Ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης

[gcf]

Όμως κατά την επαλήθευση εμφανίζει το ΑΦΜ του εκδότη του εγγράφου ακόμη και σε έγγραφα που δεν το περιέχουν ως πληροφορία, πχ σε πιστοποιητικό οικογενειακής κατάστασης.
Αυτό είναι σύμφωνο με GDPR και τη νομοθεσία περί προσωπικών δεδομένων;

[aiolos.01]

Αυτό κανονικά είναι 2¹²⁸ και είναι τεράστιος αριθμός. Κάποιο λάθος θα έγινε στην επικόλληση και στο αρχικό post λέει 2128. Είναι πρακτικά αδύνατο να πετύχεις «έγκυρο» hash.

Οχι μην τους το χαλάς τώρα. Θα τα κάνουν scrape γιατί δεν έχει timeout το site. Αφού το έγραψε η τόσο ...έγκυρη εφημερίδα έτσι θα είναι. Τι... οχι;
Χρόνια τώρα έτσι δουλεύει το editing σε κοινά έγγραφα στο google docs αλλά τι ξέρει και η google...

[YaWnX]

Όμως κατά την επαλήθευση εμφανίζει το ΑΦΜ του εκδότη του εγγράφου ακόμη και σε έγγραφα που δεν το περιέχουν ως πληροφορία, πχ σε πιστοποιητικό οικογενειακής κατάστασης.
Αυτό είναι σύμφωνο με GDPR και τη νομοθεσία περί προσωπικών δεδομένων;

Όλα τα έγγραφα περιέχουν ως πληροφορία το ΑΦΜ δεδομένου ότι με αυτό μπαίνεις μέσα στο σύστημα. Είναι πολύ φυσικό να είναι ορατό στην επαλήθευση.

Το μόνο που ίσως θα είχε περισσότερη ασφάλεια είναι ο εκδότης του εγγράφου να μπορεί να διευκρινίζει ποιο ΑΦΜ θα μπορεί να έπαληθεύει τον κωδικό και όχι να είναι ανοικτό. Κάτι σαν το επιλεγόμενο share του google drive και όχι το "όποιος έχει το link".

Και παρεμπιπτόντως οι κωδικοί επαλήθευσης των self-test δεν ισχύουν, έχουν bug.

[gcf]

Όλα τα έγγραφα περιέχουν ως πληροφορία το ΑΦΜ δεδομένου ότι με αυτό μπαίνεις μέσα στο σύστημα. Είναι πολύ φυσικό να είναι ορατό στην επαλήθευση.

Δεν χρειάζεται ΑΦΜ για να μπεις να κάνεις την επαλήθευση για κανένα έγγραφο, αρκεί το QR code ή ο κωδικός επαλήθευσης, δεν γίνεται ταυτοποίηση χρήστη. Το πιστοποιητικό οικ. κατάστασης δεν περιέχει ως (ορατή εννοώ) πληροφορία το ΑΦΜ, ως πεδίο, ενώ έχει πχ το ΑΜΚΑ.
Όποιος όμως έχει το έγγραφο αυτό μπορεί να μάθει και το ΑΦΜ του εκδότη. Το εμφανίζει το σύστημα στη σελίδα επαλήθευσης.

[zeronero]

Και παρεμπιπτόντως οι κωδικοί επαλήθευσης των self-test δεν ισχύουν, έχουν bug.

Το διαπίστωσα και εγώ από τις 16/05. Οι κωδικοί επαλήθευσης όμως για προγενέστερα self-test ισχύουν κανονικά. Γιατί συμβαίνει αυτό και δεν έχει διορθωθεί;

[GrandGamer]

Χρόνια τώρα έτσι δουλεύει το editing σε κοινά έγγραφα στο google docs αλλά τι ξέρει και η google...

Η Google δίνει και άλλες επιλογές ασφάλειας, δεν σου δίνει χύμα ένα link και όποιος θέλει βλέπει. Επίσης να μη συγκρίνουμε το επεξεργάσιμο, φτιαγμένο από χρήστη έγγραφο με μη-επεξεργάσιμο, σοβαρό έγγραφο δημόσιου φορέα που περιέχει ευαίσθητα προσωπικά δεδομένα. Αν μη τι άλλο πιο πολύ φέρνει σε pastebin παρά σε google docs.

[YaWnX]

Το διαπίστωσα και εγώ από τις 16/05. Οι κωδικοί επαλήθευσης όμως για προγενέστερα self-test ισχύουν κανονικά. Γιατί συμβαίνει αυτό και δεν έχει διορθωθεί;

Τους το έχουμε πει αλλά .... τιποτα μέχρι τώρα.

[Wonderland]

Το... σοβαρότατο Υπουργείο λοιπόν κομματικοποιεί άμεσα το θέμα ως συνήθως και βάζει στο στόχαστρο την εφημερίδα (που μια χαρά έκανε τη δουλειά της, κοινοποιώντας και δημοσιεύοντας τις απαντήσεις και όλα τα διαθέσιμα στοιχεία - δυστυχώς η δημοσιογραφία στην Ελλάδα εννοείται αλλιώς), αγνοώντας πλήρως την Ένωση Πληροφορικών Ελλάδας που ανέδειξε το θέμα. Η «κακή εφημερίδα» είναι πιο βολικός εχθρός.

Θα έτρεχαν και δεν θα έφταναν, αν υπήρχε ουσιαστικός και συνεχής έλεγχος της εξουσίας.

- - - Updated - - -

«Επιβεβαιώνονται τα προβλήματα του gov.gr»

[GoofyX]

Περίφημα. Τραγελαφικά πράγματα θα διαβάσουμε, φυσικά.

Ας ακούσουμε λοιπόν πως προτείνουν να γίνεται η επαλήθευση ενός εκτυπωμένου εγγράφου από το gov.gr. Α ναι, με login. Θα έρχεται ο πολίτης και θα του λένε "κύριε περάστε λίγο μέσα να κάνετε login στο GSIS για να επαληθεύσουμε αν η δήλωση που μας έχετε προσκομίσει είναι αληθινή"

Η δίψα για είδηση δεν τελειώνει ποτέ.

- Έδειξε λέει ο δημοσιογράφος το GUID του εγγράφου του και μπόρεσε όποιος θέλει να δει αναλυτικά το έγγραφο του! W-O-W, δούλεψε όπως ακριβώς θα έπρεπε να δουλεύει δηλαδή, για να μπορεί να επαληθεύσει κάποιος την αυθεντικότητα του εγγράφου. Προφανώς, όπως δεν βγάζεις φωτογραφία και την ποστάρεις δημόσια μια υπεύθυνη -old school- δήλωση, έτσι πρέπει να κρύβεις και το GUID / QR code πλέον.

Αυτό που ίσως να μην κατάλαβες είναι ότι στη συγκεκριμένη περίπτωση, σου βγάζει τα όλα τα στοιχεία του συγκεκριμένου εγγράφου και ανάλογα με το έγγραφο, μπορεί να έχει μέσα ΑΦΜ, ΑΜΚΑ, Ημ/νία γέννησης και ό,τι άλλο ανάλογα με την αίτηση. Και όχι μόνο αυτό, μπορείς να κατεβάσεις το ψηφιακά υπογεγραμμένο pdf που έκανε ο συγκεκριμένος άνθρωπος. Εσύ το βλέπεις λογικό αυτό;

- O άλλος λέει βρέθηκαν οι υπεύθυνες δηλώσεις στο Google. Προφανώς, αν τις ανέβασε μέσα σε DOCs, PDFs, κείμενα χύμα στο κύμα σε blogs/servers/social media και ποιος ξέρει τι άλλο; Γιατί να μην βρεθούν τα links αυτά στο Google?

Βρέθηκαν links προς απευθείας συνδέσμους προς το gov.gr με τον κωδικό επαλήθευσης του εγγράφου, άρα ποιο pdf ή doc να ανέβασε πού; Αυτό είναι το όλο θέμα, ότι σου δίνει πρόσβαση σε θυρίδες πολιτών χωρίς κανενός είδους πιστοποίηση (authentication ή authorization).

Όλα τα έγγραφα περιέχουν ως πληροφορία το ΑΦΜ δεδομένου ότι με αυτό μπαίνεις μέσα στο σύστημα. Είναι πολύ φυσικό να είναι ορατό στην επαλήθευση.

Το μόνο που ίσως θα είχε περισσότερη ασφάλεια είναι ο εκδότης του εγγράφου να μπορεί να διευκρινίζει ποιο ΑΦΜ θα μπορεί να έπαληθεύει τον κωδικό και όχι να είναι ανοικτό. Κάτι σαν το επιλεγόμενο share του google drive και όχι το "όποιος έχει το link".

Και παρεμπιπτόντως οι κωδικοί επαλήθευσης των self-test δεν ισχύουν, έχουν bug.

Οι κωδικοί των σχολικών καρτών (αν κατάλαβα καλά σε αυτές μάλλον αναφέρεσαι), καλώς κάνουν και δεν επαληθεύονται, γιατί έχουμε το παραπάνω θέμα, επειδή αρκετός κόσμος βλέπει τα έγγραφα αυτά, ενδεχομένως να διαρρεύσουν. Πριν τις 10/5 η σχολική κάρτα ήταν κανονικό έγγραφο με ψηφιακή υπογραφή και κωδικό επαλήθευσης, που δυστυχώς πέφτει στην παραπάνω περίπτωση. Από εκεί και μετά είναι μια σκέτη εκτύπωση, χωρίς pdf ψηφιακά υπογεγραμμένο με ένα μούφα κωδικό. Καλύτερα έτσι.

Το... σοβαρότατο Υπουργείο λοιπόν κομματικοποιεί άμεσα το θέμα ως συνήθως και βάζει στο στόχαστρο την εφημερίδα (που μια χαρά έκανε τη δουλειά της, κοινοποιώντας και δημοσιεύοντας τις απαντήσεις και όλα τα διαθέσιμα στοιχεία - δυστυχώς η δημοσιογραφία στην Ελλάδα εννοείται αλλιώς), αγνοώντας πλήρως την Ένωση Πληροφορικών Ελλάδας που ανέδειξε το θέμα. Η «κακή εφημερίδα» είναι πιο βολικός εχθρός.

Θα έτρεχαν και δεν θα έφταναν, αν υπήρχε ουσιαστικός και συνεχής έλεγχος της εξουσίας.

- - - Updated - - -

«Επιβεβαιώνονται τα προβλήματα του gov.gr»

[zeronero]

Οι κωδικοί των σχολικών καρτών (αν κατάλαβα καλά σε αυτές μάλλον αναφέρεσαι), καλώς κάνουν και δεν επαληθεύονται, γιατί έχουμε το παραπάνω θέμα, επειδή αρκετός κόσμος βλέπει τα έγγραφα αυτά, ενδεχομένως να διαρρεύσουν. Πριν τις 10/5 η σχολική κάρτα ήταν κανονικό έγγραφο με ψηφιακή υπογραφή και κωδικό επαλήθευσης, που δυστυχώς πέφτει στην παραπάνω περίπτωση. Από εκεί και μετά είναι μια σκέτη εκτύπωση, χωρίς pdf ψηφιακά υπογεγραμμένο με ένα μούφα κωδικό. Καλύτερα έτσι.

Άρα μπορώ να φτιάξω κι εγώ ένα sefl-test έγγραφο με ό,τι-22ψήφιο-θέλω, αφού έγκυρο ή μη, προερχόμενο από το σύστημα ή από το στομάχι μου, δεν έχει διαφορά. Ούτε και αυτό είναι σωστό όμως.

[gcf]

Το... σοβαρότατο Υπουργείο λοιπόν κομματικοποιεί άμεσα το θέμα ως συνήθως και βάζει στο στόχαστρο την εφημερίδα

Εδώ κάνουν το ίδιο άνθρωποι σε τεχνολογικό φόρουμ, πόσο μάλλον λειτουργεί το επικοινωνιακό κολπάκι στο ευρύ κοινό.

- - - Updated - - -

Άρα μπορώ να φτιάξω κι εγώ ένα sefl-test έγγραφο με ό,τι-22ψήφιο-θέλω, αφού έγκυρο ή μη, προερχόμενο από το σύστημα ή από το στομάχι μου, δεν έχει διαφορά. Ούτε και αυτό είναι σωστό όμως.

Γενικότερα πάσχει το σύστημα αφού και στην πλατφόρμα ότι θέλεις δηλώνεις, άσε που είναι δεκτές και χειρόγραφες βεβαιώσεις.

[zeronero]

...άσε που είναι δεκτές και χειρόγραφες βεβαιώσεις.

Ισχύει, αυτή είναι μεγάλη τρύπα. Αλλά θα πρέπει να κλείσει και αυτή.

[sdikr]

Εδώ κάνουν το ίδιο άνθρωποι σε τεχνολογικό φόρουμ, πόσο μάλλον λειτουργεί το επικοινωνιακό κολπάκι στο ευρύ κοινό.

- - - Updated - - -



Γενικότερα πάσχει το σύστημα αφού και στην πλατφόρμα ότι θέλεις δηλώνεις, άσε που είναι δεκτές και χειρόγραφες βεβαιώσεις.

Ο κομματικός χρωματισμός έχει ξεκινήσει απο πιο πριν
Το έχουν δείξει μάλιστα από τότε με τα metadata

[GoofyX]

Άρα μπορώ να φτιάξω κι εγώ ένα sefl-test έγγραφο με ό,τι-22ψήφιο-θέλω, αφού έγκυρο ή μη, προερχόμενο από το σύστημα ή από το στομάχι μου, δεν έχει διαφορά. Ούτε και αυτό είναι σωστό όμως.

Ναι, ισχύει αυτό με τον κωδικό και συμφωνώ ότι δεν είναι σωστό. Φτιάχνεις μια χαρά έγγραφο και το δίνεις στο σχολείο, χωρίς ο άλλος να έχει τη δυνατότητα να το ελέγξει και επιπλέον μπορεί και να μην έκανες ποτέ τεστ στο παιδί.

Εδώ κάνουν το ίδιο άνθρωποι σε τεχνολογικό φόρουμ, πόσο μάλλον λειτουργεί το επικοινωνιακό κολπάκι στο ευρύ κοινό.
Γενικότερα πάσχει το σύστημα αφού και στην πλατφόρμα ότι θέλεις δηλώνεις, άσε που είναι δεκτές και χειρόγραφες βεβαιώσεις.

Ακριβώς επειδή ο κωδικός επαλήθευσης από ένα σημείο και μετά δεν επαληθεύονταν και δεν έδινε ψηφιακά υπογεγραμμένο έγγραφο, έδωσα στο σχολείο χειρόγραφη δήλωση. Την ίδια ημέρα μας παίρνουν τηλέφωνο και μας ρωτάνε γιατί δώσαμε χειρόγραφη δήλωση και όχι αυτή του gov.gr. Προσπάθησα να το εξηγήσω, αλλά δεν φαίνεται να έγινα αντιληπτός. Εκτύπωσα το μούφα έγγραφο του gov.gr, το υπέγραψα, το έδωσα και δεν με ξαναενόχλησαν από τότε... Δυστυχώς σε κάτι τέτοια θέματα υπάρχει ακόμα ανωριμότητα.

[YaWnX]

Αυτό που ίσως να μην κατάλαβες είναι ότι στη συγκεκριμένη περίπτωση, σου βγάζει τα όλα τα στοιχεία του συγκεκριμένου εγγράφου και ανάλογα με το έγγραφο, μπορεί να έχει μέσα ΑΦΜ, ΑΜΚΑ, Ημ/νία γέννησης και ό,τι άλλο ανάλογα με την αίτηση. Και όχι μόνο αυτό, μπορείς να κατεβάσεις το ψηφιακά υπογεγραμμένο pdf που έκανε ο συγκεκριμένος άνθρωπος. Εσύ το βλέπεις λογικό αυτό;

Βρέθηκαν links προς απευθείας συνδέσμους προς το gov.gr με τον κωδικό επαλήθευσης του εγγράφου, άρα ποιο pdf ή doc να ανέβασε πού; Αυτό είναι το όλο θέμα, ότι σου δίνει πρόσβαση σε θυρίδες πολιτών χωρίς κανενός είδους πιστοποίηση (authentication ή authorization).

Οι κωδικοί των σχολικών καρτών (αν κατάλαβα καλά σε αυτές μάλλον αναφέρεσαι), καλώς κάνουν και δεν επαληθεύονται, γιατί έχουμε το παραπάνω θέμα, επειδή αρκετός κόσμος βλέπει τα έγγραφα αυτά, ενδεχομένως να διαρρεύσουν. Πριν τις 10/5 η σχολική κάρτα ήταν κανονικό έγγραφο με ψηφιακή υπογραφή και κωδικό επαλήθευσης, που δυστυχώς πέφτει στην παραπάνω περίπτωση. Από εκεί και μετά είναι μια σκέτη εκτύπωση, χωρίς pdf ψηφιακά υπογεγραμμένο με ένα μούφα κωδικό. Καλύτερα έτσι.

Ναι το πρόβλημα είναι οτι το σχολείο μας δεν μπορεί να τις επαληθεύσει ηλεκτρονικά και έτσι αναγκαζόμαστε να το κάνουμε με το χέρι τώρα.