Digitální identita — pracovní list

Co je digitální identita?

Digitální identita je technický nástroj pro ověření vaší totožnosti online — způsob, jak prokázat úřadu, bance nebo lékaři, že komunikuje opravdu s vámi.

Díky ní můžete z mobilu vyřídit dokumenty na brigádu, sledovat stav žádosti o řidičák, podat daňové přiznání. Bez ní byste museli na úřad osobně.

Pozor — neplést s digitální stopou! Digitální stopa jsou informace, které po sobě zanecháváte na internetu (příspěvky, komentáře, historie vyhledávání). Digitální identita slouží k ověření, kdo jste. Dvě úplně různé věci.

Ú 01 Identita vs. stopa Pojem

Která z možností nejlépe vystihuje digitální identitu?

Soubor všech mých příspěvků, komentářů a fotek na sociálních sítích

Technický nástroj, kterým prokážu online úřadu nebo bance, že jsem to já

Moje e-mailová adresa a profilová fotka

Historie vyhledávání v Google

ii.

Tři způsoby ověření

V ČR fungují tři hlavní cesty, jak se prokázat státním online službám. Liší se v náročnosti, vybavení a bezpečnosti.

Bankovní identita

Stát důvěřuje vaší bance, která vás ověřila už při založení účtu. Stačí se přihlásit jako do bankovnictví — žádné nové heslo.

Vybavení: banka + telefon Pohodlí: nejvyšší Rozšíření: nejširší

eObčanka

Občanský průkaz s čipem. Pokud jste si při vydání zvolili PIN/PUK, můžete ho používat k ověření. Vyžaduje čtečku čipových karet.

Vybavení: čtečka + SW Bezpečnost: nejvyšší Nastavení: složitější

Mobilní klíč eGov

Aplikace od Ministerstva vnitra. Zadáte jméno/heslo na webu, akci potvrdíte v mobilu. Zdarma, bez extra vybavení.

Vybavení: jen mobil Cena: zdarma Použití: jednoduché

Banka nepředává portálu žádné informace o vašem účtu nebo zůstatcích — pouze potvrzuje, že jste to opravdu vy.

Ú 02 Výhoda bankovní identity Porovnání

Jaká je hlavní výhoda bankovní identity oproti eObčance?

Nepotřebuje žádné speciální vybavení (čtečku karet) ani novou registraci — banka už vás zná

Je technicky bezpečnější

Funguje i bez internetu

Můžete ji použít anonymně

Ú 03 Co potřebujete k eObčance? Vybavení

Zaškrtněte vše, co potřebujete k tomu, abyste se mohli přihlašovat pomocí eObčanky:

Občanský průkaz s čipem

Čtečku čipových karet (USB zařízení)

Program eObčanka nainstalovaný na PC

PIN/PUK kód zvolený při vydání občanky

Účet v bance s internetovým bankovnictvím

Mobilní telefon s aplikací Mobilní klíč

iii.

Státní online služby

S digitální identitou v ruce se otevírá většina běžných úředních úkolů. Dva nejdůležitější portály:

Portál občana

Centrální rozcestník dostupný na obcan.portal.gov.cz. Po přihlášení (typicky bankovní identitou) zde najdete:

▸

Výpis z rejstříku trestůČasto potřebný na brigádu, k vízu nebo k některým povoláním.

▸

Výpis z rejstříku dlužníkůHodí se u žádosti o půjčku nebo když si vás pronajímatel bytu ověřuje.

▸

Notifikace končící platnosti dokladůOP, pas, řidičák — systém vám pošle upozornění.

▸

Bodové hodnocení řidičeAktuální stav bodů za přestupky.

▸

Sledování stavu žádostíPas, řidičák, změna trvalého bydliště — vidíte online, v jaké fázi to je.

Moje daně

Daňový portál adisspr.mfcr.cz — kompletní podání daňového přiznání online. Užitečné nejen pro podnikatele, ale třeba i pro studenta s dohodou, který si chce zažádat o daňový přeplatek. Přihlášení přes bankovní identitu nebo Mobilní klíč.

Další e-služby

eRecept — recept od lékaře v mobilu, lékárně stačí ukázat.
Očkovací certifikáty — kdykoliv stáhnete PDF (covid, žlutá zimnice ke cestě…).
Zdravotnické portály — v některých krajích online přístup k lékařským zprávám a rezervacím.
CzechPOINT@home — výpisy z katastru, obchodního rejstříku přímo z domova.

Ú 04 Portál občana pro studenta Příklad použití

Co je nejtypičtější využití Portálu občana pro středoškolského studenta, který nastupuje na letní brigádu?

Stáhnout výpis z rejstříku trestů jako přílohu k přihlášce

Zažádat o starobní důchod

Vystavit zbrojní průkaz

Založit živnostenské oprávnění

Ú 05 Spoj portál s adresou Reálné URL

Klikněte na portál vlevo, pak na správnou adresu vpravo. Vytvořte 3 páry.

Portál

Portál občana

Moje daně

Datové schránky

Adresa

mojedatovaschranka.cz

obcan.portal.gov.cz

adisspr.mfcr.cz

Tip: Adresa obcan.portal.gov.cz sama říká „občan" a „portál". adisspr.mfcr.cz patří Ministerstvu financí (mfcr).

iv.

Elektronický podpis

Když je potřeba dokument podepsat, nemusíte ho už tisknout. Elektronický podpis má tři úrovně podle toho, jak silně je provázán s vaší ověřenou identitou.

1
Úroveň
Prostý podpisNejjednodušší forma. Stačí napsat jméno na konec e-mailu nebo kliknout „souhlasím". Není provázán s ověřenou identitou, ale v běžné praxi se používá masově.
Příklad: e-mail, registrační formulář, „souhlasím"
2
Úroveň
Zaručený podpisPropojený s ověřenou identitou — vzniká automaticky, když se přihlásíte bankovní identitou nebo Mobilním klíčem a potvrdíte akci. Nic se neinstaluje navíc.
Příklad: podání na Moje daně, žádosti na Portál občana
3
Úroveň
Kvalifikovaný podpisStejná právní váha jako podpis na papíře. Uznávaný v celé EU. Vyžaduje kvalifikovaný certifikát (PostSignum, I.CA, eIdentity) — pro jeho získání je nutná osobní návštěva s občankou. Podpis se vkládá přes Adobe Acrobat Reader nebo jiný software.
Příklad: smlouvy, podání datovou schránkou, právní úkony

Vyšší úroveň = vyšší právní váha, ale i náročnější zřízení. Pro běžné věci (přihlášení na úřad) stačí zaručený. Kvalifikovaný potřebujete jen u skutečně právních úkonů.

Ú 06 Spoj podpis s úkolem 3 úrovně

Klikněte na typ podpisu vlevo, pak na situaci vpravo, ke které se hodí. Vytvořte 3 páry.

Úroveň podpisu

Prostý podpis

Zaručený podpis

Kvalifikovaný podpis

Použití

Podání daňového přiznání přes Moje daně

Podpis smlouvy se zaměstnavatelem zaslané datovou schránkou

Kliknutí „souhlasím s podmínkami" při registraci na webu

Ú 07 Právní váha kvalifikovaného podpisu Definice

Co znamená, že kvalifikovaný elektronický podpis je nejvyšší úroveň?

Má stejnou právní váhu jako vlastnoruční podpis na papíře a je uznávaný v celé EU

Je nejrychlejší ze všech

Je zdarma pro všechny občany

Lze ho použít anonymně

Ú 08 Kde získám kvalifikovaný certifikát? Praxe

Napište název jedné z českých kvalifikovaných certifikačních autorit, kde se dá vystavit kvalifikovaný certifikát:

Název:

Tip: Jedna z nich patří České poště. Druhá má zkratku I.CA. Třetí se jmenuje eIdentity.

Výhody a rizika

Digitální identita šetří čas, ale klade odpovědnost na uživatele — pokud někdo získá vaše přihlašovací údaje, může jednat vaším jménem.

✓ Výhody

Čas — žádné fronty, většinu věcí vyřídíte z domova
Pohodlí — vše z mobilu, kdykoliv
Bezpečnost — moderní identity jsou šifrované
Dostupnost — stačí mít účet v bance

✗ Rizika

Zneužití — ukradené přihlašovací údaje = ukradená identita
Phishing — podvodné stránky napodobující portál
Ztráta přístupu — zapomenuté heslo, ztracený mobil, blokovaný účet

Phishing v praxi. Útočník pošle SMS nebo e-mail: „Vaše bankovní identita brzy vyprší, klikněte zde pro obnovu." Odkaz vede na falešný portál, který vypadá identicky jako pravý. Jakmile zadáte heslo, útočník ho má. Pravidlo: nikdy nezadávejte přihlašovací údaje z odkazu v e-mailu — vždy si stránku otevřete ručně přes zadání URL nebo přes záložku.

Ú 09 Co je riziko digitální identity? Rizika

Vyberte všechna rizika spojená s používáním digitální identity:

Phishing — podvodné stránky vypadající jako oficiální portál

Ztráta přístupu při zapomenutí hesla nebo ztrátě mobilu

Sdílení přihlašovacích údajů s dalšími osobami

Vysoká rychlost zpracování požadavků

To, že je většina služeb zdarma

Ú 10 Phishingová obrana Bezpečnost

Dostanete SMS: „Vaše bankovní identita vyprší, klikněte na odkaz pro obnovu: bit.ly/identita-obnova". Co je správný postup?

Kliknout na odkaz a přihlásit se

SMS ignorovat a přihlásit se ručně přes oficiální stránku banky

SMS přeposlat kamarádům, ať jsou v obraze

Odepsat na SMS a poslat tam přihlašovací údaje

vi.

K zamyšlení

Otázky bez automatické kontroly. Nejdřív si zformulujte vlastní odpověď, pak si zobrazte návrh.

6.1 Proč stát důvěřuje bance?

Bankovní identita funguje na tom, že stát důvěřuje bance. Proč zrovna bance? Co banka udělala, že ji stát uznává jako důvěryhodného ověřovatele?

Banka při zakládání účtu prochází silným ověřením totožnosti — fyzická návštěva pobočky s občanským průkazem, kontrola dokladů, podpis smlouvy. Banky jsou navíc regulovaný subjekt pod dohledem ČNB a musí splňovat přísné AML předpisy (proti praní špinavých peněz). Stát tedy nemusí ověřovat znovu — využije, co už udělala banka. Jde o chytrou ekonomickou úvahu: jednou udělaná práce, dvojí využití.

6.2 Babička bez identity

Vaše babička nemá smartphone, nepoužívá internetové bankovnictví a nikdy si nezvolila PIN k občance. Jaké možnosti má pro zřízení digitální identity? Co byste jí doporučili?

Babička může (1) zajít na pobočku své banky a požádat o aktivaci bankovní identity — nepotřebuje k tomu internetové bankovnictví, jen vyplnit formulář. Banka jí pošle aktivační údaje a pomůže s prvním přihlášením. (2) Pokud jí to nestačí, může si na úřadě aktivovat PIN k občance — stačí návštěva s OP. (3) Realistická rada: vždycky tu zbývá osobní návštěva úřadu — některé věci se nemusí řešit digitálně.

Důležité: digitální identita není povinná. Stát musí zajistit, aby se i bez ní dalo všechno vyřídit.

6.3 Jak poznáte phishing?

Vyjmenujte alespoň 3 znaky, podle kterých můžete poznat phishingovou (podvodnou) stránku napodobující bankovní identitu nebo Portál občana.

Nápadné znaky phishingu:

Adresa neodpovídá oficiální — místo obcan.portal.gov.cz vidíte portal-gov.com, obcan-portal.eu, zkrácený odkaz bit.ly/... apod.
Chybí HTTPS nebo certifikát ukazuje na podivnou firmu.
Pravopisné chyby a divné formulace — překlad přes Google.
Naléhavost — „okamžitě potvrďte, jinak vám vyprší účet". Reálné úřady vám nikdy nepošlou panicky.
Žádá data, která by neměly — třeba CVV z karty nebo seed-frase peněženky.
Odkaz v SMS/e-mailu — banky a úřady vás neoslovují odkazy v SMS, vždy se přihlašujte ručně.

6.4 Co bys vyřídil ze studovny?

Sepište 3 úřední úkony, které jste (nebo někdo v rodině) řešili osobně, a u každého napište, jestli by se daly vyřídit přes digitální identitu z domova.

Příklady věcí, které se DAJÍ online přes Portál občana: výpis z rejstříku trestů, žádost o sociální dávky, daňové přiznání, výpis bodů řidiče, změna trvalého bydliště (částečně).

Co se ALE dělá pořád osobně: vyzvednutí nového občanského průkazu (kvůli biometrickým údajům), svatba, vydání zbrojního průkazu, některé žádosti o víza. Tady je osobní přítomnost zákonem vyžadována.