Επιλογή ταυτοποίησης μέσω κωδικών web banking στο gov.gr

[nnn]

Δελτίο Τύπου:
Περισσότερες επιλογές αποκτούν οι πολίτες για την υλοποίηση των υπηρεσιών έκδοσης εξουσιοδότησης και υπογραφής υπεύθυνης δήλωσης μέσω της Ενιαίας Ψηφιακής Πύλης του Δημοσίου gov.gr, με απόφαση του Υπουργού Επικρατείας και Ψηφιακής Διακυβέρνησης Κυριάκου Πιερρακάκη. Ταυτόχρονα εισάγεται ένα δεύτερο επίπεδο ταυτοποίησης. Με τον τρόπο αυτό, διασφαλίζεται η ασφαλής πρόσβαση στην υπηρεσία και αναβαθμίζεται το επίπεδο εξυπηρέτησης σε ένα σύγχρονο και φιλικό προς το χρήστη διαδικτυακό περιβάλλον.

Οι επιλογές των χρηστών για την είσοδο στην υπηρεσία έκδοσης εξουσιοδότησης και υπογραφής υπεύθυνης δήλωσης μέσω του gov.gr πλέον είναι οι εξής:

• Μέσω των κωδικών του taxisnet, πρακτική που ισχύει από την πρώτη στιγμή λειτουργίας του gov.gr.
• Μέσω των κωδικών web banking των τεσσάρων συστημικών τραπεζών (Εθνική Τράπεζα της Ελλάδος, Τράπεζα Πειραιώς, Alpha Bank, Eurobank), πρακτική που εισάγεται από σήμερα και η οποία θα επεκταθεί περαιτέρω.

Προκειμένου να ολοκληρωθεί η έκδοση εξουσιοδότησης και η υπογραφή υπεύθυνης δήλωσης, απαιτείται η αποστολή κωδικού μιας χρήσης (OTP) στο κινητό του χρήστη. Το δεύτερο επίπεδο ταυτοποίησης που εισάγεται είναι η επιβεβαίωση ότι το κινητό στο οποίο θα αποσταλεί ο κωδικός ανήκει όντως στον χρήστη της υπηρεσίας. Η επιβεβαίωση αυτή παρέχεται αυτομάτως για τους χρήστες που επιλέγουν την είσοδο στο gov.gr μέσω των κωδικών web banking, εφόσον πρόκειται για τον αριθμό που έχουν δηλώσει στην τράπεζά τους.

Οι χρήστες που επιλέγουν την είσοδο μέσω των κωδικών του taxisnet θα χρειαστεί μία και μόνο φορά να επιβεβαιώσουν τον αριθμό του κινητού τους στο gov.gr. Η επιβεβαίωση θα γίνεται με τρεις τρόπους:

• Με την εισαγωγή των κωδικών web banking, με την προϋπόθεση ότι πρόκειται για τον αριθμό κινητού τηλεφώνου που έχουν δηλώσει στην τράπεζά τους, ή
• Μέσω των μητρώων των τηλεπικοινωνιακών παρόχων, δυνατότητα που θα είναι διαθέσιμη στις αμέσως επόμενες ημέρες, ή
• Με δήλωση του αριθμού του κινητού τηλεφώνου στα ΚΕΠ με αυτοπρόσωπη εμφάνισή τους, μόλις το επιτρέψουν τα περιοριστικά μέτρα για την καταπολέμηση της πανδημίας.

Η επιβεβαίωση του αριθμού θα γίνεται άπαξ, ο αριθμός θα «αποθηκεύεται» στην πλατφόρμα και η διαδικασία δεν θα χρειάζεται να επαναλαμβάνεται σε κάθε μελλοντική συναλλαγή. Αυτονοήτως, πέρα από την επιβεβαίωση του αριθμού του κινητού τηλεφώνου, το gov.gr δεν αποκτά καμία πρόσβαση στα στοιχεία των λογαριασμών που δηλώνουν οι χρήστες. Η συγκεκριμένη διαδικασία ταυτοποίησης μέσω των κωδικών web banking και κωδικού μιας χρήσης (OTP) αποτελεί καλή ευρωπαϊκή πρακτική και εφαρμόζεται με μεγάλη επιτυχία σε χώρες όπως η Εσθονία, η Σουηδία και το Ηνωμένο Βασίλειο.

Η έκδοση εξουσιοδότησης και η υπογραφή υπεύθυνης δήλωσης μέσω του gov.gr είναι μια πολύ απλή και φιλική προς τον χρήστη διαδικασία. Από τις 21 Μαρτίου εξυπηρετεί δεκάδες χιλιάδες πολίτες. Έως τώρα, έχουν εκδοθεί και χρησιμοποιηθεί περισσότερες από 157.000 υπεύθυνες δηλώσεις και 68.000 εξουσιοδοτήσεις, ενώ καθημερινά προστίθενται νέοι χρήστες, οι οποίοι εκδίδουν το έγγραφο που επιθυμούν από το σπίτι ή από το κινητό τους.

Με τις νέες επιλογές ταυτοποίησης, το Υπουργείο Ψηφιακής Διακυβέρνησης επιδιώκει τη δημιουργία ενός οικοσυστήματος αυθεντικοποίησης αυξάνοντας την ασφάλεια των συναλλαγών και αξιοποιώντας όλες τις δυνατές συνέργειες, πάντοτε με γνώμονα την εξυπηρέτηση των πολιτών.

Πηγή : Υπουργείο Ψηφιακής Διακυβέρνησης

[nnn]

Να με συγχωρέσει ο αξιότιμος Υπουργός και το επιτελείο του, αλλά κωδικούς web banking δεν πρόκειται να δώσω σε άλλη πλατφόρμα εκτός της τράπεζας μου.

[Rebel Scum]

Να με συγχωρέσει ο αξιότιμος Υπουργός και το επιτελείο του, αλλά κωδικούς web banking δεν πρόκειται να δώσω σε άλλη πλατφόρμα εκτός της τράπεζας μου.

Πώς κάνεις έτσι; Έτσι κι αλλιώς συνέταιρος είναι το κράτος και μάλιστα πλειοψηφικός

[nnn]

Πώς κάνεις έτσι; Έτσι κι αλλιώς συνέταιρος είναι το κράτος και μάλιστα πλειοψηφικός

να έχω την ψευδαίσθηση πως τα δίνω εγώ και δεν τα παίρνει εκείνο

[kostass1us]

Ο Πιερρακακης είναι φοβερός τύπος

[sdikr]

Να με συγχωρέσει ο αξιότιμος Υπουργός και το επιτελείο του, αλλά κωδικούς web banking δεν πρόκειται να δώσω σε άλλη πλατφόρμα εκτός της τράπεζας μου.

Δεν τα δίνεις σε κάποιον άλλον, σε πάει στο περιβάλλον της τράπεζας σου.

H Alpha Bank ΑΕ (Τράπεζα) κατόπιν αιτή­μα­τός σας στην Ενιαία Ψηφια­κή Πύλη της Δημό­σιας Διοί­κη­σης (gov.gr) και της επι­τυ­χούς αυθεντι­κο­ποίησής σας, θα διαβι­βά­σει το Όνομα, το Επώ­νυ­μο, τον ΑΦΜ και τον Αριθμό κινη­τού τηλε­φώ­νου που θα χρησι­μο­ποιηθεί για την αυθεντι­κο­ποίηση, στο Υπουργείο Ψηφια­κής Διακυ­βέρνη­σης (Υπουργείο) και θα τηρήσει αρχείο αυτών για επτά χρόνια, σύμφωνα με τα άρθρα 24 έως 28 της ΠΝΠ της 20.3.2020 (ΦΕΚ, Α 68). Κατά τα λοιπά ισχύουν τα αναφε­ρό­με­να στο έντυπο «Ενημέ­ρω­ση για την Επεξεργα­σία Δεδο­μέ­νων Προσω­πι­κού Χαρα­κτή­ρα», που είναι δια­θέ­σι­μο

Άλλωστε τα λεφτά στα παίρνουν και χωρίς κωδικούς

[euri]

Να με συγχωρέσει ο αξιότιμος Υπουργός και το επιτελείο του, αλλά κωδικούς web banking δεν πρόκειται να δώσω σε άλλη πλατφόρμα εκτός της τράπεζας μου.

Εδώ στη Φινλανδία χρησιμοποιείται ευρύτατα αυτός ο τρόπος για αυθεντικοποίηση σε διάφορες υπηρεσίες, κρατικές και μη. Όπως είπε και ο sdikr, γίνεται ανακατεύθυνση στο περιβάλλον της τράπεζας που θα επιλέξεις και εκεί θα βάλεις τους κωδικούς σου. Η τράπεζα μετά θα στείλει επιβεβαίωση ότι εσύ είσαι εσύ (sic) και θα θε στείλει πάλι από κει που ήρθες (στο gov.gr).

[nnn]

Ok, αλλά και πάλι δεν θα εμπιστευτώ ένα redirect από δημόσιο server στην Ελλάδα. Και όχι δεν είμαι τεχνοφοβικός, ούτε τίποτα τέτοιο

[gcf]

Που ακριβώς γίνεται η είσοδος στο gov.gr; Όταν πας να κάνεις χρήση κάποιας συγκεκριμένης υπηρεσίας;
=====
Ναι, το βρήκα.

[nnn]

Που ακριβώς γίνεται η είσοδος στο gov.gr; Όταν πας να κάνεις χρήση κάποιας συγκεκριμένης υπηρεσίας;

Ναι εξουσιοδοτήσεις.

[user2163]

Να με συγχωρέσει ο αξιότιμος Υπουργός και το επιτελείο του, αλλά κωδικούς web banking δεν πρόκειται να δώσω σε άλλη πλατφόρμα εκτός της τράπεζας μου.

Μέσω oauth2 είναι από το open banking api δεν τα δίνεις στο gov στην τράπεζα σου τα δίνεις το gov token παίρνει.

Η αλήθεια είναι ότι δεν είναι κακή πρακτική όλοι οι πολίτες είναι λίγο πιο επιφυλακτικοί με τους κωδικούς e-banking τους παρά με του taxisnet και με την πρόσβαση που δόθηκε μέσω του gov σε υπηρεσίες τα στοιχεία του taxisnet έχουν πλέον αποκτήσει αξία θα δούμε phising και για αυτά τις επόμενες ημέρες...

Η συγκεκριμένη πρακτική εφαρμόζεται σε πολλές χώρες της Ευρώπης τα τελευταία 2+ χρόνια ειδικά από το PSD2 με το openbanking.

[sdikr]

Που ακριβώς γίνεται η είσοδος στο gov.gr; Όταν πας να κάνεις χρήση κάποιας συγκεκριμένης υπηρεσίας;

Οταν πας κάπου που ζητάει στοιχεία, πχ υπεύθυνη δήλωση

[Zus]

Μπακαλίστικη σκέψη. Κάτι σαν το PayPal δηλαδή?


Καμία σχέση με το τρύπιο site του zus που το υποστηρίζει. Απλά παίρνει το οκ της "πληρωμής" από το ίδιο το PayPal?

[fadasma]

Η ταυτοποίηση του κινητού θα γίνεται και μέσω των μητρώων των τηλεπικοινωνιακών παρόχων.
H αποστολή κωδικού μιας χρήσης θα γίνεται από την τράπεζα ή από το gov.gr;

[gcf]

Οταν πας κάπου που ζητάει στοιχεία, πχ υπεύθυνη δήλωση

- - - Updated - - -

Η ταυτοποίηση του κινητού θα γίνεται και μέσω των μητρώων των τηλεπικοινωνιακών παρόχων.
H αποστολή κωδικού μιας χρήσης θα γίνεται από την τράπεζα ή από το gov.gr;

Εκτός από την πρώτη φορά, αν κάνεις πιστοποίηση του αριθμού μέσω web banking που το κάνει η τράπεζα, μετά θα στέλνει το gov.gr

- - - Updated - - -

Eπειδή αναφέρθηκε το fishing, να πως πως είναι εύκολο να στείλει κάποιος SMS με όνομα αποστολέα ένα λεκτικό που να είναι ή να θυμίζει το όνομα κρατικής ή άλλης υπηρεσίας.
(Λίγο δυσκολότερο είναι να το κάνει χωρίς να ανιχνεύεται, αλλά και αυτό γίνεται)