@bartas wrzuć jeszcze te pytania do wpisu, bo dla niektórych będą za długie i zostaną skrócone do pierwszych 5, 6 słów. Chyba w apce tak dalej jest. W przeglądarce na telefonie ostatnia opcja jest ucięta.

@bartas nie wiem co zaznaczyć bo ucięte wszystko jest :/

@bartas tak

@bartas tak, juz widze jak typiarza w zabce bierze sobie takie szkolenie do serca i zaczyna sumiennie sprawdzac te dowody

@bartas ale możemy sobie dyskutować ile chcemy niemniej ząbki ani inne instytucje nie mają ujednoliconego narzędzia do sprawdzania inaczej „niż oczami” dowodu więc dyskusja jest całkowicie bezprzedmiotowa.

@bartas btw: skanowanie kodu QR, to nie jest "skanowanie oczami" czyjegoś kodu, tylko udostępnienie swojego kodu osobie sprawdzanej.

No ja tutaj może znowu oberwę za bycie konfiarzem, alkoholikiem albo coś podobnego ale...

@bartas po co chcesz sprawdzać dowody osobiste? Jak 12 latek chce kupić litr wódki, to ją kupi w taki czy inny sposób. Bądźmy realistami, tego się zatrzymać nie da z mocy urzędu - jedyna opcja to edukacja dzieci i PRZEDE WSZYSTKIM ich durnych rodziców.

Sam mam w rodzinie nastoletniego alkoholika, który bez problemu kupi co chce i obarczam za to tylko jego rodziców. Od bardzo dawna był widoczny brak odpowiednich metod wychowawczych - i nie chodzi mi o napierdalanie kablem od prodiza...

1. Obowiązkowe skanery QR – Wymóg stosowania oficjalnych czytników zamiast „skanowania oczami”.

Mi się wydaje, że mObywatel ma to wbudowane, albo powinien mieć. Jak pokazujemy dowód w nim to mamy ten QR kod do weryfikacji i wydaje mi się, że ktoś z drugiej apki może go zeskanować. Piszę o tym, bo to nie jest case z punktu 5.

5. Obowiązkowa weryfikacja online – W niektórych przypadkach konieczność połączenia z bazą danych w czasie rzeczywistym.

Ja mam mObywatela, pokazuje mój dowód. Ktoś ma mObywatela otwiera go, i prosi nas o QRCode. Na dowodzie widzi imię i nazwisko, może rok urodzenia. Ten QR code mógłby mieć hash, który wyświetla te 3 dane (w 100% offline), i potwierdza, że one są spoko, to oznacza, że taki dowód z tymi danymi istnieje. Nie potrzeba "oficjalnych czytników".

Opcja online jest tylko potrzebna do pobrania zdjęcia, pytanie czy chcemy, żeby ktoś skanujący kod QR mógł pobierać nasze zdjęcie.

@bartas Kod QR tylko potwierdza autentyczność dowodu, czy umożliwia jednoznaczne zidentyfikowanie posiadacza? Jeśli to drugie, to jakakolwiek weryfikacja wymagająca łączenia się z centralną bazą budzi u mnie obawy o prywatność. To jest prosta droga do śledzenia obywateli.

Edit: Poza tym wyciek z takiej bazy to tylko kwestia czasu.

@bartas Wystarczy umieścić kod QR obok zdjęcia który stanowi cyfrowy odcisk elektronicznego dokumentu. Bez potrzeby wyświetlania danych dokumentów jak PESEL czy nr dowodu. Niżej przycisk "zweryfikuj profil" który odpala kamerkę w telefonie do skanowania czyjegoś wyświetlonego kodu. Wynik skanu na zielono ok albo na czerwono nie ok. Można odpalić webportal do sprawdzenia w tenże sposób dowodu, skanujemy QR kod zwykłym skanerem i pani z żabki może sprawdzić poprawność dokumentu.

Moim zdaniem w sklepach 'skanowanie' na oko wystarczy, wymaganie specjalnych czytników byłoby przesadą, ale już przy wyborach czy w bankach/urzędach powinny być odpowiednie, bezpieczne procedury sprawdzania.

@bartas przecież od początku kod qr był weryfikowany online.

To działa mniej więcej jak blik, w swojej appce wpisujesz kod udostępniony prez osobę, która chce się zweryfikować. Kod cyfrowy/qr jest ważny przez trzy minuty i jest weryfikowany na poziomie serwerów.

@bartas nie słyszałem nic. Daj linka jakiegoś.

@bartas ja to bym chciał, żeby rejestracja karty sim była dokonywana na podstawie kodu qr/komunikacji z dowodem plastikowym. Wtedy pani z żabki nie jest w stanie zarejestrować kolejnej karty na moje dane nawet znając wszystkie potrzebne dane. A dla niej mniej roboty, bo tylko by musiała potwierdzić, że zdjęcie zgadza się z facjatą.

@bartas przecież plastik kolekcjonerski też można kupić za 20 zł a tutaj jakieś skanery w żabce xd

@bartas

sprawdzali ważność mojej karty miejskiej swomi oczami xd

A czyimi mieli sprawdzać?

A państwo polskie jest aż tak bezużyteczne że nie potrafi po prostu pogonić twórcy takiej apki jak zwykłego fałszerza dokumentów? Trochę koordynacji i szybko można by znacznie utrudnić dostęp do takiej apki. Dzieciaków też trochę postraszyć konsekwencjami.

Nie da się wymyśleć 100% zabezpieczenia przeciw ludzkiej kreatywności i chęci oszukania systemu, tak jak nie da się uregulować dobrych obyczajów przepisami czy ustawami.

Nie każde społeczeństwo dojrzało do tego, by być traktowane inaczej niż krętacze i kombinatorzy. Smutne że PRL odcisnął tak silne piętno na większości polaków, że niemal 30 lat po upadku komuny, pod wieloma względami niewiele się zmieniło.

@bartas kod kreskowy na czole.

@bartas w teorii jest narzędzie do sprawdzania mDowodów - mWeryfikator

Nie widzę potrzeby aby coś zmieniać w przypadku sprzedawców - założenie, że dokumentów się nie fałszuje jest całkowicie dopuszczalne na poziomie błahych transakcji sklepowych. Aplikację do fałszowania dowodów zlikwidować u źródła, tak by trzeba było wygrzebać z darknetu, a nie z Googla - policja zamiast tłumić protesty i strzelać z granatników może zająć się czymś pożytecznym.

Urzędnicy powinni korzystać ze skanerów QR, w końcu to produkt innych urzędów - jeśli nawet dla tych instytucji jest to niewygodne to coś jest nie tak z pomysłem.

Tu są ciekawie opisane sposoby ataku:

https://www.youtube.com/watch?v=0luqgSPxV-M

@bartas człowieku o czym ty piszesz. Na czele ministerstwa cyfryzacji stoi człowiek co nie ma zielonego pojęcia o informatyce

Skaner kodu qr może być jako zwykły smartphone który mają już na sklepie. Ewentualnie jeśli ktoś twierdzi że ma więcej lat niż wygląda może qr zeskanować w kasie. Z tego co pamiętam to nie skanowanie kodu qr z dowodu się wykonuje tylko apką mObywatel skanuje się kod qr na kasie i klika przekaż dane. Jeśli serwer odbiera request to znaczy że to działa ale taki proces można zaburzyć atakiem man in the middle