CZ.NIC - Služba mojeID získala od MV akreditaci na úroveň „vysoká“ (diskuse)

[Mayhem]

Jo, hamackova akreditace potesi... #OnkelFido #RedSweaterIncluded :-P

[Gréta]

nóóóó takže když si jako ten minář z hradu založí mojeid tak to má pak už jakoby docela dobrý s tou prověrkou???? :O :O

[m.]

Tak ted uz zbyva tuto internetovou obcanku propojit s tou papirovou.

[1984]

Totalitní stát nechceme.

[Bureš]

Je to pro vaše dobro

[nechci]

To mas spatne. Musis rict je to v zajmu vaseho zdravi, vasi bezpecnosti a chranite tak ostatni.

[petr_p]

FIDO2 token musí dále zajistit, že soukromý klíč bude používán pouze pro podpis výzev dle FIDO2 standardu

Toho je dosaženo jak?

[JiK]

Je to nějak spojené s datovými schrankami? Já jen ze jsem zaražen a mírně překvapen, protože se najednou bez varování nemůžu přihlásit do své datový kam mi něco přišlo. Netuším proč. Heslo mám stejné už od roku 2012 a 9 let to fungovalo. Nerozumím tomu. Nemohli to nějak “vylepšit” a rozbit?

[petr_p]

Přímo není. Jak se přihlašujete? Pokud se přihlašujete centrálním způsobem, je možné, že stát něco rozdrbal v NIA, kde se obě technologie potkávají.

[JiK]

je v necem vyhodne byt v tom NIA? Co mi to jako osobe prinese?

[Bystroushaak]

Je to nějak spojené s datovými schrankami? Já jen ze jsem zaražen a mírně překvapen, protože se najednou bez varování nemůžu přihlásit do své datový kam mi něco přišlo. Netuším proč. Heslo mám stejné už od roku 2012 a 9 let to fungovalo. Nerozumím tomu. Nemohli to nějak “vylepšit” a rozbit?

Bráchovi takhle kdysi resetovali heslo k datovce z ničeho nic, když byl v anglii, takže se to asi čas od času děje nějak "samovolně". Já jí mám asi 6 let a zatím se mi to nestalo, tak nevím. Ale měla by přijít nějaká zpráva o tom.

[JiK]

to je preci uplne debilni, kdyz by to udelali oni sami od sebe (btw, taky jsem v zahranici, takze by se to pripadne resilo pekelne blbe)

[PetebLazar]

Vysvětlí mi někdo jestli se v rámci popsaného při běžném využívání autorizuji stále až vůči prostředkům státu či pouze vůči prostředkům MojeID?

[PetebLazar]

O: Možná byl vhodnější termín "autentifikuji".

[petr_p]

Na poprvé se autentizujete státní moci (např. ukážete občanku úředníkovi a jednorázový kód od MojeID). Pak v běžném provozu se autentizujete jen vůči provozovateli MojeID. Státní moci se už posílá jen identifikace (kterou může poslat prostředník i bez vašeho vědomí :).

[PetebLazar]

Pokud stát uchovává a nabízí občanovi přístupný log "jeho" autentizací a jejich využití pak to asi nemusí být problém.

[j]

To jiste, a japa asi tak ovcan dokaze, ze to nebyl on ale ten prostrednik ...

Pokud sis jeste nevsim, tak u libovolny elektronicky formy komunikace soudruzi jaksi tvrdi, ze je nenapadnutelna. Narozdil od rucniho podpisu, kde muzes napadnou pravost.

---

Dete s tim guuglem dopice!

[PetebLazar]

To bylo míněno ironicky. Pokud by byl záznam o autentizaci z doby/času, kdy ji uživatel osobně neprováděl asi je u "middle mena" něco špatně.