Ti kdo mě znají, mohou potvrdit, že jsem člověk dost skromný. Občas nestíhám, občas nevnímám, občas se zeptám na věc dávno jasnou a hlavně nestačím době. To co se člověk naučí teď, tak za chvíli neplatí a to co se vytvoří zítra, už nemusí pozítří fungovat.
Nejvíc mě ale dostává to, když se dělají věci úplně zbytečně. V tomhle rychlém světě se musíte rozhodovat někdy hodně moc rychle, a jak je známo čas jsou peníze. Ze svého pracovního života mohu potvrdit, že se ve firmách mnohdy plýtvá časem, bazíruje se na blbostech a nikdo už nevidí, že jiné věci stojí. Hlavně když ten můj projekt bude parádně rozjetý a dostanu snad i pochvalu a následně přidáno. Nemám na mysli jen projekty, do kterých se často investuje bezhlavě a pak se musí dokončit, protože „přece tu miliardu nevyhodíme z okna“. Ale za zbytečnou věc se nechá považovat hlavně duplicitní pořizování záznamů.
Vezměte si takové obyčejné občanské průkazy(dále OP). Podle mě je jedním z důkazů, jak se dnes plýtvá a duplikuje v úplně běžném životě obyčejného člověka. Potřebujete vůbec OP ? A k čemu? Tak třeba já si náhodně v létě všiml, že mám OP docela dlouho propadlý, tak jsem neváhal a po 2 měsících jsem si ho šel vyměnit za nový. Paní se na mě dívala dost divně, jak by ne, když průkazy dělá a já si tam dovolím přijít s průkazem a vůbec mi nevadí, že je propadlý. Navíc se u toho hloupě tvářím a formulář o přidělení nového průkazu vyplňuji poctivě půl hodiny, abych nemusel nic škrtat...
Dostal jsem dočasný doklad, a že prý si mam přijít za nějakou dobu pro ten nový. Protože se rád pochlubím kamarádům co se mi stalo, tak jsem tenhle doklad každou chvíli někde vyndaval, abych všem ukázal co mam teď v kapse. Dopadlo to tak, že jsem doklad ztratil. Co teď? Řekl jsem si že to přežiji a nechal jsem to být.
Za několik dní jsem si uvědomil, že potřebuji nový slevový doklad na vlak. Co teď? Píší, že musím mít 2 fotky + OP a já nic nemám! Přistoupil jsem k okénku a povídám: „Občanku nemám, stačí řidičák?“ Paní se podívala divně, vzala si řidičák, opsala jméno, vydala průkaz a šel jsem. No jo, ale taky jsem potřeboval prodloužit smlouvu na mobil. Znovu jsem přišel, sdělil jsem že občanku nemám, podal jsem jsem řidičák a smlouva šla prodloužit. Vlastně jsem si i tu minulou smlouvu prodlužoval už na neplatný OP, nikdo to totiž nesleduje. A když se tak zamyslím, tak jsem za minulý rok OP nepotřeboval vůbec k ničemu. Proto se ptám, je mi občanka vůbec k něčemu? Jde přece o to, abych se byl schopný prokázat že ten kdo tu stojí jsem skutečně já. Jde jen o identifikaci, aby se lidi navzájem poznali. A tak máme každý z nás u sebe soustu dokladů, které třeba využijeme ani ne 1x ročně. Stojí to peníze na výrobu, platí se lidi, co nám průkaz vydají a všeobecně se tady plýtvá zdroji.
Doklady, doklady, doklady…
Například já má u sebe každý den: OP, řidičský průkaz, ISIC + zaplacená lítačka na městskou, průkaz pojištěnce, průkaz do knihovny, čipovou kartu na autobus,průkaz člena dobrovolných hasičů, nosím i techničák od motorky, kdybych 3x za rok vyjel, abych ho nemusel někde doma hledat. Pak mám kartičku s číslem účtu, aby mě ve spořitelně poznali kdo jsem a taky platební kartu. Dále slevový průkaz do knihkupectví, který říká, že jsem platil léta předplatné, tak mi mohou dát slevu na knížku. A také čipovou kartu pro vstup do objektu kde pracuji + ID kartu na přihlášení se do sítě.
Řekl bych že patřím k lidem, co toho nosí spíše méně. Tohle všechno mam u sebe, ačkoliv některé věci z toho nepoužiji ani jednou do roka. Nevím jak vy, ale já naposledy ukazoval řidičák před 3 roky, a to jezdím pravidelně. Ale i tak ho stále mám, co kdyby mě přece zastavili!
Lidé si denně nosí s sebou doklady o tom, že jsou opravdu těmi, kterými se vydávají. Vaše matka vám jistě za každé situace potvrdí, že jste tím za koho se vydáváte. Cílem by tedy mělo být, aby každý člověk kdykoliv se na Vás podívá hned věděl kdo vlastně jste a to úplně stejně jistě jako Vaše matka. Odpadlo by tolik duplikátů a tolik úřadů by se mohlo zrušit.
Skenování očí, otisky prstů a jiné…
Je řešením úplná identifikace pomocí oční rohovky nebo otisku prstů? Tyto metody se v dnešním světě objevují hlavně při zmínění protiteroristických opatření. Osobně vidím v této technologii velkou možnost. Ale nebude to zcela to, co by mi stačilo. Vezměte si fakt, že pouhé nastrčení prstu a oka je sice dobré, ale jak senzor pozná že tam skutečně jste? Když to přeženu, tak vám mohu useknout ruku a hlavu, a tyhle 2 věci budu mít u sebe, a pak se klidně dostanu třeba do Vašeho trezoru!
Formu karet typu OP nevylučuji. Dokonce bych využil velkou tradici používání malých karet, na které jsme si zvykli. Rozhodně není možné, aby neustále narůstal počet ID karet, které vlastně říkají skoro to samé, tedy že jste vy tím za koho se vydáváte. Odstranění těchto duplicit je podle mě nezbytné. Řešením je podle mě zavedení jednotné multi-funkční karty. Ta o nás bude říkat vše podstatné. Podmínkou pro to je, aby se začaly vyrábět technologie, které budou schopny přijmout novou kartu. A to vlastně na všech místech, kam se podíváte. Banka, škola, práce, úřady, atd. Zde by musela být instalována technologie, která umožňuje načtení takovéto nové karty. Nemusí se jednat o řešení monopolu, těch výrobců bude určitě více, a musely by se shodnout na jednom standartu, který se bude podporovat. Dále by čtečky mohly mít speciální funkce, kterými by se lišily a zde by tak bylo místo pro rozvoj trhu, a odlišení nabídek tak, aby se zde uživilo několik firem. Tyto karty by se používaly naprosto jednotně.
Dále si myslím, že bych mohl rozvést tuto teorii o další prvek. Stejně jako se dnes používá PIN na platební karty, každý člověk by měl přidělen svůj ID human PIN, našel jsem pro něj zkratku IHP (abych také vnesl to světa zkratek nějakou novou :-) ). Tento kód si každý bude lehce pamatovat, jako si pamatujete PIN na účet.
P3P – principle of 3 protections
Tento princip by podle mě mohl vycházet z principu 3 ochran, které jsem zmínil. Je složen z kombinací prvků ochran, podle kterých se lidé navzájem budou identifikovat. Současné procesy šifrování jsou na vysokém standartu. Zavedl bych tedy, že by pro identifikaci bylo nutné vytvořit jednocestnou šifru. Tato šifra se porovná se šifrou vedenou v nějakém centrálním bezpečnostním úřadu a poté bude umožněn osobě přístup k citlivým údajům.
Každá forma by vlastně vytvářela jistou posloupnost znaků, které se uloží a z kterých je následně vytvořena šifra.
Například skenované oči by měli 8 znaků, otisk prstů také 8 znaků, ID karta 6 znaků a naše IHP 4 znaky. Podle složitosti úkonu, který chceme provést se zavede hranice, kolik znaků potřebujeme složit dohromady například takto:
P1P - vychází z nutnosti doložit alespoň jeden znak o hodnosti 8 znaků. U vchodu do práce tedy stačí přiložit palec, a můžete vejít.( Nebo to můžete složit z IHP+ID karty, což je 10 znaků a hranici překročíte rovněž).
P2P – tipujete správně že podmínka je doložit 2 znaky ale už o hodnosti 20 znaků. Složme si třeba sken očí, otisk prstů a náhodou u sebe nemáte ID kartu, tak postačí IHP číslo. Máme tedy 20 znaků. Takovéto zabezpečení může posloužit k nákupu zboží, přístup na účet a jiné běžné věci, u kterých se potřebujete rychle někam dostat a zároveň bezpečně.
P3P – nejvíce složitá identifikace. Pro složení této šifry musíte mít všechny 3 technologie. Jedná se tedy o hodnost 26 a výše (předpokládám, že jisté organizace si časem vytvoří svoje ID šifry hodnosti 5-7 pro zvýšení zabezpečení, např. tajné služby, ochranky, velmi citlivá místa. Ovšem normální lidé se výše jak 26 nedostanou).
Tato ochrana hodnosti 26 umožní uzavírání smluv s osobní účastí. Uzavírání nástupu do zaměstnání. Půjčení většího množství peněz, vytvoření pojistky Tedy situace, kde je nutné si dát pozor na úplnou identifikaci člověka. Mělo by se jednat o dost odolnou kombinaci znaků, a následná šifra by měla být tak robusní, že nebude možné jí hrubou silou za nějaký rozumný čas prolomit.
Tyto myšlenky vznikly v roce 2007. Určitě bude nutné vzhledem k vývoji IT technologií přeplánovat počet hodností u některých znaků. Vývoj jde hodně dopředu, takže se musí na tyto bezpečností prvky hledět tak, aby vyhovovali bezpečnosti daného roku. Šifry co dnes prolomit umíme jen za velmi dlouho, můžeme brzo prolomit hravě. Ale koncepci mojí technologie ochrany P3P vidím jako velmi reálnou a z mého pohledu dost vhodnou pro budoucí použití.
Děkuji za pozornost,
mušketýr Lukáš