Stanovisko MV SR k ohrozenej bezpečnosti certifikátov pre elektronický podpis na občianskych preukazoch s čipom
MVSR |MM| Počas uplynulých dní prenikli z viacerých kruhov informácie o možnej zraniteľnosti čipov, ktoré používame aj na slovenských občianskych preukazoch. V tejto súvislosti viaceré médiá naznačujú, že elektronická komunikácia pri použití elektronického OP prestáva byť bezpečná.
MV SR upozorňuje, že ak si držiteľ elektronického OP dôsledne chráni svoj bezpečnostný osobný kód BOK, nie je dôvod na paniku Elektronická komunikácia v prostredí slovenského e-Governmentu si totiž vyžaduje opakované prihlasovanie cez BOK pri používaní elektronického podpisu, čo je inokedy terčom kritiky. Pri dodržaní zásad bezpečnosti nie je používanie elektronického podpisu ohrozené. Možnosť vzniku bezpečnostného problému je podľa dosiaľ zverejnených informácií len teoretická a vyžadovala by si dlhodobé nasadenie 640 serverov počas obdobia 1 roka. Okrem toho, dosiaľ všetky bezpečnostné certifikáty vydané certifikačnými autoritami BSI /Bundesamt fur Sicherheit in der Informationstechnik/ a NBÚ SR sú platné.
Pracujeme však pochopiteľne kontinuálne na riešení na elimináciu možností zneužitia. Držitelia elektronických OP si svoje doklady nebudú musieť meniť. Ak však považujú riziko za vysoké, môžu certifikáty pre tvorbu kvalifikovaného elektronického podpisu zneplatniť využitím buď využitím elektronickej služby alebo na oddelení dokladov.
V krátkodobom horizonte eliminujeme riziko zväčšením generovaného kľúča a v strednodobom horizonte zmeníme celý algoritmus jeho generovania.
Pri obnove a generovaní nových komponentov pre tvorbu kvalifikovaného elektronického podpisu v maximálnej miere využijeme elektronické služby.
Komentáre k článku:


Pozor! Vysvetlenie problemu je zjednodusene. Servery sa prenajimaju a to v podstate v neobmedzdenom mnozstve, resp. kapacite. Skutocne to je len o peniazoch. 20 000 USD a je vymalovane. Ak si najde konkretny hacker konkretnu obet a vie zarobit (zvacsa na objednavku pre inu osobu tak, ako v pripade podpalenia mojho auta) stovky ticis ci miliony, prenajom serverov za dvacku nestoji za rec.
Napriek uvedenemu mam zato, ze na Slovensku momentalne mame ine problemy...
UPOZORNENIE: Zo strany vydavateľa novín ide o pokus zachovať určitú formu voľnej komunikácie – nezneužívajte túto snahu na osočovanie kohokoľvek, na ohováranie či šírenie údajov a správ, ktoré by mohli byť v rozpore s platnou legislatívou SR a EÚ alebo etikou.
Komunikácia medzi užívateľmi a diskutujúcimi ako aj ostatná komunikácia sa v súlade s právnym poriadkom SR ukladá do databázy a to vrátane loginov - prístupov užívateľov . Databáza providera poskytujúceho pripojenie do internetu zaznamenáva tiež IP adresy užívateľov a ostatné identifikačné dáta. V prípade závažného porušenia pravidel, napríklad páchaním trestnej činnosti, je provider povinný vydať túto databázu orgánom činným v trestnom konaní.
Upozorňujeme, že každý užívateľ za svoje konanie plne zodpovedá sám. Administrátor môže zmazať príspevky, ktoré budú porušovať pravidlá diskusie, prípadne budú obsahovať reklamu, alebo ich súčasťou budú reklamné odkazy. Vydavateľ novín a redakcia nezodpovedá za obsah príspevkov diskutujúcich a nenesie prípadné právne následky za názory autorov príspevkov.









