Vlákno názorů k článku
Ministerstvo vnitra ČR považuje vydání veřejných klíčů k občankám za bezpečnostní riziko od Filip Jirsák - V celé kauze jde pouze o možnost strojově...

Bude zaručovat to co zaručovat má, tedy to, že jste ty údaje podepsal Vy a od té doby se nezměnily. Proč jste je podepsal a jaký význam ten podpis měl není věc elektronického podpisu.

jak ověřit pomocí privátního a veřejného klíče platnost toho certifikátu
Ano, ale k čemu mu ten certifikát bude? Bude vědět, že podpis na tom certifikátu je platný, ale pořád nebude vědět vůbec nic o tom certifikátu. Jak už jsem psal, certifikát může vydat naprosto kdokoli, můžete ověřit, že certifikát byl podepsán privátním klíčem odpovídajícím nějakému veřejnému klíči, ale to vám je pořád k ničemu, když nevíte, co ten certifikát potvrzuje.

Napíšu to jinak. Dejme tomu, že byste ten veřejný klíč znal. Ověříte si, že certifikát na občance byl podepsán odpovídajícím soukromým klíčem, a z certifikátu si vyčtete položku Subject/Surname a zjistíte, že je tam hodnota „Novák“. Znamená to pro vás, že dotyčná občanka byla vydána člověku s příjmením Novák? Kdo vám to zaručuje? Jaký je rozdíl oproti tomu, když vám to budu tvrdit já, že dotyčný je určitě Novák?

nepochopil. nic.

Kentan z Montargi: K tomu není potřeba se dostávat až pak, to je jasné už teď, že ten podpis je jiným subjektům, než je MV, k ničemu. Proto mi poněkud uniká smysl snahy ten podpis ověřovat. Jediné rozumné vysvětlení, které mne napadá, je to, že autor zprávičky není dostatečně erudovaný, nerozumí tomu, co jsou to certifikáty a myslí si, že mu ověření podpisu na certifikátu k něčemu bude.

Minimálně může být velmi užitečné, být schopen ověřit, že se jedná o občanský průkaz.
To ovšem nijak neověříte z elektronické části, naopak se to vždy ověřuje z fyzického průkazu.

Ale chápete to, že ten občanský průkaz je elektronický, že?
Není. Občanský průkaz je plastová kartička s vytištěnými údaji. Ta v sobě navíc obsahuje kontaktní čip, který může obsahovat kvalifikované podpisové certifikáty, kvalifikované autentizační certifikáty, a Ministerstvo vnitra si tam umisťuje svoje data, která může použít pro vzdálené ověření identifikace toho konkrétního čipu – a shodou okolností i tahle data mají podobu podepsaného certifikátu s privátním klíčem.

Nepovažoval jsem za nutné uvádět, že čip je elektronický – znáte snad nějaký jiný čip?

Doporučuju nežonglovat s pojmy, jak vás napadne – a když už to děláte, nedělejte z toho žonglování dalekosáhlé závěry. Psal jste o ověření občanského průkazu. Občanský průkaz je ta plastová kartička, která má mimochodem nějaké ochranné prvky – ale žádná digitální data vám tedy samozřejmě k ověření té fyzické plastové kartičky nepomohou. Vedle toho ta plastová kartička také obsahuje (elektronický) čip, který může obsahovat určitá data – což ale neznamená, že ta data jsou občanským průkazem. „Elektronický občanský průkaz“ je jenom lidové vyjádření, jak krátce označit to, že myslíte občanský průkaz, který v sobě má ten (elektronický) čip. Asi vás to zkrácené označení zmátlo, ale neznamená to, že by ta elektronická část sloužila (přímo) k nějaké identifikaci, že bychom měli dva druhy občanských průkazů – fyzické (plastové) a virtuální (elektronické). Zatím máme stále jen fyzické plastové občanské průkazy.

Ten čip v občanském průkazu je kvalifikovaným prostředkem pro vytváření elektronických podpisů dle eIDAS (definice 23 Článku 3), může obsahovat kryptografické klíče pro vytváření elektronických podpisů na základě kvalifikovaného certifikátu pro elektronický podpis dle eIDAS (definice 15 Článku 3) a může obsahovat kryptografické klíče pro autentizaci na základě autentizačního certifikátu vydaného kvalifikovaným poskytovatelem služeb vytvářejících důvěru (autentizační certifikáty jdou nad rámec eIDAS). Zároveň tento čip obsahuje identifikační certifikát občanského průkazu, který sám o sobě nemá žádný význam, ale slouží pro Ministerstvo vnitra jako jeden ze způsobů přístupu k NIA, což je elektronická identifikace dle Kapitoly II eIDAS. Nelze vyloučit, že MV ten identifikační certifikát bude využívat i jiným způsobem (protože jinak by nemělo smysl dávat do něj osobní údaje, stačilo by mít v něm číslo občanského průkazu).

Je mi líto, ale diskurs na téma, co je to elektronická občanka, jste začal Vy.
To jste si nějak popletl. Já jsem o elektronické občance nepsal nic, protože vím, že žádnou skutečnou elektronickou občanku nemáme, máme jen klasickou fyzickou občanku v podobě plastové karty, a součástí té plastové karty je shodou okolností čip (elektronický).

Tato část je poměrně často využívána pro nejrůznější _bezobslužná_ ověření
Nikoli, tato část se nepoužívá pro ověření, pouze pro strojové načtení údajů. Že se jedná o občanku musí ověřit ručně člověk na základě ochranných prvků občanky. Že patří příslušné osobě musí ověřit na základě fotky. To vaše „ověření“ by totiž ošálil každý, kdo by si vytiskl libovolné údaje do příslušné části papírové kartičky a následně by jí zatavil do plastu. Ani by tam nemusel mít fotku a klidně by to mohla být jinak bílá kartička.

K tomuto mířil můj původní komentář, konstatující, že by třetí strana mohla být schopna aspoň ověřit, že má co do činění s eOP.
Chytáte se do vlastní pasti používání nepřesných pojmů. Tímto způsobem byste dokázal ověřit pouze to, že máte co do činění s čipem z občanského průkazu. Ale kdyby ten čip někdo z občanky vyjmul a přendal ho do jiného nosiče, nepoznáte to. Takže k čemu by vám takové ověření bylo? Na údaje na tom plastovém nosiči byste se spolehnout nemohl, a o údajích z toho čipu byste zase nevěděl, co znamenají. Nějak netuším, k čemu by to tedy bylo velmi užitečné, mně připadá, že k ničemu.

Jenom se snažím přijít na to, kdy by ten váš požadavek na ověření čipu byl k něčemu dobrý. Že jsou to šílené konstrukce vím, proto vám taky celou dobu vysvětluju, že chcete nesmysl. Pokud máte nějaký rozumný příklad na použití ověření toho, že ten čip byl vydán jako čip k občance, sem s ním. Celou dobu na takový příklad čekám.

V případě, že bude ten čip použit k autentizaci k NIA, to nepotřebuju poznávat nijak, protože tam se občan neprokazuje občankou, ale identifikačním certifikátem chráněným PINem. Klidně se tam může přihlásit přes banku nebo MojeID, až to bude podporováno. Občanka v tom nehraje vůbec žádnou roli, jeom ta plastová kartička tvořící občanku je shodou okolností využita jako držák na čip, který je jedním z možných autentizačním prostředků.

se mu nedivim, na jirsaka s tema *** co produkuje nelze reagovat slusne.

Ale samozřejmě, že lze. Dá se normálně napsat: „Nemáš pravdu, podle mě je to jinak.“ a nemusí se vyjmenovat všechna fauna a diagnózy psychiatrického oddělení. To je základ rozumné komunikace.

Tohle nemá s asertivitou nic společného. To je čiré hulvátství, které je navíc naprosto zbytečné a do slušné (klidně asertivní) diskuse nepatří.

S vyspáním to nemá co dělat, já jsem v klidu. A ano, v diskusích a psaném projevu jsem za všech okolností korektní a slušný. Do veřejného projevu vulgarizmy nepatří.