Ak plánujete využívať výhody elektronického občianskeho preukazu, teda eID, možno si kladiete otázku, akú čítačku čipových kariet si pre prácu s ním zaobstarať. Ponuka na trhu je v dnešnej dobe skutočne široká a nie je ľahké sa v nej zorientovať. Pre využívanie eID je nevyhnutné vlastniť čítačku čipových kariet, ktorá podporuje elektronický čip v občianskom preukaze. Čítačky čipových kariet môžete zohnať v širokom cenovom rozmedzí. Jeden model vás vyjde pár desiatok eur, za iný zaplatíte dvakrát toľko.
V čom je teda rozdiel? Pokiaľ ide o funkčnosť čítania eID, sú si všetky čítačky viac-menej podobné. Najlacnejšie čítačky čipových kariet nemajú klávesnicu ani displej. Všetky prístupové kódy tak zadávate priamo do vášho počítača. Drahšie čítačky sú vybavené displejom, ako aj klávesnicou, takže kódy zadávate priamo do čítačky, odkiaľ sa ich hodnota prenáša do čipu. Komunikácia PINu a ďalších hesiel tak vlastne vôbec neprebieha cez váš počítač, čím sa výrazne znižuje riziko, že tento tajný údaj odpočúva nejaký škodlivý kód (napríklad malware). Vďaka tomu sú tieto čítačky bezpečnejšie, čo je však podmienené vyššou cenou. Základnú čítačku bez PIN padu zoženiete už za pár desiatok eur. Pokiaľ však chcete radšej model s displejom a klávesnicou, odporúčame Gemalto IDBridge CT 710.
Čítačky kariet je možné pripojiť aj k mobilnému telefónu, a to cez bluetooth. Pred prvým použitím ich stačí spárovať s mobilným zariadením a máte hotovo. Nie je potrebné nič inštalovať. V tejto kategórii ponúkame robustnú bluetooth čítačku čipových kariet AirID 2 Business. AirID podporuje Windows, Apple iOS, Android, Linux Bluetooth Low Energy (BLE) a USB.
Aktuálne eID asi nevyužijete v 100% prípadoch, kedy budete potrebovať komunikovať so štátnou správou. K niektorým úkonom je navyše potrebná aj elektronická schránka. Tip: Služby dostupné cez eID klienta si môžete overiť na stránkach slovensko.sk. Príp. Teraz, keď už viete, čo všetko s eID vybavíte, možno vás napadne, či nemôže byť zneužitá v prípade, že ju stratíte, alebo vám ju niekto ukradne. Bez správnych prihlasovacích údajov je však eID len obyčajným občianskym preukazom. Vybavovanie nových dokladov je síce nepríjemné, určite ale nemusíte mať strach, že sa do vášho eID klienta niekto prihlási len na základe vášho eID.
Elektronický občiansky preukaz má navyše vysokú úroveň záruky podľa Nariadenia Európskeho parlamentu a Rady. V systéme ezdravie slúži eID pacientovi na identifikáciu v ambulancii lekára alebo v nemocnici. Služba umožní pacientovi prostredníctvom eID sprístupniť svoju zdravotnú dokumentáciu. K procesu autentifikácie pacienta je potrebná eID čítačka, ktorú distribuuje NCZI a ktorú má PZS, resp. ZPr pripojenú k počítaču. Ďalej je nevyhnutné mať nainštalovanú aplikáciu PPP (potvrdenie prítomnosti pacienta) a ovládače eID čítačky a eID karty. Pacient sa autentifikuje vložením eID do čítačky. Prístup k histórii v EZK je možný len so súhlasom pacienta. Následne má v ISZI k dispozícii vytvorenie požiadavky, kde vypĺňa počet požadovaných eID čítačiek, ktoré poskytuje a distribuuje NCZI. Aplikácia PPP (Potvrdenie prítomnosti pacienta) verzia 5.0.0.
Na to aby ste vedeli využívať eID (občiansky preukaz s čipom), je potrebné aby ste si nainštalovali čítačku, ovládače k čítačke a softvér obsluhujúci zariadenie. Až následne môžete pristúpiť k samotnému podpisovaniu. Na čo je možné využiť eID? Postupne pribúdajú služby štátu, kde sa dá čítačka využívať. Medzi hlavné oblasti, kde je dnes možné elektronický podpis, k vytvoreniu ktorého potrebujete mať nainštalovanú čítačku, patria: prístup do firemnej a súkromnej schránky na portáli Slovensko.sk, prístup na finančnú správu (registrácia aj autorizácia služieb), elektronické podpisovanie dokumentov, prihláška zamestnávateľa do zdravotných poisťovní.
Postup inštalácie čítačky a súvisiacich komponentov
Pred tým ako začnete inštaláciu, je potrebné pripojiť čítačku k počítaču prostredníctvom USB portu a vložiť do nej občiansky preukaz.
- Na stránke slovensko.sk je potrebné kliknúť na ikonku na stiahnutie.
- Stlačíme ikonku pre kontrolu operačného systému, podľa ktorého sa nám automaticky bude inštalovať správna verzia aplikácií.
- Klikneme na ponúknutú aplikáciu.
- Ak sa Vám nezačne sťahovať inštalácia automaticky, potvrdíme jej uloženie. V prípade ak sa inštalácia nespustí automaticky, je potrebné ju spustiť z umiestnenia, kde sme si ju uložili.
- Najnovšia verzia inštalácie dokáže nainštalovať všetky aplikácie naraz.
- Teraz už len odklikávame jednotlivé programy/ovládače. Ako prvá ide aplikácia Gemalto.
- Ďalšou aplikáciou je softvér eID.
- V prípade ak v počítači nemáte nainštalovaný Disig Signer, je potrebné ho nainštalovať pre ukončením inštalácie eID.
- Následuje služba d.suite/EIdAS.
- A čítačka pamäťových kariet je zariadenie určené na čítanie informácií uložených na magnetických prúžkových kartách, kartách s integrovanými obvodmi (IC) alebo bezkontaktných inteligentných kartách.
Možnosti pripojenia a kompatibility
Čítačky kariet je možné pripojiť aj k mobilnému telefónu, a to cez bluetooth. AirID 2 Business podporuje Windows, Apple iOS, Android, Linux Bluetooth Low Energy (BLE) a USB. Bluetooth pripojenie zvyšuje flexibilitu pri práci so eID v teréne alebo na cestách.
Čítačky kariet sa môžu zdať malé, ale zohrávajú ústrednú úlohu v globálnom obchode. Od magnetických prúžkov až po pokročilé NFC zariadenia sa táto technológia neustále vyvíja a zabezpečuje bezpečné a rýchle transakcie.
Bezpečnosť, riziká a postupy pri strátach
Keď užívateľ vloží kartu do čítačky pripojenej k počítaču, predvolená metóda použitia kariet Smart Card na Macu je spárovať smart card s lokálnym účtom. Táto metóda prebehne automaticky. Užívatelia budú vyzvaní na „spárovanie“ karty s ich účtom a na vykonanie tejto úlohy sa vyžiada prístup správcu. Párovanie lokálneho účtu je jednou z vrstiev bezpečnosti. Čipové karty je možné používať aj v kombinácii s adresárovou službou. Na prihlásenie možno smart kartu použiť len vtedy, ak je spárovaná s účtom alebo nakonfigurovaná na prácu s adresárovou službou.
Mapa atribútov pomocou služby Active Directory umožňuje autentifikáciu v službe AD. Túto metódu vyžaduje systém zviazaný so službou Active Directory a nastavenie potrebných zhodných polí v súbore /private/etc/SmartcardLogin.plist. Na správne fungovanie musí mať tento súbor všeobecné práva na čítanie. Ak chcete vypnúť dialógové okno lokálneho párovania, otvorte Terminál a zadajte: sudo defaults write /Library/Preferences/com.apple.security.smartcard UserPairing -bool NO.
Praktické poznámky a tipy
- Predovšetkým si overte, či čítačka podporuje eID a či je kompatibilná s vaším operačným systémom.
- Ako prvá sa uvádza Gemalto IDBridge CT 710, ak vyžadujete model s displejom a klávesnicou.
- AirID 2 Business ponúka rozsiahlu podporu platforiem a cez BLE umožňuje prácu aj bez drôtového spojenia.
- Pred prvým použitím je nevyhnutné vložiť občiansky preukaz do čítačky a spárovať s počítačom alebo mobilným zariadením.
Mapa služieb cez eID klienta môžete overiť na stránkach slovensko.sk. Postup inštalácie a zapojenia čítačky je zhrnutý v krokoch vyššie a predstavuje praktický návod na to, ako bezpečne pristúpiť k podpisovaniu dokladov elektronickým spôsobom.
Technické podrobnosti a praktické tabuľky
| Model čítačky | Výhody | Bezpečnosť |
|---|---|---|
| Gemalto IDBridge CT 710 | Displej a klávesnica, pohodlné zadávanie PINu priamo na čítačke | Vyššia bezpečnosť pri komunikácii PINu |
| AirID 2 Business | Bluetooth BLE, podpora Windows, iOS, Android, Linux | Nižšie riziko cez počítač pri citlivých operáciách |
Ako nainštalovať občiansky a vodičský preukaz do mobilu?
Pred začiatkom používania eID je potrebné si nainštalovať čítačku, ovládače k čítačke a softvér obsluhujúci zariadenie. Následne môžete pristúpiť k podpisovaniu a využívaniu elektronických služieb štátu.