Ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης

[zeronero]

@tiatrou, stefanos1999, συμφωνώ, ό,τι θέλει δηλώνει ο καθένας. Αλλά εάν έχει πάρει κωδικό, δε σημαίνει ότι το έγγραφο είναι επίσημο*; Πχ. σε Υ.Δ. που κατέθεσα σε Υπηρεσία μέσω gov.gr προκύπτει 22ψήφιος που παραπέμπει όμως στο έγγραφο. Τη συνέταξα εγώ και βεβαιώνω τον παραλήπτη για να γραφόμενα. Και είναι Υ.Δ. που αναφέρει "Με ατομική μου ευθύνη και γνωρίζοντας τις κυρώσεις,(3) που προβλέπονται από τις διατάξεις της παρ. 6 του άρθρου 22 του Ν. 1599/1986, δηλώνω ότι:..."

*Εφόσον το έχει σημάνει το gov.gr με 22ψήφιο, είναι σαν να έχει δώσει σε φυσικό έγγραφο μια Δημόσια Υπηρεσία Αριθμό Πρωτοκόλλου.

[tiatrou]

Update
Τώρα που ξαναδοκιμάζω έκαναν απαραίτητο το login για την επαλήθευση πιστοποιητικού οικ. κατάστασης.
Αυτό δείχνει ότι βρίσκουν βάσιμες τις αιτιάσεις και κάνουν αλλαγές.

Αυτό παρατήρησα και εγώ χθες βράδυ που το δοκίμασα και έγραψα. Δεν ξέρω τι ίσχυε μέχρι προχθές.

- - - Updated - - -

@tiatrou, stefanos1999, συμφωνώ, ό,τι θέλει δηλώνει ο καθένας. Αλλά εάν έχει πάρει κωδικό, δε σημαίνει ότι το έγγραφο είναι επίσημο*; Πχ. σε Υ.Δ. που κατέθεσα σε Υπηρεσία μέσω gov.gr προκύπτει 22ψήφιος που παραπέμπει όμως στο έγγραφο. Τη συνέταξα εγώ και βεβαιώνω τον παραλήπτη για να γραφόμενα. Και είναι Υ.Δ. που αναφέρει "Με ατομική μου ευθύνη και γνωρίζοντας τις κυρώσεις,(3) που προβλέπονται από τις διατάξεις της παρ. 6 του άρθρου 22 του Ν. 1599/1986, δηλώνω ότι:..."

*Εφόσον το έχει σημάνει το gov.gr με 22ψήφιο, είναι σαν να έχει δώσει σε φυσικό έγγραφο μια Δημόσια Υπηρεσία Αριθμό Πρωτοκόλλου.

Ναι έτσι θα έπρεπε, ώστε να μην μπορείς να το αναιρέσεις αργότερα και να μπορεί να επιβεβαιωθεί τι δήλωσες. Όμως τελικά δεν έχει και πολύ μεγάλη σημασία, γιατί πραγματικά μπορεί να έχεις κάνει self test, το οποίο έχει αξιοπιστία γύρω στο 60%, να σου έχει βγάλει αρνητικό αποτέλεσμα και την ίδια μέρα να κάνεις δεύτερο και να σου βγει θετικό ή ανάποδα. Έτυχε σε συνάδελφό μου αυτό και έτρεχε να κάνει μοριακό test για να βεβαιωθεί τι ισχύει (αρνητικός ήταν τελικά).

[zeronero]

Αυτό παρατήρησα και εγώ χθες βράδυ που το δοκίμασα και έγραψα. Δεν ξέρω τι ίσχυε μέχρι προχθές.

Σε εμένα εξακολουθεί να δίνει το πιστοποιητικού οικ. κατάστασης χωρίς Login.

- - - Updated - - -

Αυτό παρατήρησα και εγώ χθες βράδυ που το δοκίμασα και έγραψα. Δεν ξέρω τι ίσχυε μέχρι προχθές.

- - - Updated - - -


Όμως τελικά δεν έχει και πολύ μεγάλη σημασία, γιατί πραγματικά μπορεί να έχεις κάνει self test, το οποίο έχει αξιοπιστία γύρω στο 60%, να σου έχει βγάλει αρνητικό αποτέλεσμα και την ίδια μέρα να κάνεις δεύτερο και να σου βγει θετικό ή ανάποδα. Έτυχε σε συνάδελφό μου αυτό και έτρεχε να κάνει μοριακό test για να βεβαιωθεί τι ισχύει (αρνητικός ήταν τελικά).

Διαφωνώ. Σα να λες "Σάς δηλώνω αυτά, αλλά μην τα πάρετε και τοις μετρητοίς". Και σου απαντάει το κράτος, "ΟΚ, δεν το παίρνουμε τοις μετρητοίς για αυτό και εσύ μην πάρεις της μετρητοίς τον Αριθμ. Πρωτοκόλλου που σου δίνουμε, είναι μούφα". Πολύ ωραία...

- - - Updated - - -

σωστά γίνεται έτσι στο συγκεκριμένο, είναι κατά δήλωση χωρίς δυνατότητα ελέγχου.

Ίσως στα bold να έγκειται η διαφορά με μία Υ.Δ., αλλά εάν είναι έτσι τότε το σύστημα έπρεπε να δίνει απλά έαν Α/Α και όχι κωδικό ελέγχου/ επαλήθευσης.

[tiatrou]

Διαφωνώ. Σα να λες "Σάς δηλώνω αυτά, αλλά μην τα πάρετε και τοις μετρητοίς". Και σου απαντάει το κράτος, "ΟΚ, δεν το παίρνουμε τοις μετρητοίς για αυτό και εσύ μην πάρεις της μετρητοίς τον Αριθμ. Πρωτοκόλλου που σου δίνουμε, είναι μούφα". Πολύ ωραία...

Εννοώ, αληθές μπορεί να είναι την ίδια μέρα και το αρνητικό και το θετικό αποτέλεσμα, χωρίς να ψεύδεσαι.

Ίσως στα bold να έγκειται η διαφορά με μία Υ.Δ., αλλά εάν είναι έτσι τότε το σύστημα έπρεπε να δίνει απλά έαν Α/Α και όχι κωδικό ελέγχου/ επαλήθευσης.

Ακριβώς αυτό. Δεν έπρεπε να δίνει το σύστημα κωδικό ελέγχου/επαλήθευσης.

[zeronero]

Εννοώ, αληθές μπορεί να είναι την ίδια μέρα και το αρνητικό και το θετικό αποτέλεσμα, χωρίς να ψεύδεσαι.




Ακριβώς αυτό. Δεν έπρεπε να δίνει το σύστημα κωδικό ελέγχου/επαλήθευσης.

ΟΚ, χαίρομαι που συμφωνήσαμε, γιατί ήμουν έτοιμος να σου πω πριν το edit σου, ότι δεν επικεντρώνω στην μεριά του χρήστη αλλά του συστήματος.

[tiatrou]

Σε εμένα εξακολουθεί να δίνει το πιστοποιητικού οικ. κατάστασης χωρίς Login.

Πάρα πολύ ωραία!!! Τώρα δούλεψε και σε μένα ενώ χθες το βράδυ δεν μπορούσα να το πετύχω. Μιλάω για πιστοποιητικό οικογενειακής κατάστασης!!!

[zeronero]

Τώρα δούλεψε και σε μένα...

Εννοείς επαλήθευση χωρίς login*, έτσι;

* για πιστοποιητικό οικογενειακής κατάστασης

[tiatrou]

Εννοείς επαλήθευση χωρίς login*, έτσι;

* για πιστοποιητικό οικογενειακής κατάστασης

ΑΚΡΙΒΩΣ (που εκδόθηκε από GOV.GR) !!!

- - - Updated - - -

Επιπλέον για επαλήθευση ποινικού μητρώου, έπρεπε να πάω εδώ:
http://www.ncris.gov.gr/portal/page/...pm/validateapm

Ενώ για παλιότερο πιστοποιητικό οικογενειακής κατάστασης που το είχα εκδώσει από την πύλη του Ερμή, εδώ:
https://www.ermis.gov.gr/newvalidati...chDocument.jsp

Πάντοτε χωρίς login, αλλά με τους κωδικούς και τις ημερομηνίες που γράφουν πάνω τα έγγραφα.

[jacobgr]

Παλιότερα η ΓΓΠΣ είχε υλοποιήσει μια εύκολη και καλή λύση για την επαλήθευση των εκκαθαριστικών που εκδίδονταν ηλεκτρονικά:
Πριν την εμφάνιση των στοιχείων του εκκαθαριστικού ζητούσε από τον χρήστη να πληκτρολογήσει την τιμή κάποιου συγκεκριμένου πεδίου από το έντυπο που ήθελε να επαληθεύσει.
Με αντίστοιχο τρόπο θα μπορούσαν να εκτυπώνουν πάνω στο ηλεκτρονικό έντυπο και έναν δεύτερο κωδικό ο οποίος θα έπρεπε να καταχωρηθεί για να δοθεί πρόσβαση, διασφαλίζοντας ότι αυτός που το βλέπει από το gov.gr έχει και ένα αντίγραφο στα χέρια του (δλδ βλέπει ήδη όλα τα προσωπικά δεδομένα που έχει αυτό και δεν θα δει κάτι παραπάνω από το gov.gr).

------

Επιβεβαιώνω και εγώ ότι και σήμερα χωρίς login μπορώ να δω και υπεύθυνη δήλωση αλλά και πιστ. οικογ. κατάστασης ξέροντας μόνο το Link (με τον κωδικό)

[globalnoise]

Παλιότερα η ΓΓΠΣ είχε υλοποιήσει μια εύκολη και καλή λύση για την επαλήθευση των εκκαθαριστικών που εκδίδονταν ηλεκτρονικά:
Πριν την εμφάνιση των στοιχείων του εκκαθαριστικού ζητούσε από τον χρήστη να πληκτρολογήσει την τιμή κάποιου συγκεκριμένου πεδίου από το έντυπο που ήθελε να επαληθεύσει.
Με αντίστοιχο τρόπο θα μπορούσαν να εκτυπώνουν πάνω στο ηλεκτρονικό έντυπο και έναν δεύτερο κωδικό ο οποίος θα έπρεπε να καταχωρηθεί για να δοθεί πρόσβαση, διασφαλίζοντας ότι αυτός που το βλέπει από το gov.gr έχει και ένα αντίγραφο στα χέρια του (δλδ βλέπει ήδη όλα τα προσωπικά δεδομένα που έχει αυτό και δεν θα δει κάτι παραπάνω από το gov.gr).

Α δηλαδή για να καλύψουμε την 1 στις 1.000.000.000.000.000.000.000.000.000.000.000.000 των περιπτώσεων που κάποιος θα μαντέψει το base64 hash ενός 128bit αριθμού, είναι καλό να κάνουμε expose ένα προσωπικό και ίσως identifiable δεδομένο του πολίτη στο σύστημα επαλήθευσης. Καλή φάση

[jacobgr]

Α δηλαδή για να καλύψουμε την 1 στις 1.000.000.000.000.000.000.000.000.000.000.000.000 των περιπτώσεων που κάποιος θα μαντέψει το base64 hash ενός 128bit αριθμού, είναι καλό να κάνουμε expose ένα προσωπικό και ίσως identifiable δεδομένο του πολίτη στο σύστημα επαλήθευσης. Καλή φάση

Δεν διάβασες τι έγραψα, είπα τι γινόταν και πρότεινα κάτι που θα μπορούσε να γίνει για να διασφαλισθεί ότι κάποιος που θα βρει τυχαία ένα λινκ, δεν θα μπορέσει να δει και το έγγραφο.
Φυσικά μπορεί να υπάρχουν και καλύτεροι τρόποι, όπως επίσης αν αποφασίσεις να χρησιμοποιήσεις κάποιο πεδίο του εγγράφου και όχι κωδικό μπορείς να επαληθεύσεις με κάτι μη προσωπικό όπως πχ. ημερομηνία και ώρα έκδοσης του εγγράφου.

[GoofyX]

Α δηλαδή για να καλύψουμε την 1 στις 1.000.000.000.000.000.000.000.000.000.000.000.000 των περιπτώσεων που κάποιος θα μαντέψει το base64 hash ενός 128bit αριθμού, είναι καλό να κάνουμε expose ένα προσωπικό και ίσως identifiable δεδομένο του πολίτη στο σύστημα επαλήθευσης. Καλή φάση

Ωραία λογική. Και τα security bugs σε kernels, λογισμικά κτλ. μπορεί να χρειάζεται μία στα εκατομμύρια για να έχεις τις συνθήκες να σου συμβεί, ωστόσο συνεχίζουν και παραμένουν τρύπες ασφαλείας και τις διορθώνουν. Εμένα προσωπικά με πειράζει που οι μηχανές έκαναν indexed προσωπικά έγγραφα πολιτών και μπορούσες να τα βρεις με αναζήτηση (όχι με όνομα, με γενικόλογα keywords). Χέστηκα αν είναι 1 στο τρις, αρκεί που μπόρεσε μια μηχανή να τα βγάλει στον κόσμο έξω. Όπως και να έχει, το να τσεκάρεις την κυριότητα του εγγράφου χωρίς κάποιου είδους login (τουλάχιστον, γιατί υπάρχουν και άλλα πράματα από πίσω, πχ. GDPR), ναι, θα μπορούσε να γίνεται, αλλά τουλάχιστον μην βγάζεις στη φόρα όλα τα προσωπικά στοιχεία, εμφάνισέ τα με κάποιο τρόπο ανωνυμοποιημένα ή εμφάνισε μόνο 2 από τα 10 πεδία για να δεις αν το έγγραφο που σου έχει φέρει ο άλλος (εκτυπωμένο, γιατί στα ψηφιακά υπογεγραμμένα δεν έχει νόημα να μπεις σε τέτοια διαδικασία) είναι αυθεντικό.

[sdikr]

Ωραία λογική. Και τα security bugs σε kernels, λογισμικά κτλ. μπορεί να χρειάζεται μία στα εκατομμύρια για να έχεις τις συνθήκες να σου συμβεί, ωστόσο συνεχίζουν και παραμένουν τρύπες ασφαλείας και τις διορθώνουν. Εμένα προσωπικά με πειράζει που οι μηχανές έκαναν indexed προσωπικά έγγραφα πολιτών και μπορούσες να τα βρεις με αναζήτηση (όχι με όνομα, με γενικόλογα keywords). Χέστηκα αν είναι 1 στο τρις, αρκεί που μπόρεσε μια μηχανή να τα βγάλει στον κόσμο έξω. Όπως και να έχει, το να τσεκάρεις την κυριότητα του εγγράφου χωρίς κάποιου είδους login (τουλάχιστον, γιατί υπάρχουν και άλλα πράματα από πίσω, πχ. GDPR), ναι, θα μπορούσε να γίνεται, αλλά τουλάχιστον μην βγάζεις στη φόρα όλα τα προσωπικά στοιχεία, εμφάνισέ τα με κάποιο τρόπο ανωνυμοποιημένα ή εμφάνισε μόνο 2 από τα 10 πεδία για να δεις αν το έγγραφο που σου έχει φέρει ο άλλος (εκτυπωμένο, γιατί στα ψηφιακά υπογεγραμμένα δεν έχει νόημα να μπεις σε τέτοια διαδικασία) είναι αυθεντικό.

Ας πούμε εμφανίζει μόνο το πατρώνυμο και το όνομα, πιάνει όσους έχουν αυτό το πατρώνυμο και το όνομα, εμφανίζει μόνο όνομα και πόλη, πιάνει όλους όσους έχουν αυτό το όνομα και μένουν σε μια πόλη.

Είχανε και στην Αμερική παρόμοιο θέμα και στο UK εκεί που αρχίσανε να κάνουνε χρήση για πλαστά πιστοποιητικά.
Στην Αμερική λένε απλά μην τα ανεβάζετε στα social.


Υπάρχουν πολλά security bugs που έχουν να κάνουν με το ότι χρειάζεται και κάποια ευκολία χρήσης, κάνεις αν θέλεις έναν συμβιβασμό ανάμεσα στο πόσο ασφαλές θα είναι με το πόσο εύχρηστο.

[gcf]

Πάντως αν τη μια θέλει login και την άλλη όχι για το ίδιο έγγραφο, κάνουν αλλαγές.

[GoofyX]

Ας πούμε εμφανίζει μόνο το πατρώνυμο και το όνομα, πιάνει όσους έχουν αυτό το πατρώνυμο και το όνομα, εμφανίζει μόνο όνομα και πόλη, πιάνει όλους όσους έχουν αυτό το όνομα και μένουν σε μια πόλη.

Είχανε και στην Αμερική παρόμοιο θέμα και στο UK εκεί που αρχίσανε να κάνουνε χρήση για πλαστά πιστοποιητικά.
Στην Αμερική λένε απλά μην τα ανεβάζετε στα social.


Υπάρχουν πολλά security bugs που έχουν να κάνουν με το ότι χρειάζεται και κάποια ευκολία χρήσης, κάνεις αν θέλεις έναν συμβιβασμό ανάμεσα στο πόσο ασφαλές θα είναι με το πόσο εύχρηστο.

Δε διαφωνώ, υπάρχουν λύσεις. Πχ. εμφάνισε το Β******Σ αντί για το ΒΑΣΙΛΕΙΟΣ, κρύψε ΑΦΜ, ΑΜΚΑ, γέννηση, κτλ., άφησε μόνο στοιχεία που δεν είναι «τρανταχτά» και οδηγούν σε ταυτοποίηση ή διαρροή ευαίσθητων δεδομένων.

Το θέμα είναι να διορθωθούν τα κακώς κείμενα που υπάρχουν (άσχετα που κάποιοι μπορεί να θεωρούν ότι δεν υπάρχουν). Είναι εξαιρετικό το gov.gr και κινείται προς τη σωστή κατεύθυνση, αλλά να διορθωθούν και τέτοια θέματα.