Kódy na e-občanku

KeePass

I kody na obcanku se do toho daji bezpecne ulozit.

Tohle už mi přijde trochu na hlavu - mít program na hesla, který je ale také na heslo. A pokud moje hesla pošle autorovi programu, tak je má jak na talíři.

Co to je za nesmysl?

Program je na vsechny mozna hesla a tudiz mi staci si pamatovat heslo toho programu Keepass a jedno jedinne heslo udrzi snad kazdy.

Program vytvari databazi uzivatelskych jmen a hesel, kterou zasifruje pres AES. Heslo slouzi na rozsifrovani. Dokonce ani nemusis pouzivat heslo, ale sifrovaci klic v souboru, pokud chces. Ten muzes mit treba na flashce, ale silne bych ti doporucoval si ho bezpecne zalohovat.

K te databazi se z toho programu Keepass nemusis pripojovat, ale muzes se k ni pripojit z libovolneho jineho programu, ktery sifrovani a rozsifrovani te databaze podporuje, nebot se jedna o open-source.

A samozrejme neni zadny duvod davat tomu programu pristup do site, aby mohl neco nekam odesilat. Takze mam za prve ten program zablokovany firewallem a za druhe si pristup loguju, takze vim, ze se ani o zadny pristup k siti nepokousel, coz si muzes zkontrolovat i diky tomu, ze mas moznost se podivat do zdrojovych kodu, kdyz je to open-source.

Díky, ale fakt preferuji nějaké řešení nezávisle na externím HW. U programu jsem ani nepochopil, pro jakou platformu vlastně je (moc jsem to ale nezkoumal) a neumím si představit, jak třeba doluji BOK v případě osobní identifikace na úřadě. Zatím mi paměť ještě slouží a pár hesel si dokážu zapamatovat, ale potřeboval bych na to nějaký lepší systém a podrobnější informace, jak to u e-občanky funguje v reálu - jak se zadává BOK a jestli stačí i kratší hesla nebo raději delší.

A kde se to tak chystáte zadávat? Zatím jsem kody zadával na úřadě při aktivaci - zadávají se na klávesnici terminálu, prakticky totožné s terminálem platebním. No a potom doma, opět na klávesnici.

No třeba jsem se nikde nedozvěděl, jak se zadává BOK - všude je jen napsáno, že se uvádí při osobním kontaktu s úřední osobou. Ovšem, co znamená "uvádí", jestli je to vyťukání na klávesnici terminálu nebo slovní oznámení, jsem nikde nenašel. Postup při aktivaci nemusí být úplně směrodatný, tam se zadává i IOK a DOK, kde je jasné, že se nikde nebudou říkat slovně, tak se přitom sfoukne i BOK.

Podle mne se ptáte na naprosto jasně vysvětlené záležitosti. Nejen, že se ptáte na způsob, jakým se zadává, tak i na to, kolik má mít číslic. To je tady přece všechno jasně popsáno: https://info.eidentita.cz/eop/OchranneKody.aspx
Četl jste to? Pokud ne, pak je to vaše chyba, pokud ano, pak se přece nemusíte pořád dokola ptát.

Ano četl, a přesto jsem to nepochopil. Třeba takový BOK:

BOK – Bezpečnostní osobní kód
Kód pro identifikaci občana při osobním prokazování totožnosti. Zvolení hodnoty BOK (4–10 číslic) je povinností při převzetí občanského průkazu i v případě, že si občan neaktivuje elektronické funkce občanského průkazu. Zadávání BOK bude vyžadováno při ověřování totožnosti na úřadě např. v případě, kdy má úředník pochybnost o shodě podoby držitele s průkazovou fotografií. Využití BOK při osobní komunikaci s úřady se předpokládá postupně v dalších letech. Na rozdíl od všech ostatních kódů tedy hodnota BOK tedy není přímo spjata s čipem občanského průkazu. Pro ověření hodnoty BOK nemusí být občanský průkaz k dispozici.

Co to znamená v praxi a jak se zadává? Prostě jej úředníkovi řeknu nebo jej naťukám do terminálu? Tím nemyslím při převzetí, tam je to jasné, ale právě při "při osobním prokazování totožnosti" a "při ověřování totožnosti na úřadě". Je totiž rozdíl, jestli jej úředník bude znát nebo jenom mu, po naťukání kódu do terminálu, systém potvrdí, že jsem to opravdu já. V prvním případě budu muset použít nějaký originální kód, který si ale asi budu dost těžko pamatovat, v druhém případě mohu použít třeba PIN z platební karty, který si lehce pamatuji a úředník se jej nikdy nedoví. Mimochodem, dnes jsem volal na infocentrum a pán na podpoře vůbec nevěděl, na co prakticky BOK slouží a jak se používá. Prý se s tím ještě nesetkal, že by se to někde používalo. Ohledně vhodné délky kódu také nic nevěděl a nakonec z něj vypadlo, že sám má používá stejný kód 4 číslicích jako BOK, IOK i DOK.

http://tn.nova.cz/clanek/znate-kod-sve-obcanky-musite-ombudsmanka-ale-protestuje.html

Prostě jej úředníkovi řeknu nebo jej naťukám do terminálu?

Viz:

Všechny uvedené kódy jsou osobní – občan hodnotu přístupových kódů nesmí nikomu sdělovat (ani nejbližším příbuzným či státním orgánům).

https://info.eidentita.cz/eop/OchranneKody.aspx

Nesmite je nikomu říct!

Nevím, jak jasněji to tam měli ještě napsat.

BOK sa zadáva rovnako ako PIN, alebo iné heslá - na úrade bude terminál, ak úradník strčí eOP do čítačky, vyzve ťa na zadanie BOKu na termináli.

Já používám https://www.lastpass.com/ .. ale předpokládám, že patříš k sortě lidí, kteří si myslí, že pak majitel této společnosti půjde a zjistí si vše co si tam uložíš :D

ja se snazim naucit lastpass pouzivat, ale jde to ztuha.. kazdopadne porad trosku paranoidni zustavam a heslo na mail a internetbanking tam nemam

Super, takze spravce hesel, kam se bojis zadat heslo?

Ok.

(Rozumim tomu, akorat bych sluzbu na hesla, kam se obavam napsat nejake heslo, nikdy nepouzival. Osobne bych nemel obavu, ze to vykrade majitel Lastpassu, ale ze tam nejaky hackeri prorazi.)

Tak vis jak.. kdyz se mi nekdo dostane na facebook, netflix, amazon apod., tak to preziju - jasne, nejakou skodu tam napachat muzou, nicmene asi ne tak velkou jako kdyz mi vyrabujou bankovni ucet a uzavrou mi pres internet pulmilionovou pujcku, zejo Jasne ze ta pravdepodobnost, ze se neco takovyho stane, je miziva, ale proste urcita uroven paranoie tu je. A furt.. pamatovat si 3 hesla nebo 132 hesel je rozdil, zejo

Jinak presne, majitele te sluzby se az tak neobavam, ale clovek nikdy nevi, kdy se mu tam nekdo naboura, nebo kdy nejaky zapskly zamestnanec proda pristup atd.

A skutečné přihlašovací údaje k milionům účtů si hackeři vycucali z prstu, že? Sám jsem tak dostal dřívější heslo od emailu do emailu a kdyby mě provider před pár lety neprudil, ať si k písmenům a číslům přidám další znaky, tak jej používám do teď.