Ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης

[tiatrou]

Κι όταν δεν έχει χρησιμοποιηθεί ποτέ ένας browser για πρόσβαση στο gov.gr / taxisnet, πώς γίνεται και το δείχνει σε μένα; Πρόκειται για ένα πιστοποιητικό εμβολιασμού...

Το δοκίμασα σε Chrome, που δεν τον χρησιμοποιώ και σίγουρα δεν έχω κάνει ποτέ login στο taxisnet.

Μήπως από τον ίδιο έστω υπολογιστή, έχετε κάνει κάτι που χρειαζότανε κωδικούς taxisnet; Υπάρχουν εκατοντάδες υπηρεσίες που τους απαιτούν. Δεν αμφισβητώ όσα λέτε.

[sotos65]

Με τον ίδιο υπολογιστή, αλλά από εκεί και πέρα γιατί ένας browser που δεν έχει χρησιμοποιηθεί ποτέ για την πρόσβαση αυτή, να έχει πρόσβαση χωρίς login; Τώρα σκέφτομαι να δω και από το κινητό με πρόσβαση data (για να μην είναι καν στο τοπικό δίκτυο).

---

Edit. Κανονικότατα και από το κινητό! Μια χαρά...

[sdikr]

Κάτι δοκιμάζουν, πριν που είχα δοκιμάσει με Inprivate μου ζητούσε login, τώρα το δοκίμασα απο άλλον υπολογιστή και δίκτυο και δεν ζητάει, τουλάχιστον για το πιστοποιητικό εμβολιασμού

[tiatrou]

ΝΕΟΤΕΡΑ:
Επιβεβαιώνω ότι για Υπεύθυνη Δήλωση ή Πιστοποιητικό εμβολιασμού (της γυναίκας μου που τον έχει ολοκληρώσει), γίνεται ΧΩΡΙΣ ΚΩΔΙΚΟΥΣ.

Αντιθέτως για έγραφα Ποινικού μητρώου ή Οικογενειακής κατάστασης ή Πιστοποιητικό γέννησης, ήθελε οπωσδήποτε τους κωδικούς του ατόμου που το έκδωσε.

[sotos65]

Πάλι καλά...

[GrandGamer]

ΝΕΟΤΕΡΑ:
Επιβεβαιώνω ότι για Υπεύθυνη Δήλωση ή Πιστοποιητικό εμβολιασμού (της γυναίκας μου που τον έχει ολοκληρώσει), γίνεται ΧΩΡΙΣ ΚΩΔΙΚΟΥΣ.

Αντιθέτως για έγραφα Ποινικού μητρώου ή Οικογενειακής κατάστασης ή Πιστοποιητικό γέννησης, ήθελε οπωσδήποτε τους κωδικούς του ατόμου που το έκδωσε.

Το θέμα δεν είναι απλά να θέλει login ή όχι. Το θέμα είναι, εσύ κάνεις login κανονικά με το δικό σου λογαριασμό, μπορείς να δεις έγγραφα άλλων ατόμων; αν μπορείς έχουμε πρόβλημα.

Μπορείς πχ να κάνεις login με το δικό σου λογαριασμό και να δεις αν βλέπεις έγγραφα(πχ Πιστοποιητικό γέννησης) κάποιου συγγενή σου;

[sdikr]

Το θέμα δεν είναι απλά να θέλει login ή όχι. Το θέμα είναι, εσύ κάνεις login κανονικά με το δικό σου λογαριασμό, μπορείς να δεις έγγραφα άλλων ατόμων; αν μπορείς έχουμε πρόβλημα.

Μπορείς πχ να κάνεις login με το δικό σου λογαριασμό και να δεις αν βλέπεις έγγραφα(πχ Πιστοποιητικό γέννησης) κάποιου συγγενή σου;

Πρέπει να ξέρεις τον κωδικό εγγράφου, χωρίς αυτόν πως θα το δεις;

[tiatrou]

Το θέμα δεν είναι απλά να θέλει login ή όχι. Το θέμα είναι, εσύ κάνεις login κανονικά με το δικό σου λογαριασμό, μπορείς να δεις έγγραφα άλλων ατόμων; αν μπορείς έχουμε πρόβλημα.

Μπορείς πχ να κάνεις login με το δικό σου λογαριασμό και να δεις αν βλέπεις έγγραφα(πχ Πιστοποιητικό γέννησης) κάποιου συγγενή σου;

Όχι. Δοκίμασα της γυναίκας μου όπως έγραψα και δεν γίνεται. Πρέπει να κάνει login αυτός που έκδωσε το έγγραφο.

[jtsop]

Όχι. Δοκίμασα της γυναίκας μου όπως έγραψα και δεν γίνεται. Πρέπει να κάνει login αυτός που έκδωσε το έγγραφο.

@tiatrou ωραία θες να μου δώσεις τον κωδικό επαλήθευσης για να πάρω τηλέφωνο τη γυναίκα σου;

[tiatrou]

@tiatrou ωραία θες να μου δώσεις τον κωδικό επαλήθευσης για να πάρω τηλέφωνο τη γυναίκα σου;

Εσύ δηλαδή το κατάφερες; Προσοχή, όχι υπεύθυνη δήλωση ή πιστοποιητικό εμβολιασμού! Το έγραψα και παραπάνω. Μιλάω για Ποινικό μητρώο, Οικογενειακή κατάσταση ή Πιστοποιητικό γέννησης.

[GrandGamer]

Πρέπει να ξέρεις τον κωδικό εγγράφου, χωρίς αυτόν πως θα το δεις;

Το να βρω τον κωδικό του εγγράφου είναι πιο εύκολο από το να βρω τα credentials για να κάνω login με ξένο λογαριασμό.

Όχι. Δοκίμασα της γυναίκας μου όπως έγραψα και δεν γίνεται. Πρέπει να κάνει login αυτός που έκδωσε το έγγραφο.

Δηλαδή από το δικό σου account δεν μπορείς να δεις το προσωπικό έγγραφο της συζύγου με τον κωδικό του εγγράφου που έχει. Θετικό αυτό.

[tiatrou]

Δηλαδή από το δικό σου account δεν μπορείς να δεις το προσωπικό έγγραφο της συζύγου με τον κωδικό του εγγράφου που έχει. Θετικό αυτό.

Ακριβώς. Χρειάζομαι τους δικούς της κωδικούς.

[jtsop]

ωραια, στειλε μου τον κωδικό επαληθευσης απο το πιστ. οικ. κατάστασης σε προσωπικο μηνυμα

[gcf]

Τώρα που δοκίμασα με πιστοποιητικό οικ. κατάστασης, δίνει πρόσβαση χωρίς καμία ταυτοποίηση χρήστη.
Κάπου είναι αναμενόμενο γιατί ο σκοπός είναι να επαληθεύουν τα έγγραφα οι αποδέκτες, όχι ο ίδιος που τα εκδίδει και θεώρησαν ότι τους καλύπτει η τυχαιοποίηση των κωδικών.
Πέρα από το πόσο αυτό αρκεί, το χοντρό πρόβλημα είναι ότι τέτοια έγγραφα μπόρεσαν και τα είδαν crawlers.

[YaWnX]

Υπάρχει end point του υπουργείου που δέχεται τον κωδικό και σου επιστρέφει ένα Json με όλα τα στοιχεία που έχει το έγγραφο χωρίς ταυτοποίηση. Στο interface μπορεί να θέλει login αλλά ουσιαστικά δεν θέλει.

Από εκεί και πέρα κατά τη γνώμη μου δεν υπάρχει θέμα ασφάλειας. Είναι σαν την ψηφιακή υπογραφή που έχοντας το public key έχεις και τα στοιχεία αυτού που υπογράφει.

Έτσι πρέπει να είναι, απλά ο κωδικός δεν πρέπει να είναι προβλέψιμος.