Vlákno názorů ke zprávičce Elektronická část nových občanských průkazů zatím jen s Windows od Petr Neni - Open source by byla fajn vec, na druhou...
-
frantaBronzový podporovatelJe to sice trosku mimo ... ale proc by to musela dodat firma? Mame tu celkem dost celkem dobrych vysokych skol ... co to zadat jako neco na zpusob reverzniho grantu (ten termin je asi blbost ale ctenari snad pochopi ... :)). Myslim, ze treba za dva az tri semestry by to studenti dali dohromady + by tim ziskali zkusenosti z praxe ... proste win win win :)
(Koukneme se treba na minix, ktery vladne svetu ... :D) -
Karel (neregistrovaný)
Školy ne, prosím.
1. Bývají strašně drahé. S argumentem "vždyť ty peníze zůstanou v akademické sféře" se tam propálí dost velké částky.
2. Výsledek je dost strašidelný. Já dvě aplikace vzniklé v rámci grantu na univerzitách musel přebrat. Bylo poznat, že to vznikalo několik let a psalo to mnoho lidí. Jeden všude psal INTEGER, aniž by věděl, co to v PL/SQL znamená. Druhý zase v každé vložené proceduře nacpal několikrát COMMIT. Největší koncentrace jich byla po příkazu SELECT. Pak tam byl nějaký grafoman, který místo aby použil proceduru/funkci s X nepovinnými parametry, tak napsal X procedur stejného jména, které se vzájemně volaly v kaskádě ( A(x) IS BEGIN A(x,0); END ). Pak tam byl kód od někoho, kdo nikdy neslyšel o normálních formách. Plus kód od někoho, kdo o nich slyšel naopak až moc. Aby si nelezli vzájemně do zelí, tak místo přidávání sloupců do stávajících tabulek přidávali tabulky. Takže místo aby z A(x) udělali A(x, y), tak ho nechali jak je, ale udělali B(x, y) kde x je primary key a zároveň foreign key na A. K některým entitám tak existovalo i 12 tabulek, které byly prakticky jen foreign key a jeden sloupeček navíc.
Ne ne, pokud to má být udržovatelné, tak univerzity ne. Ti lidé se teprve učí a experimentují. Co student, to názor. Navíc je vedou učitelé, kteří jsou až na výjimk k praktickým věcem vhodní ještě o chlup méně než studenti.
Viděl jsem i hodně dobrý kód od univerzit, ale to byly případy, kdy to dělali sami pro sebe - věděli co to má dělat a pracovali s tím. Což je přirozená motivace to udělat dobře a nepokoušet se to obhajovat slovy "já vím, že čekat na načtení comboboxu 30 minut je dlouho, ale já to mám správně".
-
unicode (neregistrovaný)
Chce to pravidelné code review a testování tak jak se to dneska dělá běžně a tímto odfiltrovat lidi, co na to nemají. Na druhou stranu je pravda, že někteří profesoři by měli jít na pár let do praxe, protože jejich dozor nad takovým projektem [bez praxe] pak stojí za prd.
Popravdě ani nevím, jak se to dneska u nás dělá. Mám takový divný pocit, že pár profesorů si rozebere grant a implementaci pak hodí na krk nějakému doktorandovi za pár drobných navíc. Rád bych se ale mýlil...
-
B2 (neregistrovaný)
Podle mě by to mělo být Open Source v každém případě a to z toho důvodu, odkud pochází prostředky do toho investované (daně). Takže když už stát naleje někam nekřesťanské prachy, měl by z toho být obecnější užitek, ne jen pro byrokracii a dotyčnou firmu ("stát" jen zastupuje občany). Samozřejmě, že by to muselo být jako podmínka už ve výběrku, takže firmy by věděly do čeho jdou a spousta by i tak ráda šla, na to dám krk. Za ty peníze co je stát schopen platit...
-
B3 (neregistrovaný)
Svizel je s tim, ze to reseni je zjednoduseny zpusob jak cerpaŤ statem uloupene penize.
Kdyby to bylo opensource
- zjistili bysme jak jednoduche to je =>nasli by se oponenti co by konfrontovali cenu, navrh, ..
- lide by to zacali forkovat a vylepsovat => zjistilo by se ze tak lze hodne veci delat from scratch
- firmy by na to zacali psat adaptery pro dalsi uziti => nedejboze, aby bylo snadne to pouzivat bez nutnosti placeneho supportu nebo licencnich poplatku, ze..Last but not least: Uz by se z toho nedalo cerpaŤ.
-
Filip JirsákStříbrný podporovatelZákazníci neutíkají, protože jsou to soukromé firmy a mohou si vybrat kvalitního zpracovatele. Stát si vybrat nemůže, prakticky musí vybrat nejnižší cenu. Takže od vás by „utekl“ a příště by vybral firmu, která udělá dokumentaci minimální, tak aby prošla akceptačním řízením, to samé by platilo o kvalitě kódu. Samozřejmě by nedělali nějaký refaktoring a pročišťování kódu, to přinese užitek až za několik let, a to už by to zase měla vysoutěžené jiná ještě levnější firma, tak proč si zvyšovat náklady na něco, co přinese užitek někomu jinému.
Pak také samozřejmě stát provozuje i dost komplexní systémy, kde není ani tak důležitý samotný kód, jako znalosti, jak to celé funguje. To nejsou znalosti, které by někdo získal tak, že si jednou přečte dokumentaci.
-
frantaBronzový podporovatel
Podminka aby software dodany pro stat byl uvolneni jako open source by podle meho mela byt soucasti zadani.
BTW mame rok 2018 a budem si porizovat ctecky na karty s cipem? Jako fakt? Neslo to udelat se stenym rozhranim jako maji treba ... pasy s biometrickymi udaji, ktere se vydavaji tusim od roku 2012 a jdou nacist treba na kazdem trosku lepsim telefonu?
Chci videt jak ta obcanka vydrzi 10 let ... ikdyz v nasem pripade, kdy se sice karty s cipem vydavat zacnou, ale pouzitelnost bude po X let temer nulova mozna vydrzi ... :) -
frantaBronzový podporovatel
+ teda cekaj, ze k telefonu budou lidi nosit kabl a ctecku ... ? Really???:)
-
Ogar (neregistrovaný)
Nevim, kde to porad berete, ale obcanka MA POUZE KONTAKTNI CIP - bezkontakni tam neni!
Takze se nejedna o zadne NFC, ale fyzicke rozhranni k cipu je 'stary dobry half-duplex seriovy port' alias ISO 7816, ktere je firmwarem ctecky zabaleno do PCSC rozhranni.
Ano, pokud mate treba Raspberry PI ci Arduino s dodstatkem volnych GPIO, muzete si celou ISO 7816 naimplementovat sam a nepotrrebujete ani tu ctecku ...... -
frantaBronzový podporovatel
Ehm ... prijde mi celkem jasny, ze se bavime o ctecce pro tu obcanku ...
-
Ondřej CaletkaZlatý podporovatelObávám se, že použítí bezkontaktní technologie by mělo zase za následek ohromnou vlnu negativních reakcí na možnost přečíst osobní údaje na dálku (bez ohledu na realitu), případně zaručených návodů, jak tomu zabránit provrtáváním antény.
I když je pravda, že třeba německé OP bezkontaktní technologii používají, a to přitom zrovna němci jsou snad Největší „privateroristi.“ Ostatně i česká povolení k přechodnému pobytu, která nahrazují OP pro cizince, používají bezkontaktní technologii stejnou jako cestovní pasy.
-
Filip JirsákStříbrný podporovatel
A umožňují ty německé OP ukládat také šifrovací a autentizančí certifikáty? Aby pak ten čip napájený bezdrátově nepočítal tu asymetrickou kryptografii týden…
-
Ondřej CaletkaZlatý podporovatel
Netuším, nejspíš ne – to je samozřejmě validní připomínka.
Na druhou stranu, umožňují podobně jako pasy ukládat libovolné údaje, které jsou pak dostupné offline. Což mi pro občanský průkaz připadá jako mnohem zajímavější případ použití, než ho mít jen jako autentizační token pro jakousi státní on-line službu.
-
Filip JirsákStříbrný podporovatel
Na tom kontaktním čipu jsou také identifikančí údaje, dostupné offline. Řešením by samozřejmě byla kombinovaná karta s kontaktním i bezkontaktním čipem, která je předpokládám dražší (a ty bezkontaktní antény náchylnější na zničení). Ale hlavně si dovedu představit ten řev, že se to dá číst na dálku a slouží to jen ke špehování.
Navíc mi není úplně jasné, k čemu by bylo dobré číst si z vlastní občanky identifikančí údaje mobilem. Připadá mi mnohem jednodušší to jméno, příjmení a trvalé bydliště si přečíst přímo na plastové kartičce.
-
frantaBronzový podporovatel
Na telefonu zajdete na stranky treba evidence ridicu, prilozite obcanku k telefonu a vyridite co potrebujete?
-
Filip JirsákStříbrný podporovatel
Jak už jsem psal, otázka je, zda bezkontaktní čip může být tak výkonný, aby tu asymterickou kryptografii ušifroval v rozumném čase. Jiným způsobem, než asymetrickou kryptografií, to přihlášení přes nedůvěryhodné zařízení podle mne bezpečně udělat nejde.
-
Ogar (neregistrovaný)
Ohledne nemeckych obcanek - nemci si elektronicke obcanky vyrobili tak, ze vice-mene 1:1 obslehli navrh epasu (stejne byl tlacen hlavne jejich BSI) a pouze ho jemne 'modifikovali'.
Vyhoda je ta, ze ted policajt bez problemu dokaze jednim SW precist cizi pas i lokalni obcanku.Samozrejmne, pokud chce vycist i biometricke udaje (prst, oko, ...) musi se vuci dokladu autentizovat platnym certifikatem, jeho overovaci chain vede k CA certifikatu daneho statu. Tento chain je priblizne tri-stupnovy, pricemz CA certifikat je ulozen v cipu (da se pres chain-certifikat updatovat) a ty 'finalni' certifikaty pro konkretni inspekcni mista se vydavaji s platnosti +- 7 dni.
A nemoznost cteni obsahu pasu na dalku je vyresena tak, ze pro cteni udaju je nutne se overit tajemstvim, ktere je vytvoreno ze strojove citelnych udaju vytisknutych na pasu (takzvana MRZ zona - ty dva spodni radky textu) - ty nejdrive inspekcni misto naskenuje, pres OCR prevede na text a nasledne pouzije ke cteni cipu.
Zde se pouzivaji dve ruzne techniky - starsi BAC a novejsi PACE. -
frantaBronzový podporovatel
Lidi uz si celkem zvykli na bezkontaktni platby a problem s tim, zda se, nemaji ... chapu, ze to je trosku neco jineho, ale na druhou stranu ty pasy taky prosly.
-
Filip JirsákStříbrný podporovatel
Pas je jenom předání údajů, bezkontaktní platby myslím také – maximálně je tam nějaké jednoduché symetrické šifrování. Nevím o tom, že by někde bylo asymetrické šifrování na bezkontaktním čipu. Je možné, že už to tak někde mají – spotřeba čipů se pořád snižuje, vznikají nové energeticky málo náročné šifry, takže jednou to nejspíš půjde realizovat. Ale pokud už to tak někdo má v produkční kvalitě, rád bych se o tom dozvěděl víc.
-
Ogar (neregistrovaný)
No a svete div se, i na NFC platebnich kartach i na ePasech je asymetricka kryptografie :-)
Protoze pouze asymetricka kryptografie je jedina moznost, jak overit pravost nosice (at uz karty nebo ePasu) offline - nosic neco zasifruje privatnim klicem v nem ulozenym a terminal/inspekcni misto tento podpis overi pres chain certifikatu z nosice az k CA certifikatu bud asociaci(VISA,MC,..) a nebo Ministerstva vnitra.
Symetricke sifrovani je na platebnich kartach taky, ale to je pro to, aby tu transakci mohl overit issuer, nebo karta sdili symetricky klice s issuerem a timto klicem udela MAC (=podpis) vybranych udaju z transakce (datum, castka, mena, ....)
Je pravda, ze cela asymetricka kryptografie (u bankovnich karet se to nazyva offline autentizace - DDA, CDA, fDDA) je postavena na SHA1 a RSA max 1984 (ne, to neni odkaz na Orwela ale je to maximalni delka dat co se da prenest v jednom APDU prikazu), ale vzhledem k dobe platnosti karty (3 roku), tim ze ten podpis neni urceny na dlouhodobe pouziti (ma platnost pouze pro jednu transakci) a snadnosti 'revokace' karty to asi neni problem :-)
-
Filip JirsákStříbrný podporovatel
Aha, překvapuje mne, že je možné bezkontaktně platit i offline. Ale vysvětlují to ty slabé algoritmy, tím bych žádné dokumenty podepisovat nechtěl…
-
null null (neregistrovaný)
@Filip Jirsák
Platit offline lze díky tomu, že platební zařízení prostě převezmou údaje z karty, zaúčtují a do několika dnů umí transakci zaúčtovat u banky (říkali že 3 dny). Stejně jako EET. - takto mi bylo v bance vysvětleno, proč některé částky mají nesprávný datum - tedy dle toho to nemá se sílou algoritmu co dělat ...
Ale možná tu chodí někdo od platebních terminálů, tak by to mohl když nic víc aspoň potrvdit nebo vyvrátit ... -
Ogar (neregistrovaný)
Aby terminal mohl akceptovat transakce v offline modu, musi prave pres asymetrickou kryptografii overit 'pravost' karty - coz samozrejmne pres magneticky pruh nejde. Specialni vyjimkou jsou embosovane karty na cerpackach (a podobne), kde je jeste obcas mozno v offline modu platit pres 'zehlicku' - ale to jsou pouze specialni pripady a zavisi na dohode provozovatele a banky vlastnici 'terminal' ....
A ze overeni pouziva pouze SHA1 a RSA<2K? Neni problem, protoze cele overeni je viceme postavene na tom, ze terminal vygeneruje bud random data (DDA) a nebo vezme data z transakce (CDA, fDDA), ty posle do karty a ta to privatnim klicem podepise a terminal overi pres certifikat karty (ulozeny podepsany na karte), ktery overi pres certifikat banky (ulozeny podepsany na karte) a ten overi pres CA certifikat asociace (nahrany v terminalu). A finito - tyto podepsane data hned terminal zahodi - uz je na nic nepotrebuje, uz pravost karty overil :-)
No, a jinak on ten terminal spise funguje v batch-modu - offline transakce i overene online si terminal 'uschova', a az nekdy na konci smeny/dne provede uzaverku - +1D.
Banka sama v ramci sveho systemu jednou denne generuje sumar transakci ze vsech terminalu/bankomatu a ten posila procesorovi k zauctovani - +1D.
No a processor z toho vygeneruje seznam prikazu k prevodu z uctu na ucet a ty posle bankam drzitelu karet ke zpracovani - +1D.
A nedej boze, kdyz to jde jeste pres CNB a nebo se to trefi do vikendu/svatku .....Samozrejmne, celou tu dobu se 'autorizovane' penize na uctu drzitele karty tvari jako 'blokovane'/'cekaji k zauctovani', ale fakticky prejdou na ucet obchodnika az v monente, kdy banka drzitele karty dostane prikaz k prevodu z uctu na ucet a ten provede.
-
null null (neregistrovaný)
@Ogar
Přesto jsem tam na té kartě zaznamenal, že transakce nebyla zaúčtována , nebyla blokována a skutečně zaúčtována byla u banky (dle mého bankovnictví) až o dva dny později - a to jsem tam byl řešit - myslel jsem že je to nějaká chyba. Toto jsem zaznamenal několikrát. Tuto možnost o které mluvím v tom textu nepopisuješ, pokud jsem četl správně ...
-
Ogar (neregistrovaný)
Predpokladam, ze to tedy byl plny offline - tedy castka pod floor limit (500 u contactless, 2000? u contact).
Zde se terminal dohodl s kartou na zaklade svych risk-managementu a tudiz transakce probehla uplne offline a issuerska banka o ni tedy vubec nevi, az do nasledneho zauctovani pres prikaz k prevodu, ktery dostane od procesora acquirerske banky ......
To je proste dan za rychle offline transakce :-( -
Ondřej CaletkaZlatý podporovatel
Prosím, mohl byste o smart kartách a věcech s tím souvisejících napsat nějaký článek, nebo i víc? V komentářích vždycky fundovaně odpovídáte, myslím, že by bylo fajn dát těmto vysvětlením formu článku.
-
Ogar (neregistrovaný)
Ono, ja uz jsem mel kdysi neco i rozepsane/pripravene pro root o ePasech - ale vzdy to skoncilo na me zdechlosti :-(
Je pravda, ze o techto vecech dost vim (holt kdyz s tim clovek denne dela), ale problemem u mne je spise to, ze jsem 'odbornik' (=vim skoro vse o skoro nicem) praktik a ne akademik, neboli je pro mne jednodussi vzdy odpovedet na nejakou danou konkretni vec, nez o tom dlouze sepisovat obecny clanek :-)
