Ανακοίνωση του Υπουργείου Ψηφιακής Διακυβέρνησης

[zeronero]

Ακριβώς επειδή ο κωδικός επαλήθευσης από ένα σημείο και μετά δεν επαληθεύονταν και δεν έδινε ψηφιακά υπογεγραμμένο έγγραφο, έδωσα στο σχολείο χειρόγραφη δήλωση. Την ίδια ημέρα μας παίρνουν τηλέφωνο και μας ρωτάνε γιατί δώσαμε χειρόγραφη δήλωση και όχι αυτή του gov.gr. Προσπάθησα να το εξηγήσω, αλλά δεν φαίνεται να έγινα αντιληπτός. Εκτύπωσα το μούφα έγγραφο του gov.gr, το υπέγραψα, το έδωσα και δεν με ξαναενόχλησαν από τότε... Δυστυχώς σε κάτι τέτοια θέματα υπάρχει ακόμα ανωριμότητα.

Έχοντας εντοπίσει το πρόβλημα από 16/05 ρώτησα την κόρη μου εάν στο σχολείο τους παίρνουν τις βεβαιώσεις (για να ελέγξουν έστω δειγματοληπτικά τη γνησιότητά τους) και μου είπε πως απλά τις δείχνουν και μπαίνουν.
Η όλη κατάσταση μου έφερε στο μυαλό την αρχή των QR boarding pass στο αεροδρόμια της Θεσσαλονίκης: επί έντυπου BP το έδειχνες στον αστυνομικό μαζί με την ταυτότητα. Επί QR BP τού έδειξα το QR και με άφησε να περάσω...

[GoofyX]

Ναι το πρόβλημα είναι οτι το σχολείο μας δεν μπορεί να τις επαληθεύσει ηλεκτρονικά και έτσι αναγκαζόμαστε να το κάνουμε με το χέρι τώρα.

Είναι ανάλογα με το δ/ντή του σχολείου. Σε άλλο σχολείο δίνουν χειρόγραφες και στέλνουν με e-mail οι γονείς τα pdf από το gov.gr.

Έχοντας εντοπίσει το πρόβλημα από 16/05 ρώτησα την κόρη μου εάν στο σχολείο τους παίρνουν τις βεβαιώσεις (για να ελέγξουν έστω δειγματοληπτικά τη γνησιότητά τους) και μου είπε πως απλά τις δείχνουν και μπαίνουν.

Πάνω κάτω τα ίδια και σε εμάς. Δε νομίζω πάντως να κάνουν ούτε δειγματοληπτικό έλεγχο, καθώς όλοι οι κωδικοί θα βγαίνουν λάθος, άρα κάποιος θα το είχε δει μέχρι τώρα. Τους φτάνει που βλέπουν το gov.gr και τον μούφα κωδικό.

[minas]

Παρότι ξεφεύγουμε από το θέμα (που είναι πιο σημαντικό), στην πρότυπη φόρμα βεβαίωσης self-test που δίνουν, δεν προβλέπεται καν πεδίο για τον κωδικό.
Τυπικά η μοναδική απαίτηση που έχει ένας μαθητής είναι να έχει ένα χαρτί με τα στοιχεία του, που λέει ότι έκανε self-test και ήταν αρνητικό.

Επιστρέφοντας στα του τίτλου, προτείνω σε όλους όσοι έσπευσαν να απορρίψουν τις τρύπες του gov.gr ως "προπαγάνδα", να το δουν αντικειμενικά ως τεχνικό ζήτηση, ανεξάρτητα από το ποιος είναι κυβέρνηση και μέσω ποιου έγινε η δημοσιοποίηση.
Είναι προς όφελος όλων μας.

[sdikr]

Παρότι ξεφεύγουμε από το θέμα (που είναι πιο σημαντικό), στην πρότυπη φόρμα βεβαίωσης self-test που δίνουν, δεν προβλέπεται καν πεδίο για τον κωδικό.
Τυπικά η μοναδική απαίτηση που έχει ένας μαθητής είναι να έχει ένα χαρτί με τα στοιχεία του, που λέει ότι έκανε self-test και ήταν αρνητικό.

Επιστρέφοντας στα του τίτλου, προτείνω σε όλους όσοι έσπευσαν να απορρίψουν τις τρύπες του gov.gr ως "προπαγάνδα", να το δουν αντικειμενικά ως τεχνικό ζήτηση, ανεξάρτητα από το ποιος είναι κυβέρνηση και μέσω ποιου έγινε η δημοσιοποίηση.
Είναι προς όφελος όλων μας.

Πιο πίσω έχε δοκιμάσει χρήστης και για κάποια έγγραφα του έχει ζητήσει να κάνει login.
Οπότε αυτά που ως τώρα φαίνεται οτι είναι διαθέσιμα χωρίς Login εφόσον κάποιος γνωρίζει τον 22ψηφιο κωδικό είναι τα πιστοποιητικα εμβολιασμού και οι υπεύθυνες δηλώσεις.

Αυτός που ξέρει τον κωδικό έχει ηδη στην διάθεση του όλα αυτά τα στοιχεία απο το έγγραφο που του δίνεις.
Οπότε μένει το θέμα με το να βρει κάποιος τον 22ψηφιο και αν τον πληκτρολογήσει ώστε να έχει πρόσβαση σε μια random δήλωση.

Αλήθεια τι πιθανότητες έχει αυτό;

[YaWnX]

Είναι ανάλογα με το δ/ντή του σχολείου. Σε άλλο σχολείο δίνουν χειρόγραφες και στέλνουν με e-mail οι γονείς τα pdf από το gov.gr.

Πάνω κάτω τα ίδια και σε εμάς. Δε νομίζω πάντως να κάνουν ούτε δειγματοληπτικό έλεγχο, καθώς όλοι οι κωδικοί θα βγαίνουν λάθος, άρα κάποιος θα το είχε δει μέχρι τώρα. Τους φτάνει που βλέπουν το gov.gr και τον μούφα κωδικό.

Εμείς έχουμε ηλεκτρονικό σύστημα που οι γονείς έβαζαν τον κωδικό και αυτόματα γινόταν η επαλήθευση, τράβαγε στοιχεία από το gov.gr. Πάει αυτό πλέον.

[zeronero]

Βεβαίωση Αρνητικού Διαγνωστικού Ελέγχου Κορωνοϊού COVID-19 από 09/04 με ψηφιακή υπογραφή: Validate χωρίς Login
Πιστοποιητικό Οικ. Κατάστασης από 16/04 με ψηφιακή υπογραφή: Validate χωρίς Login
School Self-Test από 09/05 με ψηφιακή υπογραφή: Validate με Login, αλλά "Ο κωδικός επαλήθευσης δεν είναι σωστός"
School Self-Test από 12/05 χωρίς ψηφιακή υπογραφή: Validate χωρίς Login
School Self-Test από 16/05 χωρίς ψηφιακή υπογραφή: Validate με Login, αλλά "Ο κωδικός επαλήθευσης δεν είναι σωστός"
Βεβαίωση εμβολιασμού COVID-19 από 14/05 με ψηφιακή υπογραφή: Validate χωρίς Login
School Self-Test από 23/05 χωρίς ψηφιακή υπογραφή: Validate με Login, αλλά "Ο κωδικός επαλήθευσης δεν είναι σωστός"

Δεν μπορώ να δω κάποιο pattern πίσω από αυτό, κάπως τυχαίο μου φαίνεται...

Update: Εκτός από το Self-Test στις 12/05, για όλα τα υπόλοιπα Self-Test ζητάει Login.

[globalnoise]

Επιστρέφοντας στα του τίτλου, προτείνω σε όλους όσοι έσπευσαν να απορρίψουν τις τρύπες του gov.gr ως "προπαγάνδα", να το δουν αντικειμενικά ως τεχνικό ζήτηση, ανεξάρτητα από το ποιος είναι κυβέρνηση και μέσω ποιου έγινε η δημοσιοποίηση.
Είναι προς όφελος όλων μας.

Αυτό ακριβώς κάνουμε, κάποιοι ωστόσο ψάχνουν με νύχια και με δόντια να πιστέψουν οτι "δεν μπορεί, κάτι στραβό θα υπάρχει που θα μπορούμε να αναπαράγουμε".

Πιο πίσω έχε δοκιμάσει χρήστης και για κάποια έγγραφα του έχει ζητήσει να κάνει login.
Οπότε αυτά που ως τώρα φαίνεται οτι είναι διαθέσιμα χωρίς Login εφόσον κάποιος γνωρίζει τον 22ψηφιο κωδικό είναι τα πιστοποιητικα εμβολιασμού και οι υπεύθυνες δηλώσεις.

Αυτός που ξέρει τον κωδικό έχει ηδη στην διάθεση του όλα αυτά τα στοιχεία απο το έγγραφο που του δίνεις.
Οπότε μένει το θέμα με το να βρει κάποιος τον 22ψηφιο και αν τον πληκτρολογήσει ώστε να έχει πρόσβαση σε μια random δήλωση.

Αλήθεια τι πιθανότητες έχει αυτό;

Είπαμε, είναι τεράστιο κενό ασφαλείας, μπορείς να πατήσεις με τη γροθιά σου τυχαία πάνω στο πληκτρολόγιο 2-3 φορές και πάντα θα σου βγάλει το GUID της υπεύθυνη δήλωση κάποιου

[gcf]

Να ξαναγράψω ότι χωρίς login φαίνεται και το πιστοποιητικό οικ. κατάστασης και ότι στην επαλήθευση βγάζει και το αφμ χωρίς αυτό να είχε αναγραφεί στο πιστοποιητικό.

- - - Updated - - -

Δηλαδή κάποιος που έχει πρόσβαση στον η/υ μιας δημόσιας υπηρεσίας μπορεί να βρεί τα στοιχεία όσων ανθρώπων έγινε επαλήθευση ενός εγγράφου τους στο ιστορικό του browser;

====
Update
Τώρα που ξαναδοκιμάζω έκαναν απαραίτητο το login για την επαλήθευση πιστοποιητικού οικ. κατάστασης.
Αυτό δείχνει ότι βρίσκουν βάσιμες τις αιτιάσεις και κάνουν αλλαγές.

[sdikr]

Να ξαναγράψω ότι χωρίς login φαίνεται και το πιστοποιητικό οικ. κατάστασης και ότι στην επαλήθευση βγάζει και το αφμ χωρίς αυτό να είχε αναγραφεί στο πιστοποιητικό.

- - - Updated - - -

Δηλαδή κάποιος που έχει πρόσβαση στον η/υ μιας δημόσιας υπηρεσίας μπορεί να βρεί τα στοιχεία όσων ανθρώπων έγινε επαλήθευση ενός εγγράφου τους στο ιστορικό του browser;

Η αυτό ή μπορεί να κοιτάξει στην στοίβα με τις υπεύθυνες δηλώσεις δίπλα στον υπολογιστή

[gcf]

Η αυτό ή μπορεί να κοιτάξει στην στοίβα με τις υπεύθυνες δηλώσεις δίπλα στον υπολογιστή

Σπύρο σε παρακαλώ διάβασε την πρώτη πρόταση, μην το γράψω τρίτη φορά. Βγάζει επιπλέον πεδίο, το ΑΦΜ.

[minas]

Πιο πίσω έχε δοκιμάσει χρήστης και για κάποια έγγραφα του έχει ζητήσει να κάνει login.
Οπότε αυτά που ως τώρα φαίνεται οτι είναι διαθέσιμα χωρίς Login εφόσον κάποιος γνωρίζει τον 22ψηφιο κωδικό είναι τα πιστοποιητικα εμβολιασμού και οι υπεύθυνες δηλώσεις.

Αυτός που ξέρει τον κωδικό έχει ηδη στην διάθεση του όλα αυτά τα στοιχεία απο το έγγραφο που του δίνεις.
Οπότε μένει το θέμα με το να βρει κάποιος τον 22ψηφιο και αν τον πληκτρολογήσει ώστε να έχει πρόσβαση σε μια random δήλωση.

Αλήθεια τι πιθανότητες έχει αυτό;

Πολύ μικρές πιθανότητες. Αυτό δεν το κάνει καλό σχεδιασμό από πλευράς ασφαλείας.
Τα μέτρα που περιγράφουν ως αρκετά για την διασφάλιση των προσωπικών δεδομένων, δεν είναι βάσει βέλτιστων πρακτικών.
Επίσης δεν σχολιάζω ποια είναι διαθέσιμα και ποια όχι με login, γιατί είναι σαφές ότι τις τελευταίες μέρες αυτό αλλάζει (προς τιμήν τους).
Κάποια από τα προβλήματα που περιέγραφε η ΕΠΕ ήταν υπαρκτά και επιδέχονταν βελτίωση.

[tiatrou]

Και παρεμπιπτόντως οι κωδικοί επαλήθευσης των self-test δεν ισχύουν, έχουν bug.

Ισχύει. Η τελευταία δήλωση self test που έκανα, δεν επαληθεύεται ούτε με τους κωδικούς μου.

- - - Updated - - -

Το διαπίστωσα και εγώ από τις 16/05. Οι κωδικοί επαλήθευσης όμως για προγενέστερα self-test ισχύουν κανονικά. Γιατί συμβαίνει αυτό και δεν έχει διορθωθεί;

Από τότε, το πιστοποιητικό self test δεν αποθηκεύεται στη θυρίδα με τα έγγραφα που έχεις εκδώσει. Ίσως γιατί το πιστοποιείς εσύ και όχι το κράτος. Μπορεί να σχετίζεται με αυτό το λόγο.

- - - Updated - - -

ωραια, στειλε μου τον κωδικό επαληθευσης απο το πιστ. οικ. κατάστασης σε προσωπικο μηνυμα

Δεν έχω λόγο να μην σε πιστέψω. Εγώ απλά δεν κατάφερα να το αναπαράγω χωρίς τους κωδικούς.

[stefanos1999]

Από τότε, το πιστοποιητικό self test δεν αποθηκεύεται στη θυρίδα με τα έγγραφα που έχεις εκδώσει. Ίσως γιατί το πιστοποιείς εσύ και όχι το κράτος. Μπορεί να σχετίζεται με αυτό το λόγο.

σωστά γίνεται έτσι στο συγκεκριμένο, είναι κατά δήλωση χωρίς δυνατότητα ελέγχου.

[tiatrou]

Άρα μπορώ να φτιάξω κι εγώ ένα sefl-test έγγραφο με ό,τι-22ψήφιο-θέλω, αφού έγκυρο ή μη, προερχόμενο από το σύστημα ή από το στομάχι μου, δεν έχει διαφορά. Ούτε και αυτό είναι σωστό όμως.

Μα έτσι και αλλιώς τη δική σου εγκυρότητα έχει. Εσύ λες ότι το έκανες και είσαι αρνητικός. Οπότε δεν έχει κανένα νόημα η επαλήθευση, παρά μόνο η υπογραφή σου στο έγγραφο, το οποίο μπορεί να το κρατήσει η υπηρεσία ως αποδεικτικό στοιχείο αν θέλει.

- - - Updated - - -

σωστά γίνεται έτσι στο συγκεκριμένο, είναι κατά δήλωση χωρίς δυνατότητα ελέγχου.

Συμφωνώ απόλυτα.

- - - Updated - - -

Ναι, ισχύει αυτό με τον κωδικό και συμφωνώ ότι δεν είναι σωστό. Φτιάχνεις μια χαρά έγγραφο και το δίνεις στο σχολείο, χωρίς ο άλλος να έχει τη δυνατότητα να το ελέγξει και επιπλέον μπορεί και να μην έκανες ποτέ τεστ στο παιδί.

Έτσι και αλλιώς, άλλο η δήλωση και άλλο το αν πραγματικά έκανες το test. Δυστυχώς ότι θέλεις δηλώνεις.

- - - Updated - - -

Πάνω κάτω τα ίδια και σε εμάς. Δε νομίζω πάντως να κάνουν ούτε δειγματοληπτικό έλεγχο, καθώς όλοι οι κωδικοί θα βγαίνουν λάθος, άρα κάποιος θα το είχε δει μέχρι τώρα. Τους φτάνει που βλέπουν το gov.gr και τον μούφα κωδικό.

Επιβεβαιώνω ότι ισχύει. Να ελέγχεις 500 δηλώσεις, κάθε 2 εργάσιμες μέρες, πληκτρολογώντας 22ψήφιους κωδικούς, είναι πολύ δύσκολο να γίνει. Πόσο μάλλον που το μόνο που θα διαπιστώσεις είναι αν το δήλωσε στο σύστημα ή όχι, και όχι αν έκανε το test ή όχι, και ακόμα χειρότερα ούτε αν έχει κορωνοιο ή όχι (αφού 60 με 65% των κρουσμάτων βρίσκει). Το όλο σύστημα έχει σκοπό δίνοντας δωρεάν test, είναι να ευαισθητοποιήσει τους ίδιους τους πολίτες και να ελέγχουν αν κάποια στιγμή βγουν θετικοί, ελπίζοντας να γλιτώσουμε κάποια επιπλέον κρούσματα.

[YaWnX]

Ισχύει.

- - - Updated - - -



Από τότε, το πιστοποιητικό self test δεν αποθηκεύεται στη θυρίδα με τα έγγραφα που έχεις εκδώσει. Ίσως γιατί το πιστοποιείς εσύ και όχι το κράτος. Μπορεί να σχετίζεται με αυτό το λόγο.

- - - Updated - - -



Δεν έχω λόγο να μην σε πιστέψω. Εγώ απλά δεν κατάφερα να το αναπαράγω χωρίς τους κωδικούς.

Όπως είπα και πιο πάνω υπάρχει endpoint στο οποίο δεν χρειάζεται login. Το αν από το gui σου ζητάει κωδικούς είναι ένα ανόητο μέτρο ασφαλείας που έχουν επινοήσει.