Bezpieczeństwo Zaufanego Profilu ePUAP pod znakiem zapytania
Bezpieczeństwo Zaufanego Profilu ePUAP pod znakiem zapytania
Michał Tabor, autor Zaufanego Profilu dostępnego na rządowej platformie ePUAP, wyraził swoje wątpliwości co do bezpieczeństwa tego rozwiązania. Przyznał, że Zaufanego Profilu nie używa i nie zamierza używać, argumentując, że nie spełnia on wymaganych standardów bezpieczeństwa.
Zaufany Profil ePUAP miał być elementem zaawansowanego podpisu elektronicznego, jednak MSWiA zrealizowało jedynie część założeń. Tabor wskazuje, że pominięto kluczowe mechanizmy ochrony, co czyni ten profil podatnym na zagrożenia.
Obecnie Zaufany Profil ePUAP jest jedynym ogólnopolskim i darmowym mechanizmem uwierzytelniania w procesach dokumentowych, dlatego warto zwrócić uwagę na jego główne mankamenty, które mogą wpływać na bezpieczeństwo użytkowników.
Na podstawie: Źródła







