotka. Takže další mylný předpoklad?
Zdar Max

[X]

Dobre, dobre a kde se vezme? Musis se vyfotit? Na tech strankach nic takoveho neni ani videt, ani jsem tam o tom nic nenasel.

[Jendа]

Podle mě ti tam nahrajou fotku, kterou mají když ti vyráběli tvoji občanku.

[Max]

Hele, máš ty vůbec občanku :D? Pokud máš občanku, nebo řidičák, tak kde asi se na něj vezme ta fotka? Přesně tak, oni si tě vyfotí a fotku mají v systému, aby jsi se nemusel znovu fotit na další doklady apod. Tak kde asi myslíš, že se ta fotka v eobčance vezme? Můžeš ale hádat jen jednou a máš na to limitovaný čas :).
Zdar Max

[X]

Vzdavam to! ;)

[RealJ]

Spise si precti ten zakon, mas tam co vse se uklada, do kdy to budou mit v systemech, atd. https://www.zakonyprolidi.cz/cs/2021-269

[Jendа]

Prosím, přečti si, jak to funguje. Ano, je tam fotka.

Naprosté TL;DR: úřad podepíše „oskenovanou občanku“ a ty tuhle věc (občanku+podpis) při kontrole pošleš kontrolujícímu přes Bluetooth. Ten si podpis zvaliduje a zobrazí si občanku jako by to byla kartička.

Perks: lze poslat občanku jen s podmnožinou údajů, tj. při kontrole věku (při nákupu alkoholu třeba) není potřeba ukazovat jméno a adresu.

Problémy: ten, komu jsi blob poslal, si ho zduplikuje snadněji než plastovou kartičku. Nevím jestli to řeší jinak než že s tím posíláš timestamp, který musí být čerstvý, a jaká čerstvost je vyžadována. Mohl by tam být dvousměrný protokol a podepisoval bys challenge…

[xkucf03]

mj. kvůli těmto otázkám to mělo být otevřené (viz #1), když už to vzniká

[..... Izak .....]

jj a naprosta vertsina lidi bude spolehat jen na obrazek, to mame jaky ty QR kody ze a apku, co taky ukazuje QR kody a je zelan, ale proze to nikdo nescanoval, tak smolik, nebo oscanoval, ukazal9o mu to ze nerozumi - rekl si asi chyba a BY.

Nic mi nezabrani ukazat nekomu zretusovany obrazek obcanky - a asi krom uradu to projde skoro vsude dokonce i u revizora.

Dale e obcanka co je v mobilu taky muze vezt k tomy, ze fyzl si zabavi tvuj mobil a pujde si snim hrat k sobe do aute, nez se mu nezamkne - jak to ted dela s fyzickou obcankou - taky mu prece nic nebrani si ofotit obcanku a ridicak a vubec ti ji nebrat

[Max]

Asi ti jen úplně uniká, jak eDoklady a jejich ověřování vůbec funguje.
Zdar Max

[RealJ]

jemu bez prasku unika toho vice...

[..... Izak .....]

Neunika ale vim jak to funguje v praxi, ukazte aha ... OK - to ze to ma nejaky overovaci mechanizmus - to tva dlouho, imho obcanku mi taky temer nikdo neoveroval, zda je falesna nebo neni, zda vubec sedi RC

[pavele]

Co třeba...

https://mobilmania.zive.cz/clanky/androidy-podlehnou-pokusum-o-zneuziti-ctecky-otisku-prstu-utoku-bruteprint-vzdoruji-pouze-iphony/sc-3-a-1357742/default.aspx

[Jendа]

Stojím si za tím, psal jsem o běžných zlodějíčcích co ti ukradnou peněženku nebo najdou vytroušenou na ulici a jdou něco zkusit.

[..... Izak .....]

pohadka, pokud nekde sejmu otisk prstu, dam to na el. vodivou tenkou gumu a tu si priplacnu na svuj prst, ojebu tim 100% ctecek prstu, to uz bylo dokazano, nelze totiz zjistit, ze tam ta vrstva je, zato test na neco co je dost podobne biologickemu prstu projde. - a to je presne to, jak se to dela, sejmou otisk ze sklenice, zreplikuji a jsoutam. - neodolaly ani aramdni ctecky

[RealJ]

a zase pises picoviny. Otisk ze sklenice je story snad z roku 2000. Technologie jsou nekde jinde a dnes u kvalitni ctecky prstu pouzivane alespon v US army tohle neudelas. U tech tvych cinskych sracek to samozrejme mozne je.

[..... Izak .....]

Obcanka neni nutna nikdy, prokazat svoji totoznost jde i ustne - pokud ale mate zmenu totoznost, tak pred policii rikate tu novou, u tajnych sluzeb muzou videt i dalsi.

[Max]

Ano, není to třeba, pak ale počítej s tím, že v některých situacích si tě pozdrží, nebo třeba i dotáhnou na stanici, takže tvá ztráta času.
Zdar Max

[Max]

Nainstalováno, vše funkční, díky za info.
Zdar Max

[..... Izak .....]

Ty jsi asi presne ten obcan, co si dobrovolne nainstaloval i TECKU - s to pak byly taky problemy, ze hygiena pak s lidmi zahajovala spravni rizeni a tak - a ze meli informace, kdy se snazili tvrdit ze na udani a pak se zjistilo, ze jej naprasila uradum tecka.

[Max]

Je o tom někde něco napsáno?
Zdar Max

Je k dispozici zdrojový kód aplikace?

[X]

Zeptej se Bartose..

[Jendа]

Haha. A kamarád na IRC psal (já bohužel mobilní aplikace reverzovat neumím):

jezismarja, ty edoklady maji 100MB nativnich knihoven (sice pro 4 architektury, ale i tak)
a samozrejme vsechno obfuskovany...

[Franta]

Tak to dopadá, když si lidi zvolí ideově vytunelovanou, byť kdysi pravicovou, stranu, homosexuálně-korupční spolek, digitální komunisty alias zeleno-rudé divnolidi, euromarxisty maskované za konzervativce a pak ještě nějakou další zbytečnou partaj.

[Jendа]

jj, s těmi ostatními z nabídky by to bylo mnohem lepší.

[Pinhead]

Android od verze 11, iOS od verze 15...

[Max]

Slyšel jsem, ale mně to funguje i na Android 10.
Zdar Max

[VoDo]

co je to za dmeneta ten izak? luminat?

[RealJ]

spise jenom zapomina brat predepsane prasky... poznas to podle dnu kdy tady produkuje nahodny slovni prujem.

[japao]

Jak to tady ctu tak by se vetsina mela asi lecit na psychiatrii

[..... Izak .....]

spise by se mela vetsina lidi dovzdelat o schopnostech a co vse delaji tajne sluzby ilegalne - treba v CR ilegalni odposlechy, dle zakona pak musi vsechny informovat, neinformuji. US tajne slusby maji dle US zakonu celosvetovou imunitu, teda nejaka zeme je muze stihat, ale USA je nikdy nevyda a budou naopka vrazdit kazdeho, kdo bude na svem uzemi vymahat zakony, treba ze by na ne vydal mez. zatykac - takze kdyz u tebe neco spachaji agenti USA, muzes je mozna zatknou ve vlastni zemi, ale ani mez. zatykac na ne nevystavis na dost dlouho, bude proste stazen - treba Recko jednou chtelo vystoupit z NATO a byly z toho tisice mrtvych a malem, mala valka proti obcanum Recka - tolik k tomu, jak je super vyhodne mit US ambasadu ve sve zemi a hlavne US vojenske zakladny, nebo nejake poradce z USA a neziksovky, to se pak deji veci.

O tom jak smiruji ISP vim upl;ne vse, maji smlouvy se statem, posilaji to do USA/CIA/NSA v Holandskych serverovnach.

Vse co u nas USA delaji odporuje GDPR, dokonce je rozusek EU soudu, ze cloud u US spolecnosti je ilegalni, pokud jsou tam jakekoliv data podlehajici GDPR - nebot USA si muze vymoct data od US spolecnosti i kdyz ma nekde jen pobocku.

Jsem jeden z mala lidi, co USA poslal doprdele z nejakym zpristupnenim v CR - vetsina spolecnosti se proste posrala, kdyz videla dopis s US department bla bla bla - misto aby je poslali nekam, necht kontaktuji CZ policii a justici - tak celi podelani sklapli a poslocuhali jak otroci rozkazy nejake vlady, podle zakonu upolne jine zeme - i kdyz vd ane zemi nemeli ani pobocku, ani tam nepodnikali. - imho dlasi vec, kdyz nejaka firma dela neco v Asii co se USA nelibi, ale nedela to v USA, nebot tam cti zakony, USA znarodni US pobocku - i kdyz zadne zakony neporusuje )

Jediny, kdo zde nema smirovany mobil USA jsme ja a to jen castecne, vse co je anpojeno na google je smirovano, do mojeho mobilu ale pristup nemaji a do cloudi v Cien taky ne, tam me sleduje Cisnak vlada, za nelegalni smorvani je v Cine vezeni a to celkem natvrdo a na dlouho, v Cine te nikod nesmi ilegalne smirovat - tak tvrde zakony nema snad niko, ale je tam legalni smirovani podle zakona, takze presne vis co smiruji, za jakym ucelem a za co te muzou treba zabanovat, v Cine vetsinou stahnou jen zavadny obsah a pak jej nenahrajes znova - to je sranda, Cina chce smirovat sve obcany a tak jim nebanuji ucty, nebot by pak prisli o moznost je sledovat, pokud by si misto wechat nainstalovali treba Telegram - FB kamose bloknul a on se nastval a uz tam neni a nikdy nebude. - a maji po smirovani - ti byli tak nestasni, ze mu po case ucet vratili a on jej hned nechal smazat

Instalovat si cokoliv od vlady je vzdy silene bezpecnosti ryziko - kdekoliv na svete. - aplikace tecka to prokazala, jakmile meli jistotu, ze dany obcan je ten co ma mobil - razem toho okamzite urady zneusili. - ted taky tusi ze mobil je tvuj, dokonce to i vedi, nahravaji hovory, sleduji pozici mobilu - ale vse je de fakto ilegani a nejde to pouzit, naopka sikovny pravnik by se ptal, odkud maji udaje a na GDPR - a razem zjistime ze to s ustavnim poradkem CR neni, takze sice vi, ale vlastne nevi a tvari se, ze to nedelaji

[JZD]

A balíček pro UbuntuTouch bude kdy jako.

[RealJ]

Balicek pro UbuntuTouch bude az v roce linuxoveho desktopu.

[..... Izak .....]

Dalsi velka dira je ta, ze v relu nikdo moji ID neuvidi, zde jina vytuneluje tuhle apku a ziska tak moje udaje z dost oficialni apky - tak jako jine apky kradou informace z int. bankovnictvi, neco ukradne tuhle vasi ID kartu - staci jim udaje - ale seznam se rozsiri na cely svet, tedy neko z druhe strany planety vam ukradne udaje z vasi obcanky a pak je nekde proda.

U plastove karticky tohle nehrozi, musel by vam ji fyzicky ukrast - cili se seznam snizuje na lokalni kapsare.

[Max]

Ok, beru zpět, prášky jsi si nezapomněl zobnout, tohle se totiž léčit nedá.
Zdar Max

[Jendа]

U plastove karticky tohle nehrozi, musel by vam ji fyzicky ukrast - cili se seznam snizuje na lokalni kapsare.

Ve skutečnosti stačí zjistit její číslo případně další údaje (ty lze ale často najít ve veřejných zdrojích). To si buď zapamatuje kdokoli, komu občanku ukazuješ (náhodná úřednice na poště, náhodná ostraha objektu, náhodná policejní kontrola), nebo vyhackuje někoho, kdo má její sken (to mají například všechny banky, brokeři, směnárny (fiatové i bitcoinové) a podobné finanční instituce).

[Max]

A samo, že i hotely. Tam dáváš občanku + platební kartu. All-in-one. Stačí jeden šizuňk na recepci a je vybráno :).
Zdar Max

[Peter Golis]

Toho by som sa nebál, veď za falšovanie dokladov páchateľ vyfasuje 10 rokov na tvrdo.

[RealJ]

:D pobavilo, diky!

[..... Izak .....]

Temer nikdy jsem nedal hotelu obcanku, pokud si ji vyjimecne okopiruji, tak vzdy cernobile, jednou mi zkopirovali obcanku barevne, tak jsme ji pocmaral a kdyz chtel kartu, tak jsem mu rekl ze je kousek od toho, abych zavolal policii a hledel na nej jako zlodeje, ale ze mu bude moje kreditka k nicemu, nebot skoro kazdou platbu musim potvrdit, dokonce mam kartu zacmaranou, takze i kdyby meli fotici stul, nic neokopiruji, v EU se imho obcanky nefoti, jen ukazuji, staci jim jemno a adresa v obcane, na zaklade toho police umi cloveka idfentifikovat, nebo jmeno a datum narozeni - ve velke casti hotelu jsme neukazoval obcanku a pokud platim cash, tak ani nevi co mam za kartu, cash jsem bezne platil ve Vietnamu - kdyz udelam rezervaci online tak nikdy nemeli scan obcanky, imho nevim, zda to dnes neni v EU ilegalni, GDPR jim rozhodne zakazuje mit scan obcanky v nejakem shanonu musi to mit zabezpecene a vsechny osoby musi byt proskoleny - dokonce musi tyhle udaje skartovat hned, jak je nepotrebuji. Ja vam nevim, mi na to mame cele pravni oddeleni a jen skoleni GDPR je celkme dlouhe a to s temi udaji nepracuji, to jen kdybych se k nim omylem dostal, mimochodem incidenty ohledne GDPR mam povinnost hlasit pravnimu oddeleni - jo ja myslim ze si dnes maloktery hotel dovoli zkoirvat obcanku, dnes uz si zapisi max cislo, nebo ani to ne, nebot nechteji dostat silenou pokutu a v priade zneuziti maji i trestnepravni zodpovednost.

A ne na zaklade cisla OP bezny postak nic nezjisti, rozhodne ne legalne, ale jen at si ilegalne smiruje ma data - krom toho ze o tom dostanu zpravu do datovky, tak jej chyti - vse co se tyce statnich DB je logovano a kdyz se pak neco stane, tak se to tak nadherne zjistuje, to si treba bankovni urednice myslely, ze muzou smirovat ucty lidi a predava mafii, kdo je bohaty, no byly skoro 1. ktere si pak pozvali na vyslech + nasledoval vyhazov z banky + zaznam ve vsech vyznamnejsich HR databazich - takovy clovek uz jen tak praci neziska.

BTW obcanska v EU ma carovy kod, nekde uz ji ani nedavate postakovi na poste, apka jen overi, ze jste to vy a udaje vubec neuklada, a ne vazne si cislo nezapamatuje ... on jej ani necte, on cte jen jmeno - nekdy se prokazuji pasem.

Ani v Bulharsku si obcanku nekopirovali, zaplatil jsem kartou, potvrdil 3D overenim a pokud by chteli vetsi castku, musel bych to potvrdit znova - pokud by nejaky hotel zneuzil napr. platebni udaje, prisel by nadobro o moznost platby vyuzivat, uz by nikdy nezikslai terminal, ani pristup k online platebni brane, dost likvidacni pro hotel - a verte ze ja nahlasim uplne vse a to z principu - uz jsme 3x v zivote neopravnene platby nahlasoval, nebo reklamace, ze zbozi bylo vadne a odmitaji mi vratit penize - slo to k arbitrovi, podvodnik samozrejme nereaguje - a penize vam vrati.

[..... Izak .....]

A vy nemate zacernenou kartu ? - jak davate, kartu mu do ruky nikdy nedate, dnes v EU uz ani obcanku - GDPR - provedu platbu online, na coz maji platebni branu, hotel nevi, chteji jmeno, narodnost a datum narozeni, na zaklade toho uz police umi vse zjistit, hotel vic nepotrebuje, obcanku jen ukazete, precte si jmeno.

To ze nekde maji kamery a polo pruhledne stoly vim, proto mam na karte zacmarany zadni kod - jo a v penezence mam samozrejme pin ke karte - zlodej si rekne, jaky jsme debil, nez zjisti, ze pin je falesny a bankomat uz mu kartu nevyda, nebo ji zablokuje.

Komaosvi ukradl kartu ukrajinsky ridic uberu, vypadla mu tam penezenka - hele hned sni sel neco maleho nakupovat - 2 den jej mela police i se zaznamem z kamer, nejprve sel na tu benzinku kamos, ze tam ma prasnakce, typek mu rekl, ze mu nesmi nic rict, zda si pamatuje, jak ten ridic vypadal, obsluha mu rekla ze jo, ze nekdo taklovy tam je a ma jit na policii, ze jim zaznam vydaji, ze mu jej nesmi ani ukazat, ale ze jej jeste odzalohuje, aby se neprepsal - no ono je to rychle, pokud maji neco fyzicky, pokud virtulane, tak uz to neni tak easy, zvlaste v zkorumpovanych zemich - tam vas ale chrani VISA/MASTERCARD ze to mate pojistene a muzete to reklamovat - jen CR je takovy zmrdistan, ze napolovicni vetsina bank vam bude lhat a odmitnou vam ten formular vubec vydat - znam cloveka, co mu banka rekla ze ne, tomu asi nekde zkopli kartu jeste v dobe el. mag prouzku, CZ banka mu rekla, ze je to nezajima, tak sel na na Evropskeho financniho arbitra - a tam vyhral, imho pokud banka prohraje tuhle arbitraz, tak plati pokutu v radech stovek euro - je banka si myslela, ze mluvi s nejakym dedulou, ktery ale umel anglicky a nebal se zeptat

[..... Izak .....]

Imho zde realne hrozi, ze nekdo autorizuje obcanku jako celek a pak by dokazal provest i overeni, coz uz by byl mega pruser.