MojeID rozdává 3000 tokenů a losuje 20 tabletů

Cena a parametry služby MojeID
Poplatek za službu* 1 000 Kč / rok
*Cena je uvedena bez DPH za celou službu MojeID na jeden rok. Službu je možné využít i pro více projektů vedených pod jedním IČ.

Takže se přihlásím do soutěže a bude mne to stát tisícovku na rok? Budu muset využívat služby za tu tisícovku, když vyhraju token nebo tablet?

díky za odpověď

To se píše na stránce Pro poskytovatele, kteří tím přispívají na provoz. Pro uživatele je MojeID zdarma. Nic to nestojí. MojeID je nezávislá a nekomerční služba. Všechny její funkce jsou dostupné všem zdarma.

díky Petře
a internete mi píše:

Hurá!
Token už je na cestě k vám.
Podělte se se svými přáteli o šanci získat token a zapojit se do slosování o tablety
Tak nevím, "Som z toho volaký zmetěný"

18. 9. 2024, 12:39 editováno autorem komentáře

čistý chrome 128 bez pluginů ve výchozím nastavení, bez účtu k Googlu,

"Váš prohlížeč zřejmě nemá povoleno přijímat cookies, které jsou ovšem potřeba pro přihlášení." a skončím na bílé stránce s pouze hlavičkou a patičkou mojeID.

Tak já nevím. Teda vím...

Tohle mi dělalo na mobilním Firefoxu, na desktop Firefoxu jsem se přihlásil bez problémů.

A my, co uz jsme overeni byli, tak leda tablet... No jo no...

ony ty tokeny se rozdávaly už několikrát, před 3 lety dokonce všem, co měli ověřenou identitu, nějakým zázrakem se mi ale povedlo token nezískat a někde jsem vypadl a teď je to jen pro nové ověření. Ten token se dá ale normálně koupit, jeden je stejně málo a lepší je ho mít vicekrát.

Díky za info, token se hodí :)

Jako MFA nelze použít MS Authenticator ani nic jiného, co už člověk má. Takže další aplikace? Díky, nechci. Ani za token ne.

Další aplikaci nepotřebujete, pokud máte právě ten token. Případně lze dnes jako další token použít vestavěný U2F v Androidu, iOS nebo třeba ve Windows.

Podpora opisovacího OTP dříve v MojeID byla, ale v roce 2022 byla zrušena, psali jsme o tom. Neodpovídá totiž současný bezpečnostním standardům a NIA ji odmítá certifikovat pro přihlášení ke službám státu.

Jako proste obecne MFA aplikaci pouzijete. Ale na vysokou uroven overeni vuci statni sprave ten (fyzicky) token potrebujete vzdycky, aplikace na to nestaci...

Jasne, moc egov sluzeb statu to dnes nepotrebuje. Ale asi casem budou pribejvat. A ano, muzete misto toho tokenu lovit ctecku a obcanku s cipem, jen to je na spoustu use-case min pohodlne.

Tak nevím, já token nemám a normálně podávám přiznání a obsluhuju všechny služby na portálu občana. Neví náhodou token potřeba jen pro ten nejvyšší stupen? Já mám značná a pohoda.

Ano, token je potřeba až pro úroveň záruky vysoká, což je ten nejvyšší stupeň.

Pro přihlášení ke službám státu je potřeba splnit nějaké bezpečností standardy, a ty nejde splnit s univerzálním TOTP, kde nevíte vůbec nic o tom, jak se zachází s klíčem.

hlavně nemáš pod kontrolou cestu, kudy putuje TOTP, není to odolné proti MitM, není jasné pro jakou akci se TOTP používá atd.

Jako MFA nelze použít MS Authenticator ani nic jiného, co už člověk má.

Já naopak nesnáším, když nějaký web doporučuje nebo dokonce vynucuje 2FA, ale jako jedinou možnost nabízí TOTP (a samozřejmě ani nenapíše, že je to standardní TOTP, ale schovává to za název konkrétní "apky"). S FIDO2 tokenem je autentizace mnohem jednodušší a navíc stejný token můžu pooužívat i pro ssh, takže nevidím důvod, proč to vnímat jako nějaké příkoří. Naopak, TOTP je v praxi daleko otravnější a zdržuje mnohem víc.

A že je potřeba pořídit si "drahý" token? Ten GoTrust, který si z nějakého důvodu tak moc oblíbili u MojeID, stojí na alze 699 Kč, FIDO2 only Yubikey (tj. model bez podpory openPGP) pořídím na yubikey.cz za 774 Kč (na Alze stojí o něco víc, ale zase ho budu mít za pár hodin za rohem v Alzaboxu). Za podobnou cenu pořídím 256GB flashdisk nebo rozumnou kancelářskou myš. Opravdu má smysl řešit takovou "závratnou" částku?

GoTrust IdemKey si u MojeID oblíbili, protože to byl ve své době jediný token, který měl certifikaci L2 a tudíž byl použitelný právě pro vysokou úroveň ověření. Bylo možné samozřejmě použít i jiný token, ale tam proběhlo jen přihlášení na úroveň značná.

skoda ze jim to nefunguje, kdyz dam overeno:

Omlouváme se, na webu nastala neočekávaná chyba. Na její nápravě usilovně pracujeme. Zkuste to prosím znovu později.

Ono ve státní správě v digitální světě něco funguje? Ale notak, ta víra, že by to fungovalo je dosti spekulativní ohledně zdravého rozumu :DD

Nakonec jsem smazal cookies a zkusil to znovu a funguje.

K čemu je mi ověřené MojeID, když už mám 3 datové schránky, několik bankovních identit, elektronické státem nanucené kulaté razítko a ještě mi v nejbližší době vnutí občanku s čipem?

Neověřené MojeID mám a hlásím se tím na jednu jedinou službu, čistě proto, že jsem to tenkrát chtěl vyzkoušet.

Asi tak nějak. MojeID jsem z tohohle důvodu nedávno úplně zrušil.

Nekdo ma holt rad zalozni reseni... a nekdo machruje s tim, ze zalohy nepotrebuje, ze? 🤣

Tož já to mám přesně naopak: datová schránka žádná a bankovní identity jsem u všech bank, kde mám účet, deaktivoval (pro použití vůči státu) - a kam se přihlašuji, tak vždy přes MojeID, s tokenem.
Má to tu výhodu, že pokud by někde bylo jednáno na základě bankovní identity, je zcela jisté, že jsem to nebyl já. ;o)

Když se přihlašujete přes NIA, cílová aplikace neví, jakým prostředkem jste se přihlásil. A poskytovatel identity zase neví, kam jste se přihlásil (ví jenom, že to byla NIA).

Nic z toho neposkytuje úroveň záruky vysoká (pokud si tedy k té občance nepořídíte čtečku). Nic z jmenovaného nevyužijete pro autentizaci u soukromoprávních subjektů a u veřejnoprávních nestátních subjektů (třeba zdravotní pojišťovny) můžete použít bankovní identitu jen tehdy, pokud za to ty subjekty platí nemalé peníze. Nic z toho také nepoužijete v zahraničí (v EU).

Já se na to dívám přesně opačně – proč bych se tady přihlašoval bankovní identitou, támhle jménem a heslem, jinde občankou, když tam všude můžu použít MojeID?

Ale nikdo vás nenutí MojeID používat.

Datové schránky slouží pro zasílání zpráv, ne pro autentizaci. To, že se někde používají i pro autentizaci je historický omyl, který nemá žádnou perspektivu.

No vám možno na nič, ale napr. pre cudzinca je MojeID jediná cesta k úrovni "vysoká".

K čemu to reálně je? V podstatě všude se (bez ohledu na konspirační teorie o tom, že je to jen "historický omyl") přihlásím datovkou.

To o dost přicházíte. Zkoušel jste eRecept - https://pacient.erecept.sukl.cz/? Portál dopravy - https://portaldopravy.cz/login? Dipsy - https://dipsy.cz/prihlaska/intro? Ten seznam by byl hodně dlouhý. S datovou schránkou se prostě do spousty systémů nedostanete a těch kam se dostanete bude zaručeně ubývat.

18. 9. 2024, 20:38 editováno autorem komentáře

Ten způsob zveřejňování komentářů je tady fakt roztomilý. (když jsem odpovídal níže, tento komentář, který údajně vznikl dříve ještě nebyl viditelný...)
Každopádně všechny 3 odkazy jsem teď zkusil a všude se dostanu s datovkou. resp. s datovkou a/nebo bankovní identitou si zřídím potřebný klíč, nebo se přihlásím rovnou tou bankovní identitou. Tzn. stále platí, že je lepší přihlásit se tam napřímo, než si napřed zřídit mojeid a teprve s ním se přihlásit. Je to prostě zbytečný krok navíc.

18. 9. 2024, 22:18 editováno autorem komentáře

Zdravotní pojišťovny, Nahlížení do katastru ČÚZK, Jenda MPSV, Portál občana, Portál dopravy – tam všude se datovou schránkou nepřihlásíte.

Portál občana - normálně se tam přihlašuju klíčem získaným přes datovku, pojišťovny datovka, nebo bankovní identita. Přihlašovat se tam není problém, mojeid je jen "něco navíc" mezi mnou a pojišťovnou, raděj se přihlásím rovnou do té pojišťovny.
btw. většina asi pochopila, že otázka směřovala na tu vysokou úroveň ověření. K čemu to v běžné každodenní praxi je, jakou mi to dá výhodu..? Používám online služby státní správy celkem často a nikdy jsem nic jiného, než datovku, nebo bankovní identitu nepotřeboval a to občas proklikávám i věci, které nepotřebuju jen tak ze zvědavosti, jestli to (ne)funguje.

Dluzno podotknout... zatim... to prejde. A pak budete smutny ;-)

Stát zřídil za miliardy Datové schránky. Propagoval je jako super věc, která zjednoduší a zefektivní kontakt občana se státem. Nanutil je každému OSVČ a spoustě dalších skupin lidí. Každý, kdo má Datovou schránku, musel přijít na Czech Point, aby se identifikoval. Takže je úplně jednoznačné, kdo danou schránku vlastní. Zprávy v Datové schránce podléhají fikci doručení, takže je evidentní, že stát počítá s tím, že tu danou schránku daný občan také obhospodařuje.

A teď ten samý stát vymýšlí další státní elektronické identifikace. Ne jednu další, ale více dalších. Kromě toho ještě ty nestátní. A pak samozřejmě bankovní identity, které se v médiích masivně propagovaly.

Co to je za blbce, kteří ještě předtím, než se konkrétní věc vůbec rozšíří a začne běžně používat, vymýšlejí nové a nové identifikace a nedokáží stávající systém třeba upravit? Přemýšlí někdo nad tím, že Běžný Franta Uživatel je z toho totálně magor a vůbec nechápe, která bije?

Na státní správu mám eObčanku, a na osobní veci YubiKey. Další nesmysly nepotřebuju, a hlavně nehodlám prodávat svoje osobní údaje za token, nebo šancí něco vyhrát.

To je jak ty reklamy "Vyhráli jste iPhone"...

Ano, existuje více poskytovatelů identity a vy si můžete vybrat podle svých preferenci. Pokud vám vaše volba vyhovuje, je to skvělé a děláte to správně.

Jake s tim mate zkusenosti - funguje to v soucasnych distrech bez nejakeho carovani plug&play ?

Browser, napr. Firefox pak na to pristupuje z mojeid, jestli tomu dobre rozumim.

Lepsi token nez muj ksicht a podpis jeste nikdo nevymyslel. Dokazte mi, ze jsem tehdy u Vas byl, ja mam svedky, ze ne. Ukazte mi podpis, ja si zaplatim grafologa.

S e-identitou ? "Je nam u prdele kde jste byl nebo nebyl, co a jak jste si zabezpecil nebo ne, my tu mame platny e-podepsany dokument, a ostatni si reste sam pres PCR a soudy, ale za sve"

Diky, ale to nikdy.

Chápu pointu, že nechcete zanechávat digitální stopu. Ale grafolog, astrolog nebo jiný okultista vám v tom asi nepomůže.

Nechapete vubec nic. Digitalnich stop muzu zanechavat kolik chci, vcetne white-noise. S tim nemam zadny problem.

Problem je, ze identita neni jen digitalni stopa. Identita je, z pohledu govermentu a prava, totez co Vy sam. Digitalni identita pak znamena, ze celou svou existenci (postupne) davam vsanc zabezpeceni par bytes nejakeho privatniho klice.

To znamena, ze moje komplet existence (napriklad ucty, katastr, smlouvy) pak zavisi nebo casem budou zaviset i na zabezpeceni poskytovanem treti osobou nebo subjektem (stat, komercni firma/banka, mojeID), nad kterym ale nemam kontrolu. Pri pripadnem zneuziti zpochybnit platnost mohu az nasledne, ale fakticky marne - a navic jeste ponesu veskerou dukazni tihu, s tim, ze kde jsem se fyzicky v danou dobu nachazel nebo ne, jestli jsem mel pristup k siti a pocitaci nebo kolik na to mam svedku nebude prakticky hrat zadnou roli.

Fyzicke overeni totoznosti a podpis pred svedky zaknihovany notarem ma jista nezpochybnitelna kouzla a vyhody. Nehodlam je vymenit za nejistotu a risk jen proto, ze jsem liny nekam zajit, a nehodlam dovolit statu, aby e-identita byla jedinym moznym zpusobem pristupu k sprave mych zalezitosti (jak se uz bohuzel u nekterych statnich instituci bezne deje).

Zabezpečení privátním klíčem a poskytované třetí stranou (banka, MojeID) je podstatně bezpečnější, než podpis před notářem. Navíc zdaleka největším rizikem tam není ani ten notář, ale vy.

Další věc je – kolikrát jste něco podepisoval před notářem? A chtěl byste to absolvovat pokaždé, když zadáváte příkaz k úhradě, když podáváte daňové přiznání, když si vyzvedáváte úřední dopis?

U notare se podvadet neda? ;-) Nerekl bych.

Takze jestli to dobre chapu, tak bez androidu (iOS) si neskrtnu? Postup je vytvorit si MojeID, pak zabezpecit se 2. faktorem, coz je bud appka nebo, bezpecnostni hw klic. Ovsem pokud ten hw klic nemam, tak to musi byt appka na androidu (iOS).

Fuj. Mobilu neverim, nevim proc bych mel uzavrenemu systemu ke kteremu nemam ani spravcovske heslo sverovat svoji bezpecnost.

To prave chapete spatne. HW tokeny s MojeID funguji nezavisle na Androidu/iOS, aplikace je pouze jeden z moznych prostredku - nikoliv jediny, natoz pak povinny. Aneb nepotrebujete zadnou aplikaci, jen ten privesek na klice. Kdyz neverite svemu mobilu, tak si tam tu aplikaci instalovat nemusite. Pouzivejte s MojeID jen HW token... a chcete-li byt paranoidni, tak klidne z nejakeho live-distra v prohlizeci.

No a jak to mam teda udelat? Tady:
https://overeno.mojeid.cz/cs/
je napsany postup jak na to. Krok c. 2 je: "Zabezpečíte účet druhým faktorem:
aplikací MojeID Klíč nebo bezpečnostním tokenem."
Z te vety mi vyplyva, ze pokud jeste ten token nemam (ten teprve dostanu, jak je napsano ve zpravicce), tak musim pouzit aplikaci MojeID. A co jsem nasel, aplikace je jen pro android nebo iOS.

Ještě můžete použít klíč ve Windows Hello (v Androidu vás asi zajímat nebude). Pokud pro vás nic z toho nepřipadá v úvahu, tak holt máte smůlu. Nikde není řečeno, že je ta akce úplně pro všechny.

Ajo fakt:
"Váš počítač s OS Windows 10 a výš (Windows Hello) nebo mobilní zařízení s OS Android v. 7 a vyšším."
Takze ten navod na strance akce je jen polovicaty. Jasne, clovek si ma precist i stranku MojeID, a buhvico jeste.

No ale nejak bych od CZ.NIC cekal trochu vic nez jen podporu uzavrenych systemu. Mel jsem za to ze v linuxu apod. jedou vic. Kdyz treba delaji Datovku i pro linux.

A co vam brani si ten token obstarat? A rozhodne se jeho pouziti neomezuje jen na MojeID, muzete ten samy token pouzivat i pro zabezpeceni svych dalsich uctu. Rozhodne to neni zbytecna investice. No a druhy token jako zaloha... se prece hodi, ne? :-) Takze vlastne ziskate dva za cenu jednoho.

Haha. Nazev akce je "Ověřte se, získejte token a vyhrajte tablet!". Takze navrhujes ze by to mohli prepsat na: "Ověřte se, získejte druhý token a vyhrajte tablet!"?

Proč je potřeba jít znovu na CzechPoint ověřit totožnost pro nastavení nového tokenu na úroveň vysoká?

Nemůžete úroveň zabezpečení vyčarovat z ničeho, tedy ani ze slabší úrovně zabezpečení. Teď se přihlašujete nějakým způsobem, který stačí na úroveň značná. Ale pro úroveň vysoká to nestačí – můžete to brát třeba tak, že se předpokládá, že pro přístup k věcem vyžadujícím úroveň vysoká už by to někdo mohl prolomit. Takže když chcete vyšší úroveň zabezpečení, musíte nějakým dostatečně bezpečným způsobem (alespoň na té úrovni vysoká) prokázat, že jste to opravdu vy. Můžete tedy použít jiný prostředek na úrovni vysoká (třeba občanku s čipem), a nebo fyzické ověření u důvěryhodného ověřovatele (CzechPoint).

Představte si to třeba tak, že by po vás v bance chtěli pro příkazy k úhradě do sto tisíc podpis, a pro větší převody podpis a otisk prstu. A v tuto chvíli by měli jen váš podpisový vzor, ne otisk prstu. Pak nemůžete zvýšit úroveň zabezpečení tak, že byste jim poslal dopis se svým podpisem a s otiskem prstu, ať si ho zařadí do své databáze. Protože to by mohl udělat i nějaký útočník, který umí zfalšovat váš podpis – a ta vyšší ochrana má zajistit, že takový útočník neuspěje, musel by umět zfalšovat váš podpis i otisk prstu. Takže ten otisk prstu musíte bance předat na vyšší úrovni zabezpečení, alespoň na úrovni toho podpisu a otisku – takže třeba osobně po předložení dokladu.

Pokud si třeba pro přihlašování k e-mailu přidáte k heslu ještě druhý faktor, děláte to tak, že zadáte heslo a tím potvrdíte to zapnutí druhého faktoru. To je ale jiný případ – tam ty přístupové údaje chráníte sám pro sebe, takže sám sobě věříte, že po zadání hesla jste to vy, abyste mohl přidat druhý faktor. MojeID je ale zabezpečení vůči třetím stranám, a ty nevědí, jestli jste to vy nebo ne – to zjistí až na základě toho, že se přihlásíte. A přihlásit se můžete různými způsoby, na třech různých úrovních bezpečnosti nebo spolehlivosti, tedy na na třech různých úrovních toho, jak moc se dá věřit tomu, že jste to opravdu vy.

Nemusíte na Czech Point, pokud máte jiný způsob ověření s úrovní vysoká, typicky e-občanku.
Pak ale ještě k tomu tokenu musíte mít nastavený PIN, jinak skončíte na úrovni značná (což zatím stejně všude stačí).

Můj vývoj

mám e-občanku, ale použití je nepohodlné (lovit občanku, připojit čtečku...)

takže e-občankou má ověřený token MojeID

e-občankou mám ověřený Mobilní klíč e-governmentu

Zálohovat nemusím nic, protože mám ten token a e-občanku (a pokud nepřijdu o mobi, i ten Mobilní klíč)
Nakonec ten mobilní klíč je nejpohodlnější - ukážu mu QR kód, mobil mám skoro vždycky po ruce.

K té občance s čipem ale potřebujete také čtečku karet a musíte tam mít správně nastavený PIN a znát ho.

Úroveň značná nestačí úplně všude, třeba státní dluhopisy vyžadovaly úroveň vysoká. (Nechápu proč.)

Tak PIN si musíte pamatovat tak jako tak.
Že musíte mít čtečku jsem psal (i když třeba můj Elite Book ji má v sobě).
Čistě prakticky, běžně používám Mobilní klíč e-governmentu, jen ho musím při výměně mobilu ověřit - tak na to tu občanku vytáhnu a čtečku připojím.
E-občanky by teď snad už měly být i bezkontaktní, tak ta čtečka odpadá. Ale i tak, občanku mám v peněžence a tu doma ani v práci po ruce nemám, na rozdíl od mobilu. A token MojeID na klíčích. To je docela dost alternativ.

PIN si musíte pamatovat jenom tehdy, když čip v občance používáte. Myslím, že většina lidí vůbec netuší, co si tam nastavila.

I pro bezkontaktní čipy potřebujete čtečku, i když může být integrovaná v jiném zařízení, třeba v mobilu. Nicméně na webu identity občana se o bezkontaktním čipu nic nepíše, nemyslím si, že by to občanky podporovaly.

Uff, nadpis mi nějak připomněl
https://www.youtube.com/watch?v=TTUp6D9NzpU
:)

Snad se jim podaří nalákat nové uživatele.

Dík, to zas bude vo**r to z hlavy dostat :)

Rád bych se ověřil. A podle https://www.mojeid.cz/cs/verejna-sprava/vysoka/ to jde pomocí datovky. (Což by dávalo smysl.) Ale nemám tušení, jak toho docílit, webová aplikace MojeID mě vytrvale posílá na Czechpoint. (A při každém kliknutí po mně chce komplet novou autentizaci HW klíčem _a_ PINem. OMG. Ano, je pravda, že bezpečnost někdy nutně snižuje uživatelské pohodlí. Ale určitě neplatí, že každé snížení pohodlí zvyšuje bezpečnost. Někdy právě naopak.)

Datovkou se na úroveň vysoká nedostanete. Je to i na vámi odkazované stránce. Musíte se ověřit buď občankou s čipem (pokud máte čtečku karet a znáte PIN) nebo osobně na CzechPointu.

mojeID jsem chtěl už nějakou dobu vyzkoušet a nikdy jsem se k tomu neodhodlal. Po přečtení článku jsem se rozhoupal, přihlásil se a ověřil. Jestli mi bude služba vyhovovat nebo ne, to uvidím. Co mě ale zarazilo, že o žádných tokenech není nikde ani zmínka. O čem je potom ten článek?

Do souteze je treba se (aktivne) prihlasit. Samo od sebe se to neprihodi.