Podle výsledků průzkumu od ESET již polovina z nás v Česku využívá nebo plánuje využívat aplikaci eDoklady v prokazování své identity na úřadech (53 %). Třetina z nás (34 %) naopak odpověděla, že aplikaci nevyužívá. Desetina uvedla, že netuší, o jakou aplikaci se jedná (10 %). Byly to přitom nejvíce ženy ve věkové kategorii 31–40 let, které aplikaci eDoklady neznají.
Aplikace umožňuje občanům ČR prokazovat svoji totožnost bez nutnosti mít u sebe fyzickou podobu dokladu. Všechny údaje z občanského průkazu mohou mít lidé díky aplikaci ve svém chytrém telefonu a snadno je kopírovat například do webových formulářů. Od ledna 2024 se mohou lidé prokazovat pomocí aplikace na ministerstvech a dalších úřadech jako např. ČSÚ, ÚOOÚ nebo NÚKIB. Od letošního července bude prokazování elektronickým dokladem možné u dalších státních orgánů, krajů a obcí s rozšířenou působností, kam patří třeba policie, soudy, úřady práce nebo pobočky Czech POINTu. Od začátku příštího roku 2025 bude potom ověření identity pomocí eDokladů možné u ostatních orgánů veřejné moci i soukromých osob, tedy v bankách, na poště, ve školách nebo u volební komise.
Obecně a napříč věkovými kategoriemi můžeme díky závěrům průzkumu říct, že většími fanoušky aplikace eDoklady jsou muži. Jsou to také spíše oni, kdo již aplikaci využívá nebo ji plánuje využívat.
Novinka v elektronické podobě prokazování totožnosti s sebou samozřejmě nese řadu otázek ohledně výhod aplikace a možných nebezpečí. Jaké v Česku vidíme klady a zápory digitální občanky?
eDoklady nám leccos usnadní, kyberútok je ale strašákem
Třetina uživatelů a uživatelek v Česku však zatím stále neví, kdy přesně začne aplikaci používat (33 %). U rozhodnutých respondentů jich nejvíce odpovídalo, že ji mají již nainstalovanou od letošního ledna (18 %). Pětina dotázaných (22 %) ji ale vůbec neplánuje využívat. Odpovídali tak především lidé ve věku 51–65 let.
Mezi největší obavy spojené s využíváním aplikace patří jednoznačně riziko kybernetických útoků a krádeže dat v aplikaci. Jako pomyslný protipól pak dotázaní uváděli tu výhodu, že s aplikací již nebudou muset nosit plastovou verzi dokladu.
„Lidé se v souvislosti s využíváním aplikace eDoklady obávají toho, že jejich data z občanského průkazu mohou být odcizena nebo ohrožena kybernetickými útoky. Bohužel takové riziko hrozí téměř u každé aplikace, kterou máme v telefonu a která používá nebo uchovává naše osobní údaje,” říká Vladimíra Žáčková z ESETu.
Jak ale bezpečnostní experti opakovaně upozorňují, my sami můžeme přispět ke snižování kybernetických hrozeb. Například tím, že budeme dodržovat obecné zásady zabezpečení telefonu, např. používání zámku obrazovky nebo spolehlivého bezpečnostního řešení. A bezpečnostní funkce jsou zajištěny také na straně aplikace. Patří mezi ně například přihlášení do aplikace pomocí biometrických údajů, odhlášení při delší neaktivitě nebo to, že v aplikaci není možné pořizovat snímky obrazovky.
Můžeme za pohodlí eDokladů zaplatit svými daty?
Nejsou to však jen kybernetické útoky a krádeže dat (41 %), kterých se v Česku v souvislosti s novým způsobem prokazování totožnosti bojíme. Dotázaní jako další obavy uváděli odcizení nebo ztrátu telefonu a následné zneužití dokladu (34 %). Obavou je také přílišný dohled státu nad soukromím (27 %) nebo nedostatečná úroveň zabezpečení dat ze strany státu (25 %).
Také se samozřejmě bojíme nepříjemných situací, které jsou spojené s chytrým telefonem. Telefon se může vybít a nebude možné se prokázat (25 %) nebo vlivem nedostupného signálu a mobilních dat může být aplikace eDoklady nefunkční (24 %). Čím starší dotázaní byli, tím víc rostla míra jejich obav. Více než pětina však žádné obavy nemá.
Kromě již výše zmíněného bezpečnostního softwaru a využívání biometrického ověření můžeme lépe chránit svá data tím, že budeme udělovat aplikacím pouze minimální oprávnění. Aplikace eDoklady vyžaduje pro ověření naší totožnosti přístup k funkci bluetooth a fotoaparátu telefonu. Pro ověření je totiž nutné naskenovat QR kód příslušného úřadu nebo autority a prostřednictvím bluetooth s ním sdílet svoje údaje. V případě aplikace eDoklady je však možné povolit přístup k fotoaparátu a bluetooth pouze při samotném ověření. Není nutné mít tato oprávnění zapnutá neustále.
⇒ Potvrzování biometrickými údaji je pohodlné, je ale opravdu bezpečné?
Aplikace ale může být leckdy bezpečnější
Na otázku, jaké vidí výhody, dotázaní uváděli především odpadnutí nutnosti nosit s sebou plastovou verzi dokladu (45 %), rychlost a efektivitu digitálního prokazování (29 %) nebo snadnější identifikaci v bankách nebo dalších institucích (22 %). To, že je tato verze identifikačního dokladu bezpečnější, si však myslí jen 14 % dotázaných. Třetina pak nevidí žádné výhody, a to opět především z řad nejstarších respondentů ve věku 51–65 let.
Digitální doklad může být přitom za jistých okolností bezpečnější než ten fyzický. Je to třeba v případě jeho odcizení nebo pokusu o padělání. Pokud uživatel ztratí telefon nebo mu ho někdo ukradne, musí zloděj prolomit ještě další bezpečnostní kontroly, než se dostane k údajům z občanského průkazu. Opět jde zejména o zámek telefonu a aplikace. Uživatelé mají také možnost ztracený či odcizený telefon na dálku vymazat.
Kromě aplikace eDoklady využívají uživatelé v Česku k digitálnímu ověření také bankovní identitu (70 %), datovou schránku (30 %), MojeID (19 %), Mobilní klíč eGovermentu (15 %) či aplikaci eObčanka (11 %). Právě pomocí těchto způsobů je možné ověřit svoji totožnost online a přidat občanský průkaz do aplikace eDoklady.
eDoklady stahujte pouze z oficiálních obchodů a stránek
K ochraně chytrého telefonu přistupují uživatelé dle průzkumu různě. Jako nejčastější způsob ochrany dat uváděli opět již zmíněné zamykání obrazovky pomocí biometrických údajů – otiskem prstu nebo snímkem obličeje (50 %). Stále je časté také zamykání obrazovky telefonu pomocí gesta (24 %) nebo PINu (45 %). Právě zadávání kódu PIN je preferovaný způsob zámku a ověřování v chytrém telefonu pro uživatele a uživatelky nad 50 let.
Pokud používáte k zamknutí obrazovky PIN, bezpečnostní experti doporučují volit náhodnou sérii čísel, nikoliv konkrétní datum, které navíc nějakým způsobem souvisí s našimi osobními údaji. Pokud to telefon umožňuje, volte raději šestimístný PIN namísto základních čtyř čísel.
Častým zdrojem hrozeb mohou být samotné aplikace obsahující škodlivé kódy nebo adware. Riziko je pak větší především u neoficiálních verzí aplikací z neověřených internetových obchodů nebo úložišť. V této otázce má již většina uživatelů základní povědomí o rizicích. Stahují tak aplikace z oficiálních obchodů Google Play nebo App Store (74 %), nebo z důvěryhodných zdrojů, jako jsou webové stránky úřadů (20 %). Dbají na to především starší uživatelé.
Mladší ročníky si aplikace vybírají zase spíše na základě recenzí a doporučení. Hodnocení v oficiálních obchodech pomáhá s rozhodováním 23 % dotázaným. Dalších 17 % pak dá na recenze jiných uživatelů a 12 % se rozhoduje podle doporučení známých a rodiny. Pro část respondentů je při výběru také důležité, jak nakládá aplikace s jejich údaji (13 %), nebo historie incidentů a chyb aplikace (11 %).
„K instalaci aplikací přistupují čeští uživatelé zodpovědně a tři čtvrtiny z nich je stahují pouze z oficiálních obchodů. Dobrou praxí by mělo být také další prověření aplikace a jejího vývojáře před samotnou instalací, projít recenze a hodnocení ostatních uživatelů, ale nejen to. Stále více by nás mělo zajímat, jaká data potřebuje aplikace ke svému fungování a jak dále s našimi údaji nakládá, jestli je sdílí s třetími stranami nebo využívá dále například pro marketingové účely,“ uzavírá Vladimíra Žáčková z ESETu.
Doporučení k zabezpečení chytrého mobilního telefonu:
Sběr dat byl realizován prostřednictvím aplikace Instant Research agentury Ipsos ve dnech 29. května až 3. června 2024 na 1000 respondentech v České republice.