Tisk

Prosíme přihlašte se nebo zaregistrujte.
1 hodina 1 den 1 týden 1 měsíc nastálo
Přihlašte se svým uživatelským jménem a heslem.

[HelmMuth]

Úřady tvrdí že v pasu není uložený otisk prstu.. z otisku se spočítají kontrolní data a to se uloží na čip..
..z čipu nejde vyrobit váš otisk prstu, ale jen ověřit jestli nějaký otisk prstu je váš.

To je sice pravda, že se z otisku dělá hash, ale moc mi to na klidu nepřidá. Respektive tím, že někdo má můj "hash" otisku, který si nemohu změnit, má de-fakto můj "druhý autentikační faktor pro danout ověřovací funkci"
Jako smysl to má u hesla. Když zjistím, že se provalilo heslo, nebo jeho hash, můžu ho změnit, ale, co když zjistím, že má někdo hash otisku? Budu žádat, aby změnili hashovací funkci, tam kde to ověřují a žádat, ať si všichni udělají svůj pas? Nebo půjdu na plastiku prstů?

[gumidos]

Skenují se tuším pouze ukazováky. Nabízí se logicky tedy výměna - máte 5 možností....

edit: stále ještě zapomínám, že stát je ku..a prolhaná, mrzká a zákeřná.
Zákon č. 329/1999 obsahoval ve znění platném do 30.6.2017 (částka 183/2017) tuto textaci:
- § 29, odst. 4) Údaje uvedené v odstavci 2 písm. r) bodě 3 se vedou výlučně po dobu od jejich pořízení do uplynutí 60 dnů ode dne dodání vyrobeného cestovního pasu ministerstvu; po uplynutí této lhůty je správce evidence cestovních dokladů podle odstavce 1 povinen neprodleně pořízené biometrické údaje zlikvidovat.
zatímco v aktuálním platném znění došlo k drobné úpravě textu:
- § 29, odst. 4) Údaje uvedené v odstavci 2 písm. r) bodě 3 a písm. w) se vedou výlučně po dobu od jejich pořízení do uplynutí 60 dnů ode dne dodání vyrobeného cestovního pasu ministerstvu; po uplynutí této lhůty je správce evidence cestovních dokladů podle odstavce 1 povinen tyto údaje odstranit.

Vnímám pojem "neprodleně zlikvidovat" jako poměrně jasný, zatímco v pojmu "odstranit" tu neprodlenost ani likvidaci prostě najít nejde - spíše naopak. Stačí odstranit z databáze vedené ministerstvem - například přesunem do databáze vedené někým jiným? Navíc dle následujícího odstavce 5) si stát ponechává pořízené údaje po dobu 15 let po skončení platnosti dokladu. Vysvětluji si to tak, že stát si pořízené biometrické údaje prostě ponechává.
Změna prošla v rámci změny zákona o občanských průkazech!!! a v rozpravě jsem nikde nenašel odůvodnění této změny- https://www.psp.cz/sqw/sbirka.sqw?cz=195&r=2017.

Soudní dvůr EU 17.10.2013 konstatoval v řízení o předběžné otázce ve věci C-291/2012 toto: 61/  Vzhledem k tomu, že toto nařízení nestanoví žádnou jinou formu ani žádný jiný prostředek pro uchování těchto otisků, nelze jej vykládat – jak zdůrazňuje bod 5 odůvodnění nařízení č. 444/2009 – v tom smyslu, že jako takové poskytuje právní základ pro případnou centralizaci údajů shromážděných na jeho základě nebo pro použití těchto údajů pro jiné účely, než je zabránit neoprávněnému vstupu osob na unijní území.

[fu]

Pokud nejsou ukazaovaky, prijizdi se postupne vsechny prsty...

[pk202]

To je sice pravda, že se z otisku dělá hash, ale moc mi to na klidu nepřidá. Respektive tím, že někdo má můj "hash" otisku, který si nemohu změnit, má de-fakto můj "druhý autentikační faktor pro danout ověřovací funkci"
Jako smysl to má u hesla. Když zjistím, že se provalilo heslo, nebo jeho hash, můžu ho změnit, ale, co když zjistím, že má někdo hash otisku? Budu žádat, aby změnili hashovací funkci, tam kde to ověřují a žádat, ať si všichni udělají svůj pas? Nebo půjdu na plastiku prstů?

Pominu-li to že bych si na základě toho hashe vyrobil z gumídků Váš otisk prstu - což asi jen tak nepůjde - schází mi fantazie k tomu, jak hash Vašeho otisku nějak zneužít ve svůj prospěch.

[paty]

Takže, když mám rozjebanej chip v pasu jsem v pohodě hash je ztracen v nenávratnu? Tuhle mi to sdělila soudružka na letišti tri duby v Pardubicích, kde ty ženský musí do budky, když tam jednou za den sedne ryanair. Přicházím k okénku s pasem, který ji podávám. Dá ho do mašinky a kouká zoufale do kompjůtru a na mě

Hraničářka: Nejde mi načíst čip, sundejte si prosím obal (Nosím takový desky na pas, abych ho chránil jako oko v hlavě a neplatil pokutičku, že jsem se o něj náležitě nestaral)
Já: Jo, jasně (sundávám obal)

Hraničářka dá zase pas do mašinky, dá ho i podruhé, zoufale kouká do kompjůtru a na mě.

Hraničářka: Nefunguje Vám čip
Já: A co s tím?
Hraničářka: No nefunguje.
Já: A pustíte mě? Je to problém?
Hraničářka: Ne není, ale nefunguje Vám čip.
Já: Tak to mi nevadí.

Beru pas a jdu dál...

Pokud si myslíte, že nečitelné údaje z čipu z banánistán jsou v Novém světě za velkou louží problém, tak nikoli. Udělají si kopii dokladu, vaši aktuální fotku, vezmou si otisky z obou rukou. Nějaký nefunkční čip z banánistánu uprostřed Evropy nikoho nezajímal  Zkušenost z Kanady a Ameriky tohle léto.

[2M]

Takže, když mám rozjebanej chip v pasu jsem v pohodě hash je ztracen v nenávratnu?

Já myslím že hlavní riziko je když se to na ten čip dává.. když ke zneužití nedojde když ty otisky dáváte tak mít kontrolní data na čipu v pasu který mám u sebe doma mi nevadí.

..a nebo mě aspoň nenapadá žádný způsob jak by to někdo mohl zneužít.. když mi někdo dokáže sebrat pas a nebo mě donutit ho vydat tak si opatří i můj otisk prstu.

Pokud si myslíte, že nečitelné údaje z čipu z banánistán jsou v Novém světě za velkou louží problém, tak nikoli. Udělají si kopii dokladu, vaši aktuální fotku, vezmou si otisky z obou rukou.

..když vám tohle nevadí tak čip v pasu nemusíte vůbec řešit..

[paty]

Tak mohl jsem být principiální a vyhodit pár desetitisícovek, abych se jenom proletěl tam a zase zpátky
Když tam jedeš, tak nic jiného než to zkousnout ti nezbývá.

[2M]

paty: Já jen nerozumím když vám nevadí dát přímo otisky tak proč řešíte čip v pasu..

..ale když si celníci vezmou fotku a otisky do svojí databáze tak je čip opravdu asi netrápí.. příště by teoreticky nepotřebovali ani ten pas..