Datové schránky na Androidu (diskuse)

[XMen]

Nejak nechapem co su vlastne datove schranky. Vysvetli to niekto?

[Kosac]

Mailovy server za 900 milionu...

[jay]

No, je pravda že oproti běžnému mailovému serveru si vynucuje el.podpis. Ale i tak ta cena byla celkem slušná. Pro dodavatele.

[Filip Jirsák]

Právě že nevynucuje. Akorát je v zákoně napsáno, že když se uživatel přihlásí jménem a heslem zrovna k tomuhle serveru, státní správa se k tomu má chovat, jako by tam ten elektronický podpis byl. A jak poznáte, že se uživatel přihlásil zrovna k tomuhle serveru? Zeptáte se České pošty, a ona vám podle nálady možná něco odpoví. Když bude chtít.

[Marián Kyral]

DS sice nepoužívám (zatím), ale úplně mě nadchlo, že po určité (relativně krátké) době jsou zprávy mazány. Nelze je tam mít uloženy natrvalo. A pokud si je chce člověk archivovat, musí si nechat udělat ověřenou papírovou kopii. Samozřejmě, že za peníze.

V tomhle ohledu fungují standardní mail servery lépe.

[tomvec]

Pošta má "Datový trezor", kde se ty zprávy uchovávají.

[Luk]

Navíc si je lze stáhnout i lokálně. Problém je, že v první fázi se AFAIK vůbec nepoužívala časová razítka, později už ano, ale vzhledem k poměrně krátké platnosti kořenových certifikátů je potřeba si je nechávat relativně často přerazítkovávat (např. aktuální certifikát končí v květnu 2014). Placený datový trezor to dělá automaticky, při lokálním stažení to člověk musí udělat ručně (buď na počítači, ale se zaplacením razítek, nebo přímo v ISDS zdarma, ale pracněji).

[Marián Kyral]

Pěkná pakárna. DS jsou ideální pro komunikaci s úřady, ale tohle je na pytel. Čím více zpráv budu chtít uchovat, tím déle to přerazítkování bude trvat, až mně nakonec dotlačí buď k zaplacení za nějaký trezor nebo k nějakému vlastnímu automatu (jestli to vůbec jde, teoreticky asi jo).

Proč je to vůbec potřeba? Proč nestačí informace, že dokumenty X byl dne Y podepsán tehdy platným certifikátem Z. Na rodném listu mám přece taky tehdejší razítko a nikomu nevadí, že daný úřad se přejmenoval a změnil razítko.

[Vítek]

Časové razítko je velice důležité. Díky němu je podepsaný dokument zachycen v čase. Do elektronického podpisu se totiž přidává systémový čas počítače, což není legislativně platný údaj.

Ve chvíli kdy máš zachycený dokument v čase, můžeš ho pouze přerazítkovávat ( nemusíš obnovovat podpis ), protože máš zaručené, že elektronický podpis byl v době podpisu platný. Díky časovým razítkům tak můžeš za platný považovat i podpis, který má již prošlý certifikát.

UPOZORNĚNÍ: kontinuita přerazítkovávání NESMÍ být porušena, jinak je celý dokument v budoucnosti neplatný. Čili doporučuje se přerazítkovat pár měsíců před koncem platnosti aktuálního razítka

[JirkaH]

a proc jako potrebuju mit platný podpis, který má již prošlý certifikát. proc nestaci, ze certifikat byl platny v dobe pouziti?

[Luk]

Protože je potřeba vědět, že to bylo skutečně podepsáno v době, kdy byl platný.

[petr_p]

Placený datový trezor to dělá automaticky,

Technicky vzato trezor to nedělá. ISDS vyrábí podpis a razítko při každém stažení zprávy ze systému. Ať už je, nebo není v trezoru.

při lokálním stažení to člověk musí udělat ručně (buď na počítači, ale se zaplacením razítek, nebo přímo v ISDS zdarma, ale pracněji

ISDS nepřerazítkuje jakoukoliv zprávu. Pouze přidá razítko do zprávy, která byla stažena v době, kdy se razítka nepoužívala.

[Luk]

Nevím, nezkoušel jsem to. Uvedené informace jsem čerpal z Peterkových článků na Lupě.

[Foo Bar]

Čistě technicky bych doplnil, že Datovka pro Android má s Datovkou na desktop společný v podstatě jen název. (To samé platí pro iDatovku.)

[dejf]

http://www.datovkadomailu.cz/

[Luk]

Tohle znamená vytvořit si bezpodmínečně v ISDS speciálního uživatele, který bude mít právo jen ke čtení. Protože dát z ruky heslo pro plnohodnotný přístup je jako dát provozovateli plnou moc k veškerým úkonům (přinejmenším vůči všem orgánům veřejné moci) - tím spíš, že se heslo pravidelně mění a posílá se běžným mailem (viz FAQ). I tak je praktičnost a hlavně bezpečnost této služby dost otazná.

[dejf]

Heslo radeji menim sam a omezeny uzivatel je nutnosti u jakekoliv aplikace pro DS.

[Foo Bar]

Tak přeci je rozdíl mezi tím, když si instalujete něco, co má otevřené zdrojové kódy a běží to na vašem zařízení, a tím, když je něco SaaS provozované s.r.očkem, které vzniklo dva roky zpátky...

A navíc píšou na stránkách lži a polopravdy typu:

Jak jsou má data ochráněná?
Na serverech služby datovka do mailu je uchováván jediný citlivý údaj a to je heslo do datové schránky. Je uloženo v zašifrované podobě a nikdo si ho nemůže přečíst. Ani správci serverů nemají klíč pro rozšifrování Vašeho hesla.

Tak buď se server k ISDS přihlásit umí (tj. umí i rozšifrovat heslo) nebo neumí...

Další perla:

Má k mým datům někdo přístup?
Vaše datové zprávy, které Vám datovka do mailu posílá, se na serverech datovky do mailu neukládají. Po odeslání emailem tedy nemá k Vašim datovým zprávám přístup nikdo.

Takže, když mi nejede mail server, tak se datová zpráva zahodí? Nebo že by přeci jenom měl server nějakou poštovní frontu

Případně i tahle velmi humorná odpověď:

Jak je zabezpečený přenos dat?
Veškerá komunikace mezi Vaším počítačem a datovkou do mailu, kdy se přenášejí citlivé údaje (např. heslo) je šifrovaná. Nikdo mezi Vámi a datovkou do mailu se tedy nemůže do Vámi zadaných údajů podívat a zneužít je. Obdobným způsobem je zabezpečený přenos mezi datovkou do mailu a systémem datových schránek provozovaných Českou poštou.

A datová zpráva není citlivá? Co takový přenos mezi systémy Datovky do mailu a vaším SMTP serverem... o tom raději pomlčíme, že...

Společnosti, která takto lže a mlží svým klientům bych nesvěřil ani doručení prázdného balíku papíru. Ono totiž, kdyby napsali pravdu, tak by se to o dost hůře prodávalo, že...