Tiskové zprávy
Iuridicum Remedium, o.s.: Opencard – karta, na kterou může doplatit soukromí Pražanů
Magistrát hl. m. Prahy od 6. srpna 2008 plánuje rozšíření možnosti využití Univerzální karty Pražana (opencard) o funkci elektronické jízdenky v Pražské integrované dopravě. Občanské sdružení Iuridicum Remedium (IuRe) se však obává, že tento krok může nepřiměřeně zasáhnout do soukromí obyvatel Prahy.
Anonymní verze opencard nebude dostupná
Pokud karta bude využívána ve své současné podobě, umožní přesný monitoring pohybu svého držitele v rámci struktury Pražské integrované dopravy. Podobnému nebezpečí by bylo možné předejít vydáním anonymní verze opencard, jejíž obdoby jsou běžně zaváděny v ostatních zemích EU. Pro občany Prahy však zřejmě nebude nyní dostupná.
„Jedná se o typický příklad zavedení RFID technologie způsobem, který může být snadno zneužit ke sledování pohybu osob. Doufáme, že naše varování přiměje provozovatele k uvážlivějšímu a zodpovědnějšímu zacházení s technologiemi, které mohou zasahovat do soukromí lidí,“ komentuje projekt opencard Marek Tichý z IuRe.
Špatná informovanost
Organizace Iuridicum Remedium prosazuje, aby pro občany, kteří nechtějí, aby byl jejich pohyb bezdůvodně sledován, byla k dispozici anonymní varianta karty.
Problémy s ochranou osobních údajů jsou přitom spojeny s projektem opencard od samého počátku.
Kryptolog Tomáš Rosa v dubnu minulého roku na tiskové konferenci IuRe jasně demonstroval, že osobní údaje uložené v hybridním čipu opencard byly nedostatečně zabezpečeny. Pro přečtení jména, příjmení, pohlaví a data narození držitele karty mu posloužilo na internetu běžně dostupné zařízení.
Magistrát nejprve tato zjištění bagatelizoval ve své tiskové zprávě ze dne 12.6.2007, v níž praktickou demonstraci označil za: „... značné zjednodušení velmi teoretické možnosti přečtení informací uložených na kartě, které je v praxi naprosto nepravděpodobné.“ Později však první náměstek primátora Rudolf Blažek připustil, že v souladu s požadavky IuRe osobní údaje do bezkontaktního čipu opencard ukládány nebudou. Tento požadavek byl splněn jen částečně – jméno, příjmení a číslo karty je totiž dle dostupných materiálů o technických parametrech opencard stále zaznamenáváno.
Ačkoli ve výše zmíněné zprávě tiskový mluvčí magistrátu Jiří Wolf zmínil možnost zohlednění výsledků tehdy rozpracované studie bezpečnosti opencard, o výsledku této studie ani postupu při zvyšování bezpečnosti karty veřejnost doposud informována nebyla.
„Je smutné, že informační kampaň Magistrátu opomíjí možnost zavádění anonymních karet. Ačkoli je opencard vydávána od 12. dubna 2007, ani týden před uvedením nové služby na trh není Magistrát schopen poskytnout informace, kdy přesně anonymizovanou opencard zavede a jaké služby pro ní zpřístupní,“ shrnuje Václav Mlynařík z IuRe.
Václav Mlynařík
Tel: +420 723 033 988
Marek Tichý
Tel: +420 731 951 191
Anonymní verze opencard nebude dostupná
Pokud karta bude využívána ve své současné podobě, umožní přesný monitoring pohybu svého držitele v rámci struktury Pražské integrované dopravy. Podobnému nebezpečí by bylo možné předejít vydáním anonymní verze opencard, jejíž obdoby jsou běžně zaváděny v ostatních zemích EU. Pro občany Prahy však zřejmě nebude nyní dostupná.
„Jedná se o typický příklad zavedení RFID technologie způsobem, který může být snadno zneužit ke sledování pohybu osob. Doufáme, že naše varování přiměje provozovatele k uvážlivějšímu a zodpovědnějšímu zacházení s technologiemi, které mohou zasahovat do soukromí lidí,“ komentuje projekt opencard Marek Tichý z IuRe.
Špatná informovanost
Organizace Iuridicum Remedium prosazuje, aby pro občany, kteří nechtějí, aby byl jejich pohyb bezdůvodně sledován, byla k dispozici anonymní varianta karty.
Problémy s ochranou osobních údajů jsou přitom spojeny s projektem opencard od samého počátku.
Kryptolog Tomáš Rosa v dubnu minulého roku na tiskové konferenci IuRe jasně demonstroval, že osobní údaje uložené v hybridním čipu opencard byly nedostatečně zabezpečeny. Pro přečtení jména, příjmení, pohlaví a data narození držitele karty mu posloužilo na internetu běžně dostupné zařízení.
Magistrát nejprve tato zjištění bagatelizoval ve své tiskové zprávě ze dne 12.6.2007, v níž praktickou demonstraci označil za: „... značné zjednodušení velmi teoretické možnosti přečtení informací uložených na kartě, které je v praxi naprosto nepravděpodobné.“ Později však první náměstek primátora Rudolf Blažek připustil, že v souladu s požadavky IuRe osobní údaje do bezkontaktního čipu opencard ukládány nebudou. Tento požadavek byl splněn jen částečně – jméno, příjmení a číslo karty je totiž dle dostupných materiálů o technických parametrech opencard stále zaznamenáváno.
Ačkoli ve výše zmíněné zprávě tiskový mluvčí magistrátu Jiří Wolf zmínil možnost zohlednění výsledků tehdy rozpracované studie bezpečnosti opencard, o výsledku této studie ani postupu při zvyšování bezpečnosti karty veřejnost doposud informována nebyla.
„Je smutné, že informační kampaň Magistrátu opomíjí možnost zavádění anonymních karet. Ačkoli je opencard vydávána od 12. dubna 2007, ani týden před uvedením nové služby na trh není Magistrát schopen poskytnout informace, kdy přesně anonymizovanou opencard zavede a jaké služby pro ní zpřístupní,“ shrnuje Václav Mlynařík z IuRe.
Václav Mlynařík
Tel: +420 723 033 988
Marek Tichý
Tel: +420 731 951 191
Online diskuse
Redakce Ekolistu vítá čtenářské názory, komentáře a postřehy. Tím, že zde publikujete svůj příspěvek, se ale zároveň zavazujete dodržovat pravidla diskuse. V případě porušení si redakce vyhrazuje právo smazat diskusní příspěvěk
- 14. 9. 2008 - JirkaTak nevím jestli 1.8.2008 , ale teď v půli září prakticky nic z toho není pravda... |
