S eDoklady lze mít od ledna 2024 občanku v mobilní aplikaci (diskuse)

[Jendа]

Máte někdo nějaké ELI5 vysvětlení, jak to funguje technicky?

[Valgrind]

Tato republika pridelovala obcanska prava podle qr kodu na papire nebo v mobilu. Asi tak si to predstavuji, ze to bude fungovat.

[onovy]

Pokud jsou obě strany mobilní telefon, tak si to vymění nějakou kryptografii přes Bluetooth (tohle funguje offline). Pokud ta ověřovací strana má jenom PC, tak vytiskne QR kód, který uživatel pomocí mobil s eDokladovkou načte (tohle vyžaduje internet).

[Jendа]

OK, tak ELI10?

Myslel jsem hlavně jak je zařízeno to konečné ověření fyzické identity (to je hlavně to, k čemu se občanka používá, ne?). To asi znamená, že se nakonec musí za zařízení ověřujícího materializovat fotka, kterou ověřující porovná s osobou, kterou má fyzicky před sebou, ne?

[Jendа]

Lupa. Jestli to chápu, tak to zobrazí QR kód, pomocí kterého se inicializuje BT komunikace, a pak to přes BT pošle státem podepsanou fotku (a další údaje); příjemce si ověří státní podpis a fotku zobrazí.

V diskuzi je zmíněn zajímavý problém, že tímto posíláte někomu podepsanou fotku, a on si ji může uložit a pak to ukazovat někomu dalšímu a pokud třeba vypadáte podobně, tak to takhle zduplikoval snadněji než kdyby se snažil kopírovat plastovou kartičku. Možná by tam mohl být (nebo dokonce je?) nějaký další klíč, kterým se podepíše aktuální čas, a ta poslaná data budou platit jen chvilku?

[petr_p]

Platnost je 2 dny. To ale není proti šíření zastaralých údajů, ale protože to má fungovat off-line a bez Internetu si nemůžeš ověřit odvolání certifikátu.

Já se spíš bojím, že v rámci šetření pamětí se místo RSA bude používat ECDSA. Jenže ECDSA na každý podpis potřebuje velmi náhodné číslo, aby se nikdy neopakovalo se stejným klíčem. Když stát bude přepodepisovat doklady každému občanu každý den, tak to je netriviální množství entropie. A jestli to zmastí nějaký programátor bez znalosti kryptografie, tak se můžeme těšit na falešné doklady, protože půjde dopočítat soukromý klíč.

[Venca]

Mne by zajímalo, kde tu aplikaci najdeme na Githubu.

Bez otevřeného kódu nevíme co ta appka dělá.

[Michal Fikera]

Vy si ty aplikace sam prekladate a instalujete lokalne?

[petr_p]

Ano. Říká se tomu open source.

[Venca]

Jasny, vy ne?