Slo-Tech - Ministrstvo za javno upravo je naposled pripravilo aplikacijo za uporabo elektronskih osebnih izkaznic, ki se državljanom izdajajo že od marca letos. Od danes je na voljo aplikacija eOsebna, ki deluje na telefonih z Androidom ali iOS, in omogoča uporabo dodatnih funkcionalnosti kartice.
Nove izkaznice imajo namreč čip, ki ima tri digitalna potrdila. Digitalno potrdilo nizke ravni omogoča prijavo brez PIN-a, digitalno potrdilo za podpis in digitalno potrdilo visoke ravni pa sta zaščitena s PIN-om. Za uporabo elektronske osebne izkaznice brez posebnih čitalnikov, ki stanejo 30 in več evrov, potrebujemo novo aplikacijo, da se potem telefon z njo pogovarja prek NFC.
Tedaj namreč telefon deluje kot čitalnik osebne izkaznice s čipom in omogoča uporabo digitalnega potrdila. Osebno izkaznico moramo najprej povezati z aplikacijo. Če smo jo že aktivirali, je to nastavljena koda PIN, sicer pa smo začetno geslo za aktivacijo elektronske osebne izkaznice prejeli po pošti skupaj z izkaznico. Kdor je geslo izgubil ali vrgel proč, lahko na upravni enoti dobi geslo PUK za aktivacijo.
Nato lahko elektronsko osebno izkaznico uporabljamo za prijave v storitve, ki podpirajo preverjanje istovetnosti prek SI-PASS. Za to vsakokrat potrebujemo pametni telefon z aplikacijo, osebno izkaznico in kodo PIN. Vpisati bomo morali PIN in osebno izkaznico prisloniti na telefon, da bo prijava odobrena. Če se bomo prijavljali na računalniku in ne na pametnem telefonu, bomo še vedno uporabili isto aplikacijo na pametnem telefonu, le da bo vmes treba poskenirati še kodo QR, ki se bo izpisala na zaslonu računalnika.
Jaz sem ta starejša generacija. Nič mi ne rabiš razlagati, ker vse vem. Jaz tega sranja ne bom uporabljal, kot ne uporabljam spletnih strani za shranjevanje gesel, ker to motaš biti retardiran. Sploh pa to kar naši biseri (beri kvazi programerji) skupaj zmečejo je za bruhat. Da ne omenjam edavkov in podobno sranje.
Kje so časi, ko si za nek dostop rabil samo geslo, ali pa kvečjemu certifikat v brskalniku? Zdaj pa je v imenu varnosti postala prijavna procedura v služben sistem par-minutno opravilo. Da ne pozabimo rednih menjav gesel, izpisov po par minutah neaktivnosti, pa še kaj bi se našlo. Saj razumem, vse v imenu varnosti, ampak zakaj se pa na praktičnosti ne naredi čisto nič?
Na androidu sem instaliral eOsebna in ustvaril PIN. Ko grem na mobilnem telefonu v Firefoxu na stran SI-PASS in izberem zeleni nacin prijave "Osebna izkaznica z mobilno aplikacijo" me vrze na stran https://sicas.gov.si/idpeid/mobile kjer pise naj si instaliram eOsebna...? Ima se kdo ta problem?
Ja, to je to. Sedaj imam pa nov problem, SIPASS me prepozna (pin, skeniram osebno prek NFC) nato mi pa javi na SIPASS strani: "Napaka: Seja se je iztekla. Ponovno se prijavite v storitev in izberite prijavo z osebno izkaznico. Obrnite se na našo pomoč uporabnikom, če se napaka ponovi. Error ID: ..."
Sem pa vse hitro vnesel, tako da ni problem prepocasen vnos.
Totalna izguba denarja . Že zdaj si šel lahko na upravno enoto obrazec izpolnt za e-upravo pa si lahko dobil do vsega kar SI-PASS omogoča....krneki da je zdej na kartici namest na certifikatu na pcju morš zdej še telefon srat z aplikacijo. Hvala ne hvala.
Js te *.gov strani tako malo uporabljam, da se vsakic potem lovim... vsako leto nekaj novega. Najprej certifikati, potem instaliraj ta dodatek, pa potem drugi dodatek.. kar naenkrat neki sipass... ce me zdaj vprasas, ne vem, ce se sploh lahko kam prijavim...
Sem sam pomislil podobno :-) Za veliko večino ljudi bo tole (pre)komplicirano. Žal pa tudi sam nisem tako pameten, da bi znal predlagati enostavnejšo (in dovolj varno) rešitev. Zato bo do nadaljnjega to to.
Še ena bedarija z katero nas želijo prepričat da jo nujno rabimo in vodi v samo še večji nadzor. No dajte mi povedat kolikokrat letno rabite osebno izkaznico. Jaz potrebujem osebni dokument ene 5x letno. Tako da lahko vidijo moj sredni prst pri takih stvareh.
Totalna izguba denarja . Že zdaj si šel lahko na upravno enoto obrazec izpolnt za e-upravo pa si lahko dobil do vsega kar SI-PASS omogoča....krneki da je zdej na kartici namest na certifikatu na pcju morš zdej še telefon srat z aplikacijo. Hvala ne hvala.
Tole je pa res zapravljanje denarja, ker itak imamo za registracijo preko telefona smsPASS. Kakšna je torej prednost te aplikacije?
Poleg telefona še vedno moraš prenašati s seboj osebno izkaznico v fizični obliki, "jaka" digitalizacija
Točno to! Kdo je to testiral in komu se zdi tak način uporabe smiseln? Kakšen je smisel aplikacije če je tu že Si.Pass? Po drugi strani pa zakaj spet izumljanje tople vode in niso zadeve integrirali z Applom v njihov Wallet in Googlom v Android? Res me zanima koliko denarja so vrgli v to in koliko ljudi bo dejansko na koncu to uporabljalo.
\"You want us to build WHAT??\" - Ancient Chinese Wall Engineer
Jaz sem ta starejša generacija. Nič mi ne rabiš razlagati, ker vse vem. Jaz tega sranja ne bom uporabljal, kot ne uporabljam spletnih strani za shranjevanje gesel, ker to motaš biti retardiran. Sploh pa to kar naši biseri (beri kvazi programerji) skupaj zmečejo je za bruhat. Da ne omenjam edavkov in podobno sranje.
Jaz že dolgo ne spadam več med najmlajše pa ne gledam tako omejeno na nove zadeve. Kar je uporabno uporabljam, kar ni pa ne :)
Doing nothing is very hard to do... you never know when you're finished.
Ne seri Karamelo. Jaz sem starejša generacija. Aktivirano v 10 minutah. No sedaj bomo pa videli VAS mlajšo generacijo, koliko bo jokanja pri inštalaciji. Je vse razvidno pri podobnih aplikacija. Odličen primer vinjete.
Ne misli, da si dober, če si najboljši med najslabšimi.
Totalna izguba denarja . Že zdaj si šel lahko na upravno enoto obrazec izpolnt za e-upravo pa si lahko dobil do vsega kar SI-PASS omogoča....krneki da je zdej na kartici namest na certifikatu na pcju morš zdej še telefon srat z aplikacijo. Hvala ne hvala.
Kaj pa vem, da imaš certifikat na ločeni napravi in ne v brskalniku je postal standard. Pa če gre za yubikey, ko podpisuješ commite v gitu, hardware wallet za kripto, OTP (google auth) na telefonu ali pa sigenco na osebni.
Jaz sem ta starejša generacija. Nič mi ne rabiš razlagati, ker vse vem. Jaz tega sranja ne bom uporabljal, kot ne uporabljam spletnih strani za shranjevanje gesel, ker to motaš biti retardiran. Sploh pa to kar naši biseri (beri kvazi programerji) skupaj zmečejo je za bruhat. Da ne omenjam edavkov in podobno sranje.
Edavki so dokaj zgledni, če odmislim downtime vsakih nekaj tednov. Dobro je, da nikoli niso bil vezani na windows/IE sranje, ampak so delovali tudi pod ostalimi OSi. Že leta ne rabiš več tudi tistega Silvestra za oddajat DDD itd. Funkcionalnosti so pa tudi pohvalne npr. ko so digitalni boni prišli ven, je bilo to vse pointegrirano v edavke, da si preveril stanje.
Še ena bedarija z katero nas želijo prepričat da jo nujno rabimo in vodi v samo še večji nadzor. No dajte mi povedat kolikokrat letno rabite osebno izkaznico. Jaz potrebujem osebni dokument ene 5x letno. Tako da lahko vidijo moj sredni prst pri takih stvareh.
O kakšnem nadzoru bluziš?
Velja tudi za ostale: kaj če bi se malo podučili, kako zadeve delujejo, namesto da bluzite na pamet in kažete sredince in s tem samo kažete svojo primitivnost?
Primarno me zanima, kdo je CA in kdo vse ima dostop do podpisovanja, ker kar vidim, kako ga kaksen drzavni uslubenec nosi na usb kljucku naokrog nekriptiranega.
Jaz sem ta starejša generacija. Nič mi ne rabiš razlagati, ker vse vem. Jaz tega sranja ne bom uporabljal, kot ne uporabljam spletnih strani za shranjevanje gesel, ker to motaš biti retardiran. Sploh pa to kar naši biseri (beri kvazi programerji) skupaj zmečejo je za bruhat. Da ne omenjam edavkov in podobno sranje.
Se javlja se eden "starejsa generacija", ki se mu tudi novodobno sranje primarno retardirano in predvsem zakomplicirane in prekompleksne resitve za relativno preproste probleme. In dalec od tega, da ne bi znal uporabljati, vecja je verjetnost, da mlade generacije ne znajo uporabljati tega kar uporabljam sam - zacensi s shellom.
Razen tega, celotna jajca niso nic novega/posebnega/drkmaterial/... pkcs12 clienta sem prvic implementiral pred letom 2000. Pac ja, namesto kabla je vmes antena in nekompatibilne tehnlogije, pricakoval bi da zadevo vtaknem v slot za smartcard na laptopu in to je to.
Folk je hotu poslovanje z drzavo na daljavo, da ti ni treba na urade hodit, pa so dodal sisteme, in za identiteto potrjevat uporabl client certifikate.
Folk je pizdu neizmerno, kako je to prevec komplicirano, in da je cist prevec to, da se moras za to prijavit, da dobis certifikat, in zlival gnojnico po uradnikih. Dokler ni prisla korona so skoraj vsi, ki jih poznam, trmasto hodil delat guzvo na upravno enoto.
Potem drzava rece, da bo nova osebna smart card, kjer bos ze avtomatsko imel certifikate, spet folk pizdil, ker bi rabil kupit smartcard reader.
Potem naredijo aplikacije za mobilne telefone, da se da kartico z vsakim telefonom brat preko NFC. Tut zgleda ni dost dobr, ker moras imet fizicno kartico.... folk spet zliva gnojnico.
Ne morejo zmagat. Naboljs da vam res cip v rit nabijejo, takega k se ga da s satelitom brat, potem ne boste rabl nicesar s sabo nosit pa nobene stvari ne boste rabl za dostop.
Se opravičujem za to vprašanje, ki ne sodi sem, ampak vseeno vprašam, če kdo ve - MojElektro mobile app dela samo z Rekono prijavo, ne pa tudi s SI-PASS?
Totalna izguba denarja . Že zdaj si šel lahko na upravno enoto obrazec izpolnt za e-upravo pa si lahko dobil do vsega kar SI-PASS omogoča....krneki da je zdej na kartici namest na certifikatu na pcju morš zdej še telefon srat z aplikacijo. Hvala ne hvala.
Tole je pa res zapravljanje denarja, ker itak imamo za registracijo preko telefona smsPASS. Kakšna je torej prednost te aplikacije?
Še enkrat : telefon ti "pretvori" v čitalnik kartice
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Kje so časi, ko si za nek dostop rabil samo geslo, ali pa kvečjemu certifikat v brskalniku?
Saj je se vedno tako, dokler si na racunalniku. Mobilne naprave pa so celotno sceno zjebale in zajebale zaradi pohlepa raznih googlov, applov,... Ce bi bil android/ios samo klasicen linux, bi bilo vse skupaj enako kot na racunalniku. Ker pa je neko bastardizirano sranje od operacijskega sistema, ki te niti ne spusti vsepovsod in omejuje tako tebe, kot aplikacije, so postale stvari veliko bolj zakomplicirane, kot bi bilo to potrebno. Saj enako se je zgodilo tudi na cloudu, iz neke trivialne zadeve kot je postaviti server, so naredili najprej vmje, ki so bili se znosni, potem pa se je zacel celoten shitshow.
In danes vsi kar tekmujejo, kako narediti cim bolj zblojeno in zakomplicirano resitev vsakega problema.
Js te *.gov strani tako malo uporabljam, da se vsakic potem lovim... vsako leto nekaj novega. Najprej certifikati, potem instaliraj ta dodatek, pa potem drugi dodatek.. kar naenkrat neki sipass... ce me zdaj vprasas, ne vem, ce se sploh lahko kam prijavim...
Certifikati delujejo na SI-PASS tako da to ni neka huda sprememba. Prijavni ekran v aplikacijo je malo drugačen, drugače pa isto kot prej.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Totalna izguba denarja . Že zdaj si šel lahko na upravno enoto obrazec izpolnt za e-upravo pa si lahko dobil do vsega kar SI-PASS omogoča....krneki da je zdej na kartici namest na certifikatu na pcju morš zdej še telefon srat z aplikacijo. Hvala ne hvala.
Tole je pa res zapravljanje denarja, ker itak imamo za registracijo preko telefona smsPASS. Kakšna je torej prednost te aplikacije?
Še enkrat : telefon ti "pretvori" v čitalnik kartice
Ne seri Karamelo. Jaz sem starejša generacija. Aktivirano v 10 minutah. No sedaj bomo pa videli VAS mlajšo generacijo, koliko bo jokanja pri inštalaciji. Je vse razvidno pri podobnih aplikacija. Odličen primer vinjete.
ti si izjema ane...mojim starim je težko že razložit kaj pomeni recimo pojem "aplikacija"
Ne seri Karamelo. Jaz sem starejša generacija. Aktivirano v 10 minutah. No sedaj bomo pa videli VAS mlajšo generacijo, koliko bo jokanja pri inštalaciji. Je vse razvidno pri podobnih aplikacija. Odličen primer vinjete.
ti si izjema ane...mojim starim je težko že razložit kaj pomeni recimo pojem "aplikacija"
Ja ja. Se ne čudim. Kakršni starši takšni otroci.
Ne misli, da si dober, če si najboljši med najslabšimi.
