Služba mojeID získala od MV akreditaci na úroveň „vysoká“

Služba mojeID, kterou provozuje sdružení CZ.NIC, správce české národní domény, získala od Ministerstva vnitra akreditaci na úroveň záruky „vysoká“. Tato nejvyšší bezpečnostní klasifikace vyžaduje používání uživatelského hesla a bezpečnostního klíče FIDO2 s nastaveným PINem, který je založený na certifikované platformě a zároveň získal FIDO certifikaci minimálně na úroveň L2. Tuto podmínku aktuálně splňuje například IdemKey od společnosti GoTrustID, přičemž se dá předpokládat, že z důvodů otevřenosti celého systému bude prostředků splňujících tyto podmínky přibývat.

10.3.2021 15:33 | Ladislav Hagara | IT novinky

Komentáře

[Mayhem]

Jo, hamackova akreditace potesi... #OnkelFido #RedSweaterIncluded :-P

[MakeIranBombedAgain❗]

nóóóó takže když si jako ten minář z hradu založí mojeid tak to má pak už jakoby docela dobrý s tou prověrkou???? :O :O

[m.]

Tak ted uz zbyva tuto internetovou obcanku propojit s tou papirovou.

[1984]

Totalitní stát nechceme.

[Bureš]

Je to pro vaše dobro

[nechci]

To mas spatne. Musis rict je to v zajmu vaseho zdravi, vasi bezpecnosti a chranite tak ostatni.

[petr_p]

FIDO2 token musí dále zajistit, že soukromý klíč bude používán pouze pro podpis výzev dle FIDO2 standardu

Toho je dosaženo jak?

[JiK]

Je to nějak spojené s datovými schrankami? Já jen ze jsem zaražen a mírně překvapen, protože se najednou bez varování nemůžu přihlásit do své datový kam mi něco přišlo. Netuším proč. Heslo mám stejné už od roku 2012 a 9 let to fungovalo. Nerozumím tomu. Nemohli to nějak “vylepšit” a rozbit?

[petr_p]

Přímo není. Jak se přihlašujete? Pokud se přihlašujete centrálním způsobem, je možné, že stát něco rozdrbal v NIA, kde se obě technologie potkávají.

[JiK]

je v necem vyhodne byt v tom NIA? Co mi to jako osobe prinese?

[Bystroushaak]

Je to nějak spojené s datovými schrankami? Já jen ze jsem zaražen a mírně překvapen, protože se najednou bez varování nemůžu přihlásit do své datový kam mi něco přišlo. Netuším proč. Heslo mám stejné už od roku 2012 a 9 let to fungovalo. Nerozumím tomu. Nemohli to nějak “vylepšit” a rozbit?

Bráchovi takhle kdysi resetovali heslo k datovce z ničeho nic, když byl v anglii, takže se to asi čas od času děje nějak "samovolně". Já jí mám asi 6 let a zatím se mi to nestalo, tak nevím. Ale měla by přijít nějaká zpráva o tom.

[JiK]

to je preci uplne debilni, kdyz by to udelali oni sami od sebe (btw, taky jsem v zahranici, takze by se to pripadne resilo pekelne blbe)

[PetebLazar]

Vysvětlí mi někdo jestli se v rámci popsaného při běžném využívání autorizuji stále až vůči prostředkům státu či pouze vůči prostředkům MojeID?

[PetebLazar]

O: Možná byl vhodnější termín "autentifikuji".

[petr_p]

Na poprvé se autentizujete státní moci (např. ukážete občanku úředníkovi a jednorázový kód od MojeID). Pak v běžném provozu se autentizujete jen vůči provozovateli MojeID. Státní moci se už posílá jen identifikace (kterou může poslat prostředník i bez vašeho vědomí :).

[PetebLazar]

Pokud stát uchovává a nabízí občanovi přístupný log "jeho" autentizací a jejich využití pak to asi nemusí být problém.

[j]

To jiste, a japa asi tak ovcan dokaze, ze to nebyl on ale ten prostrednik ...

Pokud sis jeste nevsim, tak u libovolny elektronicky formy komunikace soudruzi jaksi tvrdi, ze je nenapadnutelna. Narozdil od rucniho podpisu, kde muzes napadnou pravost.

---

Dete s tim guuglem dopice!

[PetebLazar]

To bylo míněno ironicky. Pokud by byl záznam o autentizaci z doby/času, kdy ji uživatel osobně neprováděl asi je u "middle mena" něco špatně.