Elektronická část nových občanských průkazů zatím jen s Windows

Velice průhledný systém, jako celá státní správa...

Open source by byla fajn vec, na druhou stranu pokud vim stat nema vyvojare kteri by sedeli a kodili aplikace pro stat. Vetsina aplikaci se nakupuje na zakazku. Samozrejme podpora jenom win v dnesni dobe je nedostatecna.

To je hodne naivni predstava. Vetsina firem ma nejake technologicke know how a nepise veci od nuly. Nikdo nebude zverejnovat svuj kod kvuli zakazce za mega. A napsat neco od nuly je drazsi. Tudiz se muze stat ze zajem bude minimalni nebo zadny.

Umíte to někdo dohledat?

A idealne v php s mongem nebo nejakou jinou skvelou technologii... V zasade s tebou souhlasim, ale mam prilis mnoho zivotnich zkusenosti z byznisu, z jednani se statem, pohledem do skolstvi atd na to abych si tohle umel v CR predstavit...

Školy ne, prosím.

1. Bývají strašně drahé. S argumentem "vždyť ty peníze zůstanou v akademické sféře" se tam propálí dost velké částky.

2. Výsledek je dost strašidelný. Já dvě aplikace vzniklé v rámci grantu na univerzitách musel přebrat. Bylo poznat, že to vznikalo několik let a psalo to mnoho lidí. Jeden všude psal INTEGER, aniž by věděl, co to v PL/SQL znamená. Druhý zase v každé vložené proceduře nacpal několikrát COMMIT. Největší koncentrace jich byla po příkazu SELECT. Pak tam byl nějaký grafoman, který místo aby použil proceduru/funkci s X nepovinnými parametry, tak napsal X procedur stejného jména, které se vzájemně volaly v kaskádě ( A(x) IS BEGIN A(x,0); END ). Pak tam byl kód od někoho, kdo nikdy neslyšel o normálních formách. Plus kód od někoho, kdo o nich slyšel naopak až moc. Aby si nelezli vzájemně do zelí, tak místo přidávání sloupců do stávajících tabulek přidávali tabulky. Takže místo aby z A(x) udělali A(x, y), tak ho nechali jak je, ale udělali B(x, y) kde x je primary key a zároveň foreign key na A. K některým entitám tak existovalo i 12 tabulek, které byly prakticky jen foreign key a jeden sloupeček navíc.

Ne ne, pokud to má být udržovatelné, tak univerzity ne. Ti lidé se teprve učí a experimentují. Co student, to názor. Navíc je vedou učitelé, kteří jsou až na výjimk k praktickým věcem vhodní ještě o chlup méně než studenti.

Viděl jsem i hodně dobrý kód od univerzit, ale to byly případy, kdy to dělali sami pro sebe - věděli co to má dělat a pracovali s tím. Což je přirozená motivace to udělat dobře a nepokoušet se to obhajovat slovy "já vím, že čekat na načtení comboboxu 30 minut je dlouho, ale já to mám správně".

Podle mě by to mělo být Open Source v každém případě a to z toho důvodu, odkud pochází prostředky do toho investované (daně). Takže když už stát naleje někam nekřesťanské prachy, měl by z toho být obecnější užitek, ne jen pro byrokracii a dotyčnou firmu ("stát" jen zastupuje občany). Samozřejmě, že by to muselo být jako podmínka už ve výběrku, takže firmy by věděly do čeho jdou a spousta by i tak ráda šla, na to dám krk. Za ty peníze co je stát schopen platit...

Svizel je s tim, ze to reseni je zjednoduseny zpusob jak cerpaŤ statem uloupene penize.

Kdyby to bylo opensource
- zjistili bysme jak jednoduche to je =>nasli by se oponenti co by konfrontovali cenu, navrh, ..
- lide by to zacali forkovat a vylepsovat => zjistilo by se ze tak lze hodne veci delat from scratch
- firmy by na to zacali psat adaptery pro dalsi uziti => nedejboze, aby bylo snadne to pouzivat bez nutnosti placeneho supportu nebo licencnich poplatku, ze..

Last but not least: Uz by se z toho nedalo cerpaŤ.

Nasi firme to problem nedela, zakaznikovi predavame uplne veskery kod vcetne doc tak aby nemel problem poptat i jinde pokracovani vyvoje. On si za to zaplatil dostane tedy vse. Asi se budete divit, ale zakaznici neutikaji, ba naopak.

K mobilním telefonům se bude čtečka připojovat přes bluetooth.
(Je třeba pořídit čtečku, která umí komunikovat přes bloetooth.)

A čtečka bude s OP komunikovat po NFC. To by mi docela ke státní správě sedělo.

Přesně tak - < href="https:/­/publiccode.e­u">veřejné prostředky, veřejný kód!

Btw, proč je k tomu vlastně potřeba nějaká speciální aplikace? Jeden by si myslel, že na tej kartě je jen nějakej certifikát a s tím přece dneska umí pracovat snad každej OS... a čtečky karet jsou taky snad standardizovaný.

Na Slovensku aplikacia riesi interakciu s prehliadacom. To pokial viem nikto univerzalne a zaroven jednoducho pouzitelne nespravil* a preto mali niektore banky Java applety a podobne ohavnosti.

*myslim cipove karty, U2F mame a funguje.

Spravil, ale iba pre Firefox: OpenSC PKCS11. Ostatne browsery na to bohuzial nemaju API, takze univerzalne riesenie nie je z toho dovodu.

Na Slovensku je ta aplikacia "uzasna": http server na localhoste. Aj KeepassXC takyto system kedysi pouzival a dnes ho oznacuje ako nebezpecny a odporuca userom prejst na Native Messaging.

Tak, ako to robi spominany Keepass: Native messaging - https://developer.mozilla.org/en-US/Add-ons/WebExtensions/Native_messaging

Resp. v pripade browserov, ktore to podporuju, pouzivat nativnu podporu PKCS11.

Pro identifikační funkci OP se nepoužívá běžně dostupný certifikát.
Identifikační certifikát není přístupný přes rozhraní typu PKCS#11 nebo minidriver.
Je přístupný výhradně pomocí specifické aplikace, která umí získat příslušné kryptogramy z autentizačního serveru.

Na Slovensku v pohodě celá trojka: Win, Mac a Linux - https://www.slovensko.sk/sk/na-stiahnutie

Mac a Linux verzie nefunguju s aktualne pouzivanymi certifikatmi. Vsetky stare boli zablokovane kvoli ROCA zranitelnosti.

Všetko funguje ako má. Teda aspoň na linuxe (minulý týždeň som podával daňové priznanie elektronicky cez finančnu správu)

Ten čip není novinka, já ho mám už řadu let (ale byl mi k ničemu), tehdy byl volitelně a za příplatek :-). Změna je asi v tom, že teď to má každá občanka, a konečně je to (aspoň teoreticky) k něčemu dobré.

Bohuzel nemate. Ty prvni obcanky s cipem jela jen na NFC. Tyto nove MYSLIM ani bezkontakt nemaji. Misto toho maji klasicke zlate piny jako maji platebni karty. Takze pokud budete chtit vyuzivat nove vymozenosti, musite pro novou obcanku.

C# se dobre dekompiluje, nemusel by byt problem napsat GPL port...

Ako tak citam, v Cesku sa inspirovali Slovenskom, mozno aj so vsetkymi bugmi ktore akurat komplikuju zivot

jakákoli čtečka vestavěná v počítačích.

Ano, vzhledem k formátu přichází v úvahu např. floppy mechanika. :-D

kazdy firemni nb takovou ctecku ma, jen ty plastaky za 10k ne

Ze stejného důvodu, proč nefunguje odsazování.

Pouzivam doma USB citacku lenovo co som nasiel v smetiach v praci pripojenu k PC s Linux Mint a OP funguje. Skusal som aj s Ubuntu a tiez funguje. V sluzobnom notebboku Toshiba mam zabudovanu citacku a Win 7 a tiez mi tam OP funguje. Nepouzil som ale zatial zaruceny podpis.

Citacka nemusi byt online, ale ak nieco podpsujes u seba musis byt online kvoli Trust listom, OCSP a podpisovym politikam, ci casovym peciatkam.
To sa offline robit neda.

Hej a potom sa stava, ze ludia podpisuju neplatnymi certifikatmi alebo vyrabaju neplatne podpisy...

Na Slovensku este podla starej legislativy sa k ZEP podpsiom pridavali aktualne zoznamy revokovanych certifkatov, takisto v Estonsku.
Podpisat offline nie je problem, ale je lepsie byt online.

Pěkný článek o nové občance je na Lupě: https://www.lupa.cz/clanky/jake-jsou-a-jak-funguji-nove-elektronicke-obcanky/

Bohuzel, nemohli :-(

a) kdyby tam primo dali certifikat jedne vybrane autority - ostatni by stat u EU zalovaly za nekalou soutez - podporu pouze jednoho
b) kdyby si stat urobil vlastni certifikacni autoritu a dal tam tento svuj certifikat - vsechny autority by si zacaly u EU stezovat, ze jim stat leze do zeli

Takze nakonec vyslo nejjednoduseji tam nenahrat zadny certifikat, at si kazdy zaridi svuj o 'svoji' CA ....

Otazka je, naco si kazdy stat vymysla vlastne koleso. Malo by to byt open source (lebo je to platene z verejnych zdrojov) a akykolvek iny stat by to mohol (po zaplateni casti ceny vyvoja) prevziat/prirobit cast pre svoje specificke potreby. A bolo by lacnejsie pre vsetkych a nezalockovane na jedneho dementneho developera, ktory pouziva este active-x (Slovensky pripad doby nedavno minulej).

Pretoze cielom nie je nieco uzitocne vytvorit a ulahcit obcanom zivot, to je len zdovodnenie, ale zarobit na eurofondoch. Tvoj navrh by vyriesil zdovodnenie, ale nie ciel ;)

Ja a cynik? Kde ze...

To nie je vymslanie kolesa, podpis funguje vsade rovnako cez PKCS#11, ale kazdy stat do svojho obciankeho okrem europskeho standardu pridava aj ine veci, ako certifikaty na prihlasnie, ine nepovinne attributy a extensny, plus kazdy stat ma ine refencie na podpisove poliky.
Vies podpisat dokument akymkolvek privatnym klucom, ale na to aby bol legislativne platny podpisovy certifikat musi splnat aj ine nalzeitosti.

Pokial viem, staty EU si musia vzajomne akceptovat elektronicky podpisane dokumenty (aj ked rad by som videl v praxi, co by sa dialo, keby sa niekto tejto funkcionality domahal na Slovensku [zrejme len sudnou cestou, lebo ked som to posledne zistoval nic sa neuznavalo = statne organy veselo porusuju zakon]). Ak aj existuju specifika, aspon spolocny zaklad (ktory tvori gro funkcionality) netreba vyvijat a platit n krat.

Ja nekde pred par lety cetl clanek ze se za legislativne platny "elektronicky podpis" v CR povazuje i kdyz treba do emailu napisete "Franta Novak, v.r." takze pokud to skutecne plati i dnes, tak co ti vlastne resime;)

whatever, at to je klidně jen pro Win XP

Pod Win je to v prvej fazy asi pre to, ze Windows pouziva prevazna cast predpokladanych pouzivatelov.

• Android používá odhadem stejně nebo víc lidí než windows. Klient je kde?
• Mám být závislý na jediné implementaci, u které nedokážu ani říct, co to vlastně všechno umí? Jednoho dne přijde aktualizace a hned jsi na seznamu...
• Kdybych to chtěl používat dávkově, tak (hádám) bych musel nahackovat pozici okna a posílat události kliknutí a kláves. To je houby automatizace.
• Nakonec čí peníze to nakonec zaplatily? Tohle zaplatila veřejnost (celá). Tak by z toho měla mít užitek celá veřejnost.
• Ostrý provoz nových OP už běží, kdyby to tak bylo v testovacím provozu, budiž. Ale když to běží na ostro, tak by to mělo běžet pro všechny, no ne?
• Funkce základních prvků státu by neměla být závislá na jediné platformě.

Mně teda mnohem víc než že je to Win-only (což plánují opravit poskytnutím linuxových binárek…) děsí, že je to closed-source. A tedy veškerá práva související s elektronickou občankou (bude jich časem stále víc - přepisy v katastru? volby?) bude dělat kód, u kterého v podstatě nelze auditovat, co doopravdy dělá.

btw: "Softwarový produkt eObčanka (dále jen „Software“) pro
Ministerstvo vnitra ČR, v rámci projektu CDBP, realizovaného STÁTNÍ TISKÁRNOU
CENIN, státním podnikem, vyvinula společnost MONET+, a.s na základě technologie
ProID. Termín Software zahrnuje i veškeré vyšší či modifikované verze,
aktualizace, dodatky a kopie produktu, jakož i příslušnou dokumentaci.
Společnost MONET+, a.s. je vykonavatelem autorských práv k Software."

Mně teda mnohem víc než že je to Win-only (což plánují opravit poskytnutím linuxových binárek…) děsí, že je to closed-source. A tedy veškerá práva související s elektronickou občankou (bude jich časem stále víc - přepisy v katastru? volby?) bude dělat kód, u kterého v podstatě nelze auditovat, co doopravdy dělá.

Kludne si mozes spravit vlastnu implementaciu a podpisuj nou, na zakladne operacie ti staci PKCS#11

Android používá odhadem stejně nebo víc lidí než windows. Klient je kde?
- kam donho strcis citacku?

Mám být závislý na jediné implementaci, u které nedokážu ani říct, co to vlastně všechno umí? Jednoho dne přijde aktualizace a hned jsi na seznamu
- ked ti nepride aktualizacia tak budes mat starsiu verziu a tvoje podpisy nemusia byt podla novsej legislativy platne (paranoja?).

-Kdybych to chtěl používat dávkově, tak (hádám) bych musel nahackovat pozici okna a posílat události kliknutí a kláves. To je houby automatizace.
Obciansky preukaz nemas co pouzivat dialkovo, respktyve nechces, ma to hondotu tvojho podpisu, takisto nechces aby nieco za teba podpsiovalo automaticky.
Ak sa bavime o tom podpisat dokument napriklad v Cloude, na to sa pouziva dvojfazovy podpis (ty si dokument pozries, na serveri sa predpripravi, vypocita sa hash, ten sa posle k tebe do obsluzneho softveru, ten na karte hash podpise a posle naspet na server, kde sa vlozi s tvojim certifikatom do podpisoveho kontaineru).
Ak sa bavime o automatizovanom podpsisovani vo firmach a na uradoch, tam sa nepouzivaju obcianske, ale QSCD zariadenia, HSM-ka,... a iny SW, co to umozni.

Jen ze pri komunikaci s uraddm se pocita s nejakym tim vyplnovanim a posilanim dokumentu. Pro podani treba danoveho priznani si asi moc lidi android nevybere.
A to nezmjnuji fakt, ze moc neverim ze k androidu si lidi nakoupi ctecky a bude to fungovat ... .

> kam donho strcis citacku?

Třeba připojením přes kabel nebo bluetooth. Ale nemůžu. Respektive můžu, ale bude mi to k ničemu.

> ked ti nepride aktualizacia tak budes mat starsiu verziu a tvoje podpisy nemusia byt podla novsej legislativy platne (paranoja?).

U světla, vadí mi, že nevidím dovnitř a nemůžu říct, v čem všem se ten software hrabe. Soft, který je spravovaný státem a díky EOP se bude vyskytovat na spoustě počítačů, to je naprosto ideální prostředek pro hrabání se v cizích počítačích. Jednoho dne mi tam něco podstrčí a já s tím nemůžu nic udělat.

> Obciansky preukaz nemas co pouzivat dialkovo,

U světla podruhé, nauč se číst, dálkově není dávkově.

Meli by si uvedomit, ze linux je na vetsine superpocitacu tak ze je to dobry system. A na desktopu atakuje dve procenta coz je taky docela uspech.

V dnesni dobe jen blazen nebo slepec nevyvyji pro linux protoze budoucnost na desktopu mu patri.

Aktualne muj komentar downvotilo 13 lidi co nema rado linux ... smutne.

A informoval si sa dodavatelov tych aplikacii, ci maju alebo planuju linuxovu verziu? Ked nevidia prejaveny zaujem u zakaznikov, proaktivne im to tlacit nebudu. Ked zaujem je (podlozeny objednavkami), aj ta linuxova verzia sa najde.

Je zajimave ze minus dostava ten prvnu co v zasade propaguje linux na desktopu i ten druhy co tvrdi, ze na desktopu nikdy nebude ... .

@phpbuh

Jestli to nebude tím, že tomu prvnímu dávají mínusy ti co nesouhlasí s tím prvním a tomu druhému dávají mínusy ti kteří nesouhlasí s tím druhým ...

Jen ze prvni rika ze ma linux na desktopu budoucnost a druhy rika ze ji nema ... a oni nesouhlasi s obema.

@Lojza Windows na desktopu je tragedie, macOS na desktopu je tragedie, ale oba systemy uzivatele take maji, pro me je nejpouzitelnejsi system na desktop jednoznacne GNU/Linux, HW i SW mi chodi out of box, rychleji, snadneji, bezpecneji a otevreneji nez na jinem OS...

"jednoznacne GNU/Linux, HW i SW mi chodi out of box, rychleji, snadneji" ... jako mit takovy nazor, to je trapny. Mozna kdybys nezobecnoval protoze kazdy kdo k nejakemu linuxu cuchnul vi ze to neni pravda.

No a nekdo by zase chtel verzi pro (free/open/pc/...)-BSD protoze ho taky pouziva na desktopu... sice k teto skupine uz chvili nepatrim, ale porad tu jsou i jine systemy ktere desktopovy trh nejakym zpusobem atakuji... tim jsem chtel rict jen to ze by si ta implementace opravdu zaslouzila opensource reseni.

Btw neda se statem vybrane reseni treba napadnout u ustavniho soudu nebo tak? Kricet na firmu co to vyrobila je podle me spatne, opensource mel pozadovat uz stat v zadani...

Melo by, ale s jednim malym ALE:
ta ctecka je default v biosu nastavena tak, ze se objevi az v okamziku, kdy do ni vsunes kartu a po vytazeni karty zase zmizi :-(
Nevim jak presne tento konkretni SW, ale vetsina programu testuje pritomnost ctecky na zacatku, pokud neni zadna tak rve, a pak uz testuje pouze pritomnost karty.
Tudiz mne se (i vzhledem k dualbootu) osvedcilo prestavit to v biosu naopak - tj. ctecka je videt porad a meni se pouze stav karty ....

No a nebolo by lepšie sa inšpirovať, či radšej rovno si požičať riešenie z Estónska? .. Myslím, že väčšina ich riešení je open source a technologicky vcelku pokročilých. Namiesto toho vymýšľame objavené a implementácia tiež býva nie moc kvalitná.