Επιλογή ταυτοποίησης μέσω κωδικών web banking στο gov.gr

[nm96027]

Πάντα είναι κακή πρακτική να βάζεις ένα τρίτο στην σχέση σου με κάποιον. Είναι φθηνό, είναι γρήγορο αλλά είναι κακή πρακτική. Όταν αυτό μεταφέρεται στην πιστοποίηση ενός πολίτη από το κράτος βάζοντας μια ιδιωτική επιχείρηση στην στρατηγική θέση του παρόχου ταυτότητας τότε έχουμε την χειρότερη μορφή του καπιταλισμού. Μπα, θα δούμε και χειρότερες...

Συζητάνε χρόνια τώρα την συγκεκριμένη αηδία και βρήκαν τώρα ευκαιρία να κάνουν πράξη θέματα που σωστά δεν γίνονταν εύκολα πραγματικότητα. Ναι, θα δούμε και άλλα...

Αυτός που πρέπει να δείξει εμπιστοσύνη είναι ο παραλήπτης του παραγόμενου εγγράφου. Πχ κάνεις μία εξουσιοδότηση προς κάποιο δεύτερο πρόσωπο και αυτός την επιδικνύει σε κάποιον τρίτο. Αυτός ο τρίτος καλείται να εμπιστευτεί το έγγραφο αυτό. Ποιος είναι ο καλύτερος τρόπος να το εμπιστευθεί; α) με κωδικούς taxisnet όπου όλοι τους έχουμε μοιράσει στους λογιστές μας, στους πρώην λογιστές μας και αυτοί με την σειρά τους στους υπαλλήλους τους. β) με κωδικούς ηλεκτρονικής τραπεζικής όπου η τράπεζα αποστέλλει στο ελληνικό δημόσιο μόνο τα βασικά στοιχεία του χρήστη και τίποτα άλλο, μαζί με mfa;

Πέρα της προφανούς απάντησης, υπάρχει και κάτι ακόμα: οι τράπεζες έχουν και το πιστοποιημένο κινητό του χρήστη. Το taxisnet δεν έχει ή μάλλον έχει κινητά, αλλά είναι τα κατα δήλωση κινητά (συνήθως του λογιστή). Ο συνδυασμός του taxis και των τραπεζών, δίνει την δυνατότητα στον χρήση να καταχωρήσει το πιστοποιημένο από την τράπεζα κινητό του στο taxisnet, δημιουργώντας μία επιπλέον ασφάλεια στο taxisnet και εμπλουτίζοντας το φορολογικό μητρώο με έγκυρα κινητά τηλέφωνα. Αυτό δεν ξέρω αν είναι καλό για τον καπιταλισμό, πάντως σίγουρα είναι καλό για τους πολίτες αφού έχουν επιπλέον ασφάλεια στις συναλλαγές τους με το κράτος.

Πέρα απο αυτό όμως, αυτό που είναι το ζητούμενο είναι η δημιουργία ενός οικοσυστήματος eID. Δίνεις στον χρήστη επιλογές, αρκεί αυτές οι επιλογές να είναι ισόβαθμα έγκυρες.

Για όποιον δεν το έχει καταλάβει, η βασική υστέρηση της χώρας στην ηλεκτρονική διακυβέρνηση δεν είναι η απουσία εφαρμογών ηλεκτρονικής εξυπηρέτησης, αλλά κυρίως η έλλειψη eID, δηλαδή του βασικού εργαλείου μέσω του οποίου ο πολίτης συστύνεται απομακρυσμένα στο δημόσιο. Η υπεύθυνη δήλωση και η εξουσιοδότηση δεν έχουν τίποτα το περίπλοκο ως εφαρμογή: δύο συμπαθητικές φόρμες με καλό UI είναι απλώς. Η πρόκληση είναι πως θα δημιουργήσεις έναν αξιόπιστο τρόπο "υπογραφής" του παραγόμενου εγγράφου. Οι κωδικοί των τραπεζών και η προσθήκη κινητού τηλεφώνου αποδίδουν αξιοπιστία στην συναλλαγή.

[stefanos1999]

Ας φτιαξουν το συστημα ΕΡΜΗΣ για τα ΚΕΠ και ας αφησουν τις ανοησιες και καλο θα ηταν να βελτιωσουν την εμφανιση του taxisnet

ποιες ανοησίες;

[emeliss]

nm, στο συγκεκριμένο απλά διαφωνούμε στην ουσία. Συμφωνούμε πως είναι μια εύκολη και γρήγορη λύση για το κράτος αλλά πάντα θα θεωρώ απαράδεκτο να πάρουν οι τράπεζες τον στρατηγικό ρόλο του παρόχου ταυτότητας.

Ναι, έχει συζητηθεί πολύ στην ΕΕ αλλά αυτά δεν το καθιστά καλή πρακτική.

[nm96027]

Έτσι η τράπεζα ξέρει ότι μπήκα στο taxis... και μάλιστα αν πας και παρακάτω θα ξερεις και ποιά εφαμρογή... Δεν ξέρω σε τι μπορεί να είναι χρίσημο αλλά είναι κάτι που δεν θα ήθελα η τράπεζα να το ξέρει ..

Δεν το ξέρει εν προκειμένω, γιατί δεν μπαίνεις στο taxisnet. Μπαίνεις στην εφαρμογή της υπεύθυνης δήλωσης/εξουσιοδότησης. Και αυτό η τράπεζα δεν μπορεί να το κρατήσει. Ακόμα κι αν το κρατούσε δεν θα μπορώ να φανταστώ τι θα μπορούσε να το κάνει.

Οι κωδικοί του taxis αρκουν ...

Δεν αρκούν, γιατί μοιραζόμαστε όλοι του κωδικούς με τους λογιστές μας.

- - - Updated - - -

Ξέρουμε για ποσό καιρό θα μπορείς να συνδέεσαι και με κωδικούς taxisnet; Γιατί υποθετω ότι κάποια στιγμή θα μπορείς μόνο μέσω κωδικών ebanking.

ΔΕν γίνεται να καταργηθούν οι κωδικοί του taxisnet.

[ardi21]

Για όποιον δεν το έχει καταλάβει, η βασική υστέρηση της χώρας στην ηλεκτρονική διακυβέρνηση δεν είναι η απουσία εφαρμογών ηλεκτρονικής εξυπηρέτησης, αλλά κυρίως η έλλειψη eID, δηλαδή του βασικού εργαλείου μέσω του οποίου ο πολίτης συστύνεται απομακρυσμένα στο δημόσιο. Η υπεύθυνη δήλωση και η εξουσιοδότηση δεν έχουν τίποτα το περίπλοκο ως εφαρμογή: δύο συμπαθητικές φόρμες με καλό UI είναι απλώς. Η πρόκληση είναι πως θα δημιουργήσεις έναν αξιόπιστο τρόπο "υπογραφής" του παραγόμενου εγγράφου. Οι κωδικοί των τραπεζών και η προσθήκη κινητού τηλεφώνου αποδίδουν αξιοπιστία στην συναλλαγή.

Μαζι με την ελλειψη διαλειτουργικοτητας στα συστηματα. Μεχρι τωρα νομιζω, οτι σε μεγαλο βαθμο, ειχαμε ψηφιοποιησει απλα την γραφειοκρατια.

Για παραδειγμα: Επρεπε να φτασουμε προς το τελος του 2019 και τωρα το 2020 ετσι ωστε ολο το Δημοσιο να ενημερωνεται αυτοματα οταν αλλαζεις ταυτοτητα, στην γεννηση, στον γαμο, στο διαζυγιο, στον θανατο και να μην χρειαζεται να τρεχεις σε 3-4 διαφορετικες υπηρεσιες με χαρτια, για να τα δηλωσεις ολα αυτα. Αυτα τα πραγματα ειναι αστεια και γελοια.

Ευτυχως τωρα δειχνει κατι να προχωραει.

[jkoukos]

Δεν αρκούν, γιατί μοιραζόμαστε όλοι του κωδικούς με τους λογιστές μας.

Κακώς βέβαια και είναι κακή πρακτική που ακολουθεί ο περισσότερος κόσμος. Μια απλή εξουσιοδότηση θέλει ο λογιστής και το κάνουμε μέσω TAXIS, οπότε μπαίνει με τα δικά του στοιχεία.

[nm96027]

Ας φτιαξουν το συστημα ΕΡΜΗΣ για τα ΚΕΠ και ας αφησουν τις ανοησιες και καλο θα ηταν να βελτιωσουν την εμφανιση του taxisnet

Ποια είναι η ανοησία; Οτι εκατοντάδες χιλιάδες λιγότεροι πολίτες μπορούν πλέον να ΜΗΝ πηγαίνουν στα ΚΕΠ για την εκδοση αυτών των εγγράφων;

[stefanos1999]

Κακώς βέβαια και είναι κακή πρακτική που ακολουθεί ο περισσότερος κόσμος. Μια απλή εξουσιοδότηση θέλει ο λογιστής και το κάνουμε μέσω TAXIS, οπότε μπαίνει με τα δικά του στοιχεία.

κάποιοι κάνουν τους δύσκολους για... φορολογικούς λόγους.

[user2163]

Το ότι οι λογιστές έχουν username,password από όλους σχεδόν τους πελάτες τους και γύρευε πως το κρατάνε excel plain text σε notepad κτλ. είναι λογικό;
Δεν θα έπρεπε να είχε απαγορευεί ή να είχε μπει κάποια μέτρα έτσι ώστε να το επιτρέπουν μόνο για συγκεκριμένες ηλικιακές ομάδες;

[sdikr]

κάποιοι κάνουν τους δύσκολους για... φορολογικούς λόγους.

Ναι αλλά δεν το κάνουν μόνοι τους, κερδίζουν και οι δυο (λογιστής δεν κόβει απόδειξη, πελάτης πληρώνει λιγότερα) win win Που λέμε

- - - Updated - - -

Το ότι οι λογιστές έχουν username,password από όλους σχεδόν τους πελάτες τους και γύρευε πως το κρατάνε excel plain text σε notepad κτλ. είναι λογικό;
Δεν θα έπρεπε να είχε απαγορευεί ή να είχε μπει κάποια μέτρα έτσι ώστε να το επιτρέπουν μόνο για συγκεκριμένες ηλικιακές ομάδες;

Μα απαγορεύεται, οι κωδικοί είναι αυστηρά προσωπικοί

[dimitri_ns]

Kαλά είναι τα ηλεκτρονικά, εξυπηρετούν, θα μπορω να στέλνω εξουσιοδοτήσεις από το φεγγάρι.
Από την άλλη χάνεται η ανθρώπινη επαφή και η εμπιστοσύνη.
Το να πας πχ χωρίς ταυτότητα στην τράπεζα και να σε εξυπηρετήσουν επειδή σε ξέρουν.

Υποθέτω ότι όλοι έχετε κάνει αγορές από το internet
Και κάποια φορά πληρώσατε με πιστωτική κάρτα το όποιο άσχετο μαγαζί ή ΟΤΕ/ΔΕΗ/ΕΥΔΑΠ

Το ίδιο πράγμα είναι η πιστοποίηση με web banking χωρίς μεταφορά χρημάτων.

Το μόνο πρόβλημα να θυμηθώ ποιόν από τους 2 αριθμούς του double sim έχω δώσει (και να θυμηθώ να πληρώσω τον λογαριασμό κινητής)

[stefanos1999]

Ναι αλλά δεν το κάνουν μόνοι τους, κερδίζουν και οι δυο (λογιστής δεν κόβει απόδειξη, πελάτης πληρώνει λιγότερα) win win Που λέμε

εννοείται, έτσι (win-win) το λένε και στο χωριό μου

[hammered]

Για όποιον δεν το έχει καταλάβει, η βασική υστέρηση της χώρας στην ηλεκτρονική διακυβέρνηση δεν είναι η απουσία εφαρμογών ηλεκτρονικής εξυπηρέτησης, αλλά κυρίως η έλλειψη eID, δηλαδή του βασικού εργαλείου μέσω του οποίου ο πολίτης συστήνεται απομακρυσμένα στο δημόσιο. Η υπεύθυνη δήλωση και η εξουσιοδότηση δεν έχουν τίποτα το περίπλοκο ως εφαρμογή: δύο συμπαθητικές φόρμες με καλό UI είναι απλώς. Η πρόκληση είναι πως θα δημιουργήσεις έναν αξιόπιστο τρόπο "υπογραφής" του παραγόμενου εγγράφου. Οι κωδικοί των τραπεζών και η προσθήκη κινητού τηλεφώνου αποδίδουν αξιοπιστία στην συναλλαγή.

Σε αυτό θα μπορούσε να βοηθήσει η προηγμένη* ψηφιακή υπογραφή. Το προεδρικό διάταγμα υπάρχει, αλλά δύσκολο να λειτουργήσει στην πράξη για όλο τον κόσμο. Αν είχαμε τέτοια υπογραφή τότε θα ήταν trivial να υλοποιηθούν οι υπεύθυνες δηλώσεις/εξουσιοδοτήσεις.

*προηγμένη λέγεται η υπογραφή που αναγνωρίζεται από αναγνωρισμένη αρχή πιστοποίησης, κάτι όπως τα certificate authorities στα ssl certificates
(δεν θυμάμαι πως τα λέει ακριβώς το προεδρικό διάταγμα)


Πέρα από αυτά. Γιατί δεν δημιουργείται μια καινούρια δημόσια αρχή(η υπηρεσία) αυθεντικοποίησης χρηστών. Είναι δυνατόν να χρησιμοποιούμε κωδικούς taxis που δημιουργήθηκαν για άλλη χρήση (αλληλεπίδραση με την φορολογική αρχή) σε άλλες χρήσεις εκ των υστέρων; Όπως πχ είσοδος στο ΕΦΚΑ/ΕΤΕΑΕΠ/ΕΡΓΑΝΗ/και πάει λέγοντας....
Μια τέτοια αρχή θα ήταν ευκολότερο να θωρακιστεί για θέματα ασφάλειας και θα λειτουργούσε σαν SSO για όλο τον δημόσιο τομέα. Δεν θα προαπαιτούσε την ύπαρξη τραπεζικού λογαριασμού(δύσκολο στις μέρες μας να μην έχεις).

[mariosave]

για ποιο λογο να δωσει καποιος κωδικους σε τριτο;

[Zus]

Ξέρουμε για ποσό καιρό θα μπορείς να συνδέεσαι και με κωδικούς taxisnet; Γιατί υποθετω ότι κάποια στιγμή θα μπορείς μόνο μέσω κωδικών ebanking.

Γιατί να καταργηθεί. Όποιος θέλει να χρησιμοποιήσει τον 2ο τρόπο με το web banking ας το κάνει.