Bližší pohled na slovenskou eID platformu

Juraj Šarinay se v článku Dva druhy kryptografie - dokáže ich vláda odlíšiť? blíže podíval na slovenskou eID platformu. Končí slovy: "Samotná prítomnosť zlej kryptografie ale predovšetkým narúša dôveru. Ako máme vedieť, či všetka ostatná (dôležitá) kryptografia bola implementovaná správne? Dôveru si nemožno jednoducho udeliť úradným uznesením. Azda by pomohlo úplné zverejnenie špecifikácie a zdrojového kódu. Tomu sa však ministerstvo vyhýba "z bezpečnostných dôvodov". Fundamentálny rozdiel medzi bezpečnosťou a obskúrnosťou si vláda zrejme tiež neuvedomuje.".

21.6.2023 13:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[SAL]

Nieze zakazu zverejnenie zdrojovych kodov, ale v poslednych verziach zakazali aj distrbiciu binarneho kodu. Je zakaz vytvarania odvodenych diel, distribucia a dokonca zvlast aj zverejnovanie na inom webe. Predtym som vytvaral balicek pre Fedoru, teraz to uz ale nemozem. Nielenze ministerstvo nevyda balicky pre rozne OS, ale dokonca takto licenciou zakazu, aby si to vytvoril niekto iny. No co uz mozeme cakat od nasho statu.

[sid]

Poznajuc "kvality" mirri a eID to neni prekvapujuce.

[lalaho]

aj keď mirri by tiež mohlo byť aktívnejšie, za týmto hladaj mvsr a jeho "dvornu" firmu Ditec

[sid]

eID neni od ditecu. Ditec je v tomto tvorcs dSigner ktory pouziva eID.

[lalaho]

pravda disig, nie ditec.

[sid]

nie, eID je plaut.sk (ale asi ako subdodavatel)

[petr_p]

Popsaná architektura mi nápadně připomíná české elektronické občanky. Včetně té parodie na kontrolní součty.

[J]

Ja bych to nazval obfuskace a ne kryptografie ale u reseni pro stat nic jineho necekam.

[ondra05]

Pokud potřebujete pro bezpečnost skrývat zdrojové kódy, tak cítím že vaše bezpečnost nebude nejlepší ;)

[abc1234Linux]

V tom clanku vidim len same problemy ale ziadne navrhovane riesnia ako to spravit dobre.

[mb]

Ak sa ti podarí zariadiť, aby ministerstvo odborníkov bralo vážne, návrhy doplníme. To nie je rocket science, rozumie sa tomu všelikto.

Kam poslať faktúru? Štát za tamto zaplatil odhadom nekonečno EUR. Zadarmo im to nikto opravovať nebude.

[abc1234Linux]

Lenze stazovat sa a poukazovat chyby, to vie kazdy (aj taka Nethemba).

Co takto navrhnut ako to spravit dobre? Aby ten clanok mal vobec nejaku hodnotu? Alebo to porovnat s komercnymi riesniami?

Bez toho je to len lacny heit.

[hmmmw]

Nemusíš být Michelinským kuchařem, abys měl právo někomu ohodnotit pokrm.

[abc1234Linux]

Hej, ale tiez moze ist o slovaka, co prisiel v Japonsku do restauracie a nadava, ze tam nemaju vyrpazany syr a hranolky. Co kludne moze byt tento pripad, lebo dany pan nepozna ani kontext ani poziadavky.

[Jendа]

V jakém kontextu a s jakými požadavky může být vhodné použít třeba ten „test integrity instalace“ nebo „šifrování PINů“?