Štát ďalej fatálne zlyháva s eID, certifikáty na diaľku nie sú ani po 5 mesiacoch a nie 4 týždňoch

Slovenský štát ďalej fatálne zlyháva v riešení kauzy zraniteľných certifikátov respektíve kľúčov na slovenských elektronických občianskych preukazoch, tzv. eID. Štát stále nedokázal sprístupniť riešenie umožňujúce získať po zneplatnení starých nie bezpečných certifikátov nové na diaľku ani po 8 mesiacoch od zistenia problému a takmer 5 mesiacov od avíza, že sa tak stane o niekoľko týždňov. A to napriek novej povinnosti, pre ktorú musia štatutári tak znovu kvôli eID navštíviť úrady.

Značky: kauza zraniteľných eID

DSL.sk, 13.3.2018

Slovenský štát ďalej fatálne zlyháva v riešení kauzy zraniteľných certifikátov respektíve kľúčov na slovenských elektronických občianskych preukazoch, tzv. eID.

Štát totiž stále nebol schopný sprístupniť možnosť nahratia nových bezpečnejších certifikátov na diaľku ako sľuboval, hoci uplynulo viac ako 8 mesiacov odvtedy ako sa o probléme dozvedel a takmer 5 mesiacov odkedy takúto možnosť sľuboval.

Ministerstvo vnútra majúce na starosti eID a jeho predstavitelia, najmä štátna tajomníčka Denisa Saková, v polovici októbra pritom opakovane sľubovali dostupnosť takejto možnosti o niekoľko týždňov, konkrétne ministerstvo hovorilo najskôr o 4 až 5 a vzápätí o 5 až 6 týždňoch.

Softvér na generovanie certifikátov na diaľku nie je pritom vôbec komplikovaným riešením a jeho optimálna implementácia môže zrejme trvať rádovo niekoľko desiatok človekodní. To tak zvýrazňuje neschopnosť štátu uspokojivo riešiť aj informačné systémy s dosahom na celú populáciu, ako nakoniec demonštruje aj u ďalších systémov s takýmto dosahom.

Čo je ešte horšie, ministerstvo absolútne neakceptovateľne opakovane na otázky kedy bude funkčnosť k dispozícii, prečo sa tak nestalo v avizovanom termíne, na základe čoho avizovalo dostupnosť o niekoľko týždňov, kto je za túto už dávno nepravdivú informáciu zodpovedný a či ministerstvo vyvodilo dôsledky vôbec nereaguje.

Zároveň ministerstvo aspoň teda zatiaľ nestihlo funkčnosť sprístupniť so zavedením ďalšej povinnosti pre štatutárov právnických osôb, ktorí môžu po novom daňové priznanie za uplynulý rok podávať už iba elektronicky. A tí, ktorí doteraz s finančnou správou nekomunikovali elektronicky, k tomu potrebujú zaručený elektronický podpis. Štatutári, ktorí si minulý rok vybavovali eID kvôli prístupu k elektronickým schránkam, tak musia po zneplatnení pôvodných certifikátov znovu osobne navštíviť políciu alebo okresné úrady a nechať si nahrať nové certifikáty.

Aktuálne ich na to upozornila finančná správa, na stránkach ktorej sa možu následne zaregistrovať elektronicky. Keďže finančná správa musí ich žiadosti autorizovať a hrozí preťaženie a predĺženie procesu, aktuálne ich upozornila aby tak spravili čo najskôr.

O kauze zraniteľných občianskych preukazov informujeme v tejto sérii článkov. Štát tento problém fatálne nezvládol, hoci sa o probléme dozvedel takmer štyri mesiace pred jeho zverejnením po zverejnení expertami ho vo vyhláseniach nehodnotil primerane a správne a nepripravil včas vhodné riešenie vrátane práve tohto procesu výmeny certifikátov na diaľku. Zároveň nakoniec zvolené prechodové riešenie v podobe 3072-bitových RSA kľúčov v nových certifikátoch stále nie je plne bezpečné a štát avizoval prechod na certifikáty postavené na ECC kľúčoch. Kedy to bude schopný ale zrealizovať na základe doterajšieho vývoja je otázne.

Navyše štát a jeho predstavitelia vo viacerých otázkach ohľadne tejto kauzy nehovorili pravdu a zavádzali.




Najnovšie články:



Diskusia:

vlastimilove kvety Od: loa_leroa | Pridané: 13.3.2018 11:37 najhorsie je, ze cela ta operacia vymeny certifikatu trva asi 10 minut, pocas ktorych je okienko s pracovnikom zablokovane Odpovedať Známka: 4.2 Hodnotiť:

Re: vlastimilove kvety Od: loa_leroa | Pridané: 13.3.2018 11:41 ked tak nad tym uvazujem tak celu tu vymenu mohol robit automat, ktory by len vyzyval cloveka na zadavanie roznych kodov.... Odpovedať Známka: 2.8 Hodnotiť:

Re: vlastimilove kvety Od: XMen | Pridané: 13.3.2018 13:53 No ved to je ciel a este aby ten automat fungoval aj z domu. Odpovedať Známka: 5.7 Hodnotiť:

Re: vlastimilove kvety Od: vil2 | Pridané: 13.3.2018 16:20 neverim autorovi clanku,zeby ministerstvo pod vedenim najlepsieho ministra v historii SR nedokazalo takuto trivialnu vec zabezpecit ;) Odpovedať Známka: 7.4 Hodnotiť:

Re: vlastimilove kvety Od: Urgent | Pridané: 13.3.2018 16:27 Ja za tym vidim Sorosa, aj takto sa pokusa o destabilizaciu nasej najschopnejsej vlady. Fuj ... Odpovedať Známka: 4.8 Hodnotiť:

Re: vlastimilove kvety Od: XMen | Pridané: 13.3.2018 17:05 Heh, jemu sa to uz podarilo :) Odpovedať Známka: 1.4 Hodnotiť:

Re: vlastimilove kvety Od: syntaxterrorX XX | Pridané: 13.3.2018 17:55 Ale ved jasne ze dokazalo. Len som priekazne neni minister. Odpovedať Známka: 4.3 Hodnotiť:

Re: vlastimilove kvety Od: dfgsdf | Pridané: 13.3.2018 17:08 Celu nasu vladu raz nahradi automat Odpovedať Známka: 3.3 Hodnotiť:

teraz Od: Bohus 2.0 | Pridané: 13.3.2018 11:44 Teraz to v statnej sprave trapi malokoho, kedze sa crta vizia nanovorozdelenia valova... Odpovedať Známka: 7.5 Hodnotiť:

Re: teraz Od: in2desire | Pridané: 13.3.2018 11:59 ... uz nie je z coho .. Odpovedať Známka: 1.2 Hodnotiť:

Re: teraz Od: Aleje | Pridané: 13.3.2018 16:29 Ale je, inak by sa za vladnutim tak netriasli, ci jedni alebo druhi. Odpovedať Známka: 6.0 Hodnotiť:

Re: teraz Od: dodavatel | Pridané: 13.3.2018 12:28 Dadavatel novych vlad uz avizoval ze ma novu vladu na sklade, dodavku ocakavajte do niekolko mesiacov Odpovedať Známka: 4.0 Hodnotiť:

.. uz vieme preco je deravy .. Od: In2desire | Pridané: 13.3.2018 12:01 ... lebo to chcel Kalinak neskor vyuzivat na elektonicke volby ... Odpovedať Známka: -1.4 Hodnotiť:

certifikaty Od: maturanti | Pridané: 13.3.2018 12:55 Funkcnost nebude tak skoro, studenti sa ucia na maturity :-) Odpovedať Známka: 7.1 Hodnotiť:

Re: certifikaty Od reg.: tomibojko | Pridané: 13.3.2018 13:08 ake maju vlastne developery a admini temy na sloh? Odpovedať Známka: 4.7 Hodnotiť:

per me caeci vident Od: syntaxterrorX XX | Pridané: 13.3.2018 13:23 Tlač cez wifi. Odplata či prekliatie? eID. NeID. Skúšali ste to vypnúť a zapnúť? Quo vadis priekazne? Odpovedať Známka: 6.3 Hodnotiť:

Re: certifikaty Od: asdfa | Pridané: 13.3.2018 13:09 a zachvilu velka noc, troska sa porobi aby sa nepovedalo a hur sa na letne prazdniny ;) Odpovedať Známka: 5.6 Hodnotiť:

bol som vybavit certifikat Od reg.: Mirec Net | Pridané: 13.3.2018 13:09 Minuly tyzden som bol na policii v Ruzomberku. Ked som cakal na rade pre prepis auta, tak som si vybavil pri dalsom okienku nove cetrifikaty. Trvalo to asi 10 mnitut. PIN, ZEP a PUK som musel zadat asi 10x. Nestacilo raz. Musel som to zadavat znova a znova. Az som neveril, ze to niekedy skonci :) Sranda zacala pri prepise auta na firmu. Zabudol som si papiere (vypis z obchodneho registra). Napriek tomu, ze som mal elektronicky obciansky + cerstvo platne certifikaty a som jediny kanatel - nic nepomohlo. Vsetky papiere maju policajti v systeme som sa musel otocit a pekne ist spat na firmu po papiere. Policajti povedali, ze oni nic na overenie nemaju. Tu vraj nieje 21 storocie :) . Opytajte sa na ministerstve a v NASESe, ze by som sa chcel opytat, kolko miliard to bude este stat, kym vybavim prepis auta elektronicky. Alebo uplne SCI-FI -> budem moct doniest aspon polku papierov.... Odpovedať Známka: 7.5 Hodnotiť:

Re: bol som vybavit certifikat Od: Hellno | Pridané: 13.3.2018 13:55 Pekne to povedali ze sme neni v 21 storoci sme tak v 19 Cize +- 200 rokov a hádam im pojde aj to eID uz ;) Odpovedať Známka: 2.5 Hodnotiť:

Re: bol som vybavit certifikat Od: čitateľ | Pridané: 14.3.2018 2:34 Príkazom (príkazne) pôjde. E, iď už! Odpovedať Hodnotiť:

Re: bol som vybavit certifikat Od: reg.: Houston | Pridané: 13.3.2018 15:24 Elektronicka sluzba: Žiadosť o prevod držby vozidla na inú osobu SLOVENSKO.SK - Životné situácie - Doprava - Evidencia vozidla - Elektronické služby evidencie vozidiel / Predal som auto Dňa 1.1.2016 sa stala účinnou novela, ktorá ustanovila povinnosť predkladať pri zmene vlastníctva vozidla: 1)písomné plnomocenstvo s osvedčeným podpisom osoby, na ktorú sa držba vozidla previedla alebo 2) doklad o nadobudnutí vlastníckeho práva k vozidlu s osvedčeným podpisom osoby, na ktorú sa držba vozidla previedla Spomínané doklady nemusíte predkladať v prípade, že: 3) osoba, na ktorú sa držba vozidla previedla, zaslala orgánu Policajného zboru plnomocenstvo prostredníctvom elektronickej služby zavedenej na tento účel. Navod krok za krokom: http://dopice.sk/ZoPDVnIO Odpovedať Známka: 3.3 Hodnotiť:

Re: bol som vybavit certifikat Od: Mojnazor | Pridané: 13.3.2018 16:33 Tu sle piseme o zapise noveho vlastnika, nie odhlasku pri predaji. Navyse kupujuci musi mat notarsky overeny podpis pokial nems zep. Odpovedať Hodnotiť:

Re: bol som vybavit certifikat Od reg.: Mirec Net | Pridané: 13.3.2018 22:31 Ano, bol som prihlasovat nove auto. Predajca v Ziline mi dal cervene prenostne znacky a docastny technicak. V roku 2018 by som sa mal v Ruzomberku elektronicky objednat (to funguje), zaplatit elektronicky kolok, zapichnut opciansky na policii do citacky obciansky a vsetko by sa malo policajtom do bodky zobrazit na monitore pocitaca (WIN cislo motora, technicky p.,poistky a obchodny register). Ja by som mal podpisat prevzatie novych znaciek a ist domov. Nie absolvovat ten cirkus a dokladat kopu papierov, ktore nam uz osem rokov slubuju odstranit.... Tak sa stale pytam. Kolko milionov € to bude stat, aby to fungovalo ??? Odpovedať Hodnotiť:

Re: bol som vybavit certifikat Od: reg.: Houston | Pridané: 14.3.2018 10:43 Takze z prepisu auta je vlastne kupa noveho a transfer mimo okresu. To je sice ina vec ale nevadi. Predajca ma k dispozicii specialnu sluzbu Žiadosť o prvé prihlásenie vozidla do evidencie. Vtedy nemusis skoro nic. Pretoze ale pises o docasnom technicaku a prevode zo Ziliny do Ruzomberka, tak do 15 dni po odhlaseni auta predajcom sa nevyhnes navsteve inspektoratu (nove SPZ) a mal by si pouzit tri sluzby: - Žiadosť o zápis nového držiteľa vozidla - Fyzicky absolvovat obhladku (ani nemas 15 dni platne KO) - Žiadosť o dohodnutie termínu na dopravnom inšpektoráte Potom ist po papierovy technicak v dohodnutom termine. Odpovedať Hodnotiť:

Re: bol som vybavit certifikat Od: reg.: Houston | Pridané: 14.3.2018 10:43 Ked ides cez SLOVENSKO.SK, rovno sa prihlasis ako "firma" a neriesis ziadne vypisy z OR. Natukas SPZ, povies ci si ZTP, vyberies inspektorat, vyberies ake chces SPZ, cipovy technicak ti vedia poslat postou, pre papierovy si musis prist osobne. Zadas email/telefon, zaplatis poplatok (uz aj kartou) a bohuzial ti oznami, ze budes musiet prist auto ukazat osobne. Po navsteve vies rezervovat termin pre prebratie papieroveho technicaku. Odpovedať Známka: 3.3 Hodnotiť:

Re: bol som vybavit certifikat Od: reg.: Houston | Pridané: 14.3.2018 9:52 Vidim, ze si sa na tu stranku asi nepozrel. Schvalne som napisal obe moznosti (vid / v texte). Predpokladam, ze novy vlastnik to auto KUPUJE. Nejaky papier o prevode mat predsa musis, dnes sa nedavaju kluciky z ruky do ruky, ci? Je tam okrem iného: Žiadosť o prevod držby vozidla na inú osobu Žiadosť o prvé prihlásenie vozidla do evidencie Žiadosť o zápis nového držiteľa vozidla Žiadosť o priamy prevod držby alebo vlastníctva vozidla Ak kupujuci nema ZEP, to nie je chyba statu ale jeho. Notarsky overeny podpis (na matrike za par minut aj Eur) alebo procedura na inspektorate. Mas na vyber. Potrebne kartickove technicaky stat vydava uz 8 rokov. Odpovedať Známka: 2.0 Hodnotiť:

Re: bol som vybavit certifikat Od reg.: Mirec Net | Pridané: 14.3.2018 15:13 Jaj jasne, to som tiez skusal. > Vozidlá > Elektronické služby > Žiadosti o vykonanie zmeny v evidencii vozidiel > Žiadosť o prvé prihlásenie vozidla do evidencie Žiadosť o prvé prihlásenie vozidla do evidencie Vypisalo mi chybovu hlasku a dalej to nechce ist: Prosím, počkajte na inicializáciu aplikácie D.Signer/XadES pre vytvorenie zaručeného elektronického podpisu (ZEP). V prípade, že inicializácia aplikácie D.Signer/XadES trvá príliš dlho alebo nastala neočakávaná chyba, uistite sa, že: máte nainštalovanú a nakonfigurovanú aplikáciu D.Launcher povolili ste prehliadaču spracovanie odkazov typu „ditec-dlauncher:“ pomocou aplikácie D.Launcher máte nainštalované behové prostredie Java Viac informácii môžete získať návštevou portálu ÚPVS slovensko.sk Skúsiť znovu Odpovedať Hodnotiť:

na Slovensku Od: :Pjetro de | Pridané: 13.3.2018 14:29 na slovensku pojde vacsina veci v suvislosti so statom elektronicky vybavit asi tak v roku 2070 eJusticia eZdravie eSkolstvo eKultura ePolicia eDoprava . . . . internet banking v komercnych bankach a e-shopy funguju LEN PRETO, ze sa o to nestara stat ! Odpovedať Známka: 5.7 Hodnotiť:

Re: na Slovensku Od: baffiak | Pridané: 13.3.2018 15:00 ono funguje ako funguje - s jednou firmou, uz mame asi tak 5 rokov problem a stale funguje eshop horsie a horsie, radsej zaciname nakupovat od nich cez email - len tam zasa zlyhava ludsky faktor, kedy maju v tom chaos, ktory by nebol, ak by spravne fungoval eshop. Vzdy ked sa jedna o vacsi projekt a vlozi sa do toho podmienka "setrenia penazi", tak to dopadne zle. A kedze sutaze sa na slovensku vyhravaju na zaklade ceny a nie kvality (nehovoriac o znamostiach), tak nie je mozne aby nieco fungovalo spravne. V cesku napr. v ramci vypisovania sutazi uz mas moznost rozpisat zoznam firiem, ktore sa nemoze zucastnit (dlhodobo nespolahlive, "novinky") a tiez specifikovat, ci sa rozhoduje len na zaklade splnenia najnizsej ceny (+ vsetky kvalitativne poziadavky), alebo vsetky body nemusia byt presne splnene, ale kazdy je bodovany - aj cena, a vyhrava ten s najvacsim poctom bodov. Kazdy pristupe ma svoje + aj - Odpovedať Známka: 5.4 Hodnotiť:

Re: na Slovensku Od: gertrudo | Pridané: 13.3.2018 18:03 Setrenie penazi? Si videl kolko tento system stal? Nie je problem urobit tender aby bola zabezpecena aj kvalita. Problem je to, ze nielen ze sa chcu vsetci nabalit, ale ani tu pracu co maju urobit neurobia, odflaknu, vsak naco, aj tak to nikto riesit nebude kedze vsetkym kvaplo. Keby aspon okrem kradnutia sa snazili aby to co kupuju aj fungovalo. Odpovedať Známka: 6.7 Hodnotiť:

Re: na Slovensku Od: pherel | Pridané: 13.3.2018 17:05 To také Bulharsko má uzákonené, že všetko softvér využívaný v štátnej správe musí byť open source. Ušetria milióny a môžu im to vyvíjať aj študenti na školách v rámci vyššej informatiky. Odpovedať Známka: 6.7 Hodnotiť:

Re: na Slovensku Od reg.: vrtak_das_osmicka | Pridané: 14.3.2018 12:42 A naslednu podporu dalej kto zabezpecuje? Ked nejaky softver doda napr skola. Odpovedať Hodnotiť:

Re: na Slovensku Od: frflee3141592 | Pridané: 13.3.2018 19:01 zatial tu funguje iba eKorupcia Odpovedať Známka: 4.3 Hodnotiť:

SLOVENSKOO Od reg.: Serverus Snake (R) | Pridané: 13.3.2018 15:51 Vy sa čudujete keď tento štát neni, štát, ale MAFIA čo sa hrá na štát!!! 29 rokov sklamania kks. Sa Ludo mohol na to cele vyje... Odpovedať Známka: 3.3 Hodnotiť:

Denisa Sakova Od: Denisa Sakova | Pridané: 13.3.2018 16:59 Toto je ta mila Denisa: jakási Denisa uvedla Antonina Vadalu do „vysoké společnosti“ a představila jej hlavounům Ficovy strany Smer. http://bit.ly/2IjrkVk http://bit.ly/2FDFUVQ Odpovedať Známka: 0.0 Hodnotiť:

Dkdkdfjf Od: Sjsiejjjj | Pridané: 13.3.2018 17:27 Lol. Min. vnutra ma teraz vacsie problemy ako certifikaty. Asi uz len nova vlada bude to riesit. Odpovedať Známka: 3.3 Hodnotiť:

Nefunkcne Od: clovekcloveku | Pridané: 13.3.2018 18:27 Neskutocne, neskutocne, neskutocne. Reku, spravim si cas, poriesim veci, no vyhadzuje pripojte citacku. Nic, takze skuska preinstalovania ovladacov, potom skuska na inom pc a zrazu onznam na Slovensko.sk "Ospravedlňujeme sa za nefunkčnosť prihlasovania". ... Presne toto su tie ukradnute miliony, ktore dochodcovia nevidia. Vzdy vsetko zlyha prave v case, ked to ma slapat na 100% Odpovedať Známka: 3.3 Hodnotiť:

eID - zlyhanie Od: lamda | Pridané: 14.3.2018 3:41 Som v Australii a potreboval som vypis z registra trestov. Hovorim si zobral som zo Slovenska sebou citacku tak to vyriesim na dialku, no jasne mam stare certifikaty takze sorry a to o tom nehovorim ze web padal a z Au nebol vela krat vobec dostupny. (z SVK no problem a to som skusal rozne AU siete tu). Samozrejme som musel riesit to po starom vypisat formular poslat ho cez MZV dohodnut termin na ambasade (Canberra) (zijem v Sydney) a pekne krasne cely den zabit cestovanim po jeden papier). Welcome to Slovakia. Odpovedať Známka: 0.0 Hodnotiť:

Re: eID - zlyhanie Od: Menovec | Pridané: 14.3.2018 8:22 A načo je to eID vlastne? Ako sme mohli bez toho doteraz žiť?? Odpovedať Známka: 0.0 Hodnotiť:

dnes má meniny Nový rok, Deň vzniku SR Od: _Buržuj | Pridané: 14.3.2018 5:21 Štát robotníkov a zlodejov. Odpovedať Hodnotiť:

eTotalita Od: Mark7 | Pridané: 23.4.2018 22:56 Vyhodia sa za eHlúposti milióny eur a v lepšom prípade to riešenie bude mať životnosť 10 rokov, a potom bude beznádejne zastarané. Prečo niekto čaká od štátu, ktorý si nevie podávať sám medzi sebou papiere nejakú funkčnú eInteligenciu? Komu tie eVeci nejako úžasne pomáhajú? Splatili sa vôbec na ušetrených stavoch úradníkov? Ušetrilo to niekomu výrazne čas? Ja to nepotrebujem vôbec a čakám, kým sa niekto ozve, že má právo žiť a podnikať plnohodnotne bez počítača, mobilu, tabletu a internetu. Čumieť 8h do LCD v robote, 2h doma - "ďakujem pekne" za takúto dobu. A potom že nie sú prachy na cesty, zdravotníctvo, školstvo. Vážne chcete eTotalitu? Už teraz ŠTB z minulosti je na smiech voči tomu, čo zbiera o Vás štát, Google, Facebook a pod. Odpovedať Hodnotiť:

Pôžičky požičiavame všetkým Od: Danielle Pinneau | Pridané: 22.5.2018 12:17 Pôžičky požičiavame všetkým Potrebujete financovanie pre váš domov, pre vytváranie vlastných podnikov, pre prácu, pre vaše osobné potreby a najmä pre pôžičky na nehnuteľnosti, bezpochyby. Dávam osobné pôžičky. Pri všetkých vašich žiadostiach predkladajte návrhy týkajúce sa sadzieb a splátok platieb a budem s vami. e-mail: daniellepinneau@gmail.com Odpovedať Hodnotiť:

Pridať komentár