Υπουργείο Ψηφιακής Διακυβέρνησης

Δικτυακός Τόπος Διαβουλεύσεων

• Σχόλιο του χρήστη 'Παναγιωτης Μπαλαγιαννης' | 16 Ιουνίου 2020, 03:46

  Μόνιμος Σύνδεσμος

  Δεν συμφωνω καθολου με το αρθρο 16 . Αποδειχτηκε διαβλητο σε θεματα ασφαλειας και οχι απλά θα καταρευσει αλλά εχει ηδη καταρευσει για λόγους ασφαλειας. Στην ουσια εμπιστευομαστε πολύ ευαισθητα δεδομενα (δηλαδη οχι απλά το κινητο τηλεφωνο επικοινωνιας, αλλα το τηλέφωνο εκεινο που ο πολιτης χρησιμοποιει για να κανει εξουσιοδοτησεις και υπευθυνες δηλωσεις) στα χερια ιδιωτων ! (οπως παραδειγμα στα χερια υπαλληλων τραπεζων). Αυτο ηδη εχει οδηγησει σε καταρευση με την γνωστη ιστορια της απατης "sim swapping" η οποια εχει λαβει ανεξελεγκτες διαστασεις. Δηλαδη ο ιδιωτης υπαλληλος, απο την στιγμη που ξερει οτι το κινητο τηλεφωνο που εχει στην λιστα του, ειναι αυτο το ιδιο που χρησιμοποιει ο πολιτης για να κανει και υπευθυνες δηλωσεις και εξουσιοδοτησεις μεσω sms, επειδη αποκτα αυτοματως μεγαλη αξια το νουμερο, επειδη δεν ειναι απλά κινητο επικοινωνιας, αλλα εργαλειο, εχει το δελεαρ να το πουλησει εναντι μεγαλης αμοιβης (στο darkweb ή και αλλου) και αυτο ηδη εγινε , και σημερα εχουμε βρεθει στη δυσαρεστη θεση , εγκληματιες να εχουν στα χερια τους λιστα με τα τηλεφωνα που χρησιμοποιουν ιδιωτες στο gov.gr και ετσι φτιαχνουν πλαστες ταυτοτητες και με αυτές περνουν απο τις εταιρειες κινητης τηλεφωνιας καινουργια sim του ιδιου τηλεφωνου στα χερια τους , προφασιζομενοι στο ιδιωτικο καταστημα οτι ειναι οι πραγματικοι κατοχοι.Και βεβαια αυτο γινεται διοτι ξερουν οτι το κινητο δεν ειναι απλά ενα νουμερο επικοινωνιας, αλλα θα μπορουν πλεον με αυτο να κανουν κλοπες και μεταφορες χρηματων, εξουθσιοδοτησεις μεσα απο το gov.gr σε ονοματα τριτων κλπ. Πρωτιστως βεβαια με fishing τους εχουν κλεψει και τους κωδικους προσβασης στο taxis ή στην τραπεζα και ειναι πλεον ετοιμοι με το τηλέφωνο που πηραν στην κατοχη τους, να κανουν μεγαλες απατες. Το ιδιο ισχυει και για τους ιδιωτες υπαλληλους που εργαζονται στα καταστηματα ιδιωτικων εταιρειων κινητης τηλεφωνιας. Εχουν αμεση προσβαση στο συστημα, και πλεον μπορουν να ειναι σιγουροι οτι όποια ονοματα διαθετουν μονο ενα κινητο τηλεφωνο , αυτο ειναι σιγουρα δηλωμενο και για εξουσιοδοτησεις στο gov.gr . Αρα λογω της μεγαλης αξιας του κινητου νουμερου, καποιοι ιδιωτες υπαλληλοι βρισκονται σε διλλημα να το πουλησουν σε εγκληματιες μεσω διαδικτου εναντι μεγαλης αμοιβης. Αλλωστε ειναι και συνταγματικά λαθος να εμπιστευεται το κράτος τετοιες πληροφοριες σε τυχαίους ιδιωτες υπαλληλους και οχι σε δημοσιους υπαλληλους του κρατους. Η σωστη διαδικασια ειναι, το κινητο τηλεφωνο που εχουμε στην τραπεζα, να προτεινεται στον πολιτη, (για να μην πω πρεπει να ειναι υποχρεωτικο) να μην χρησιμοποιειται και για υπευθυνες δηλωσεις στο gov.gr για λόγους ασφαλειας.Στο gov.gr επειδη το τηλεφωνο χρησιμοποιειται για εξουσιοδοτησεις, το σωστο θα ηταν το τηλεφωνο να μην χρησιμοποιειται και αλλου για να μην το ξερουν πολλοι τρίτοι ανθρωποι. (Και εδω θελω να προσθεσω οτι επιτελους το κράτος πρεπει να σκεφτει και καποιες αλλες πιο αξιοπιστες και πιο συγχρονες λυσεις επιβεβαιωσης μιας εξουσιοδοτησης ωστε να ξεφυγει απο τα επικινδυνα sms γιατι εγκυμονουν και αλλους κινδυνους που δεν θα αναλυσω εδω για να μην δινω δημοσια ιδεες σε καποιους που θα διαβασουν, ωστε επιτελους να μην ανησυχει ποτε για την απατη του sim swapping, και τετοιες λυσεις ειναι η λυση ενος Επαληθευτη οπως π.χ. του Google Authenticator ή αλλων εταιρειων ή μπορει και να κατασκευασει το κρατος εύκολα, τον δικο του Επαληθευτη που κλειδωνει πανω σε μια συσκευη και παραγει μοναδικα κλειδια καθε 20 δευτερολεπτα , ομοια κλειδια με αυτά του sms). Συνεχιζοντας λοιπον σχετικα με τον αριθμο τηλεφωνου, ο πολιτης γνωριζοντας τα στοιχεια εισοδου στο taxis , μπορει καλιστα εκει να καταχωρει το τηλεφωνο του μυστικα, ή εστω εναλλακτικα, να εμπιστευεται την πληροφορια ΜΟΝΟ στον δημοσιο υπαλληλο του ΚΕΠ που θα κανει την καταχωριση. Συνεπως λεω καθετα ΟΧΙ στο αρθρο 16 και μαλιστα προτεινω προς το παρον και μεχρι να λυθει το προβλημα να ΜΗΝ ενεργοποιειτε την διαδικασια της υπευθυνης δηλωσης μεσω κινητου στο gov.gr γιατι αυτη τη στιγμη (και μεχρι να αλλαξει η διαδικασια αντλησης του κινητου απο την τραπεζα) εχει αποδειχτει επικινδυνη η διαδικασια εξ αποστασεως υπευθυνης δηλωσης και η Ενωση Ελληνικων τραπεζων εχει εκδωσει ηδη ανακοινωση για την απατη του sim swapping (μπορειτε να την βρειτε στο διαδικτυο).