Slovensko ruší rizikové e-podpisy
V první vlně mohou požádat o bezplatné nahrání nových podpisových certifikátů hlavně osoby, které zaručený elektronický podpis dosud použily v praxi. Podle státní tajemnice ministerstva vnitra Denisy Sakové jde o 100 tisíc lidí, z toho aktivně využívá e-podpis asi 30 tisíc osob, které elektronicky komunikují třeba se státními institucemi.
Žadatelé se musí osobně dostavit do klientských center nebo na příslušná policejní oddělení. Nahrání nového e-podpisu je bezplatné a trvá asi deset minut. Finanční správa upozornila občany na možnost vyměnit si e-podpis i v SMS zprávě.
Držitelům zaručeného elektronického podpisu, kteří jej nepoužívají, plánují úřady nahrát jeho bezpečnější verzi na dálku v příštích týdnech.
„Způsob, jakým generují klíče, není zcela náhodný, jak by měl být, ale má určitou strukturu a my jsme přišli na to, že tato struktura se dá využít k tomu, aby se klíč dal napadnout,“ vysvětlil Petr Švenda z Masarykovy univerzity.
Pachatelé mohli prodat nemovitost či převést firmu
Chyba způsobila, že šlo prolomit jakýkoli elektronicky podepsaný dokument a ukrást z něj něčí podpisový certifikát. Ten lze využít k fiktivnímu prodeji nemovitosti nebo převodu firmy.
Skutečný vlastník by pak neměl jak právně dokázat, že se pod transakci nepodepsal on.
Nové podpisové certifikáty jsou generovány bezpečnou technologií a jsou delší a složitější, takže jejich prolomení je v nadcházejících letech nereálné, píše slovenský server Sme.
Podle mnohých IT odborníků ale politici jednají příliš pozdě. „Z mého pohledu je to jedna z nejvážnějších zranitelností za posledních mnoho let, které si v této oblasti elektronického podpisu pamatuji,“ upozornil jeden z expertů Ľubor Illek.
Zatímco Slovensko váhalo, Estonci jednali
Slovenské ministerstvo vnitra dříve tvrdilo, že riziko vzniku bezpečnostního problému na Slovensku v souvislosti s prolomením zaručeného podpisu je pouze teoretické.
Ministr vnitra Robert Kaliňák dokonce veřejně vybídl k prolomení svého zaručeného e-podpisu. Experti tehdy tvrdili, že ministerstvo riziko zlehčuje. Minulý týden ale příslušná slovenská certifikační autorita rozhodla o zrušení vydaných rizikových elektronických certifikátů na vytváření zaručeného elektronického podpisu.
Problém dopadl i na evropského průkopníka v digitalizaci státní správy: Estonsko. Tamní úřady přijaly na rozdíl od těch slovenských preventivní opatření hned poté, co se ukázalo, že jsou čipy zranitelné.
