Prístupnosť digitálnej občianky: Testujeme novinku z MV SR

Kto by to nepoznal? Presne vtedy, keď sú potrebné, akoby sa prepadli pod zem – doklady zabudnuté v iných nohaviciach či vetrovke. Na smartfón sa však len tak ľahko nezabúda. Preto s potešením vítame aprílové novinky z dielne Ministerstva vnútra SR, ktoré priniesli očakávané elektronické doklady v mobile. V redakcii sme sa zamerali na to, ako veľmi, a či vôbec, z tejto novinky môžu profitovať nevidiaci používatelia čítačov obrazovky, a to z hľadiska prístupnosti.

Čo sú digitálne doklady?

Zjednodušene povedané, sú bezpečným a nespochybniteľným elektronickým ekvivalentom fyzických dokladov, ktorými preukazujeme našu identitu prostredníctvom smartfónu. Od 15. apríla môžeme teda na území Slovenskej republiky využívať novú formu preukazovania identity, a to zobrazením QR kódu na displeji telefónu, v ktorom sú uložené osobné údaje z občianskeho preukazu.

Bezpečné a rýchle prihlasovanie s mobilným eID.

Aby sme si mohli doklady do smartfónu preniesť, musíme si najskôr vytvoriť mobilnú elektronickú identitu (MeID). Mobilné eID je nový spôsob viacfaktorového prihlasovania sa k elektronickým službám bez nutnosti použitia fyzického dokladu s čipom. Po aktivácii MeID je možné sa namiesto dokladu s čipom a bezpečnostným osobným kódom (BOK) prihlásiť prostredníctvom mobilného zariadenia alebo počítača bežnými spôsobmi:

pomocou rozpoznania tváre
odtlačkom prsta
PIN-om

Záleží od možností mobilného zariadenia a užívateľských preferencií. Do smartfónu je potrebné nainštalovať aplikácie eIdentita a eDoklady, ktoré boli vyvinuté Ministerstvom vnútra Slovenskej republiky (MV SR). Obe nájdeme v Google Play aj App Store. My sme celý proces odskúšali v prostredí Androidu s čítačmi TalkBack a Corvus. V prostredí Windows sme použili NVDA a JAWS.

Stiahnite si aplikáciu eIdentita z:

Stiahnite si aplikáciu eDoklady z:

Vytvárame MeID v smartfóne

Ak máme občiansky preukaz s NFC čipom, vystačíme si len so smartfónom a samotným občianskym preukazom.

V telefóne spustíme aplikáciu eIdentita
Na prvej obrazovke začiarknutím odsúhlasíme všeobecné podmienky, ochranu osobných údajov a zásady bezpečnosti. Tlačidlom Pokračovať sa presunieme na ďalšiu obrazovku.
Tu je zobrazený návod na použitie. V návode sa dá stránkovať sériou siedmich nepopísaných tlačidiel. Ôsme nepopísané tlačidlo spúšťa videonávod na YouTube. Návod sa dá stránkovať aj tlačidlom ďalej. My chceme s aplikáciou pracovať hneď, tak návod zavrieme nepopísaným tlačidlom vľavo hore.
V aplikácii eIdentita vidíme zhora dole tri tlačidlá: Naskenovať QR kód, Vybrať dokument a Spravovať mobilné eId. Aktivujeme tlačidlo Spravovať mobilné eID.
Na ďalšej obrazovke sa oboznámime s možnosťami prihlásenia k elektronickým službám štátu a začiarknutím všeobecných podmienok, ochranou osobných údajov a zásadami bezpečnosti pokračujeme v procese vytvárania MeID a správe prihlasovacích kľúčov (passkey). Aktivujeme tlačidlo Pokračovať.
Otvorí sa okno predvoleného internetového prehliadača s načítanou stránkou Portálu mobilného eID, ktorú prevádzkuje Ministerstvo vnútra SR. Štandardnými navigačnými klávesmi čítača si prezrieme stránku a oboznámime sa s obsahom.
Keďže MeID ešte nemáme zriadené, navigáciou čítača sa presunieme a aktivujeme odkaz Aktivovať mobilné eID (Register MeID).
Nájdeme a aktivujeme tlačidlo Pokračovať.
Začiarknutím udelíme súhlas so všeobecnými podmienkami, ochranou osobných údajov a zásadami bezpečnosti mobilného eID a potvrdíme tlačidlom Aktivovať.
Na obrazovke Autentifikácia je zobrazená výzva na priloženie občianskeho preukazu k zadnej časti mobilného zariadenia. Po priložení občianskeho preukazu sa ozve zvukový signál, ktorý indikuje nadviazanie komunikácie medzi NFC čipom preukazu a telefónom. 11: Po zobrazení stavovej správy zapíšeme BOK na klávesnici aplikácie. BOK potvrdíme tlačidlom OK.
Na ďalšej stránke navigáciou po formulároch začiarkneme všeobecné obchodné podmienky a aktivujeme tlačidlo Pokračovať
Pod nadpisom 3: Nemáte registrovaný žiadny MeID prístupový kľúč (passkey) na mobile alebo počítači, aktivujeme tlačidlo Pridať kľúč/zariadenie.
Na obrazovke Vytvorenie prístupového kľúča si prečítame stavovú správu: Prístupový kľúč sa použije pre meid.minv.sk meno priezvisko (číslo) Použiť iné zariadenie, Zrušiť, Pokračovať. Vaša mailová adresa, Vaše údaje sa budú šifrovať pomocou zámky obrazovky. Aktivujeme tlačidlo Pokračovať.
Overíme sa bezpečnostným prvkom, ktorý máme nastavený v systéme (biometria, PIN, heslo).
Na ďalšej obrazovke zvolíme názov prístupového kľúča, pod ktorým bude zobrazený v našom profile. Môžeme ponechať aj predvolený názov. Kvôli prehľadnosti odporúčame ako názov prístupového kľúča zadať meno nášho zariadenia (napr. Pixel 4A), ku ktorému sa prístupový kľúč vzťahuje. Ak teda chceme zvoliť vlastný názov, poklepeme na editačné pole s názvom, prepíšeme pôvodný názov novým a aktivujeme tlačidlo Uložiť.
Na ďalšej obrazovke si prečítame stavovú správu Úspešne ste si zaregistrovali prístupový kľúč (passkey), ktorý nahrádza prihlasovanie pomocou dokladu s čipom Pod nadpisom Mobilné eID teraz už vidíme informácie k nami pridanému prístupovému kľúču s možnosťou jeho odstránenia.

Ďalej vidíme ešte tieto položky:

revokačné heslo – slúži na telefonické okamžité zrušenie všetkých registrovaných MeID prístupových kľúčov prostredníctvom call centra MV SR prípade straty alebo krádeže zariadenia s MeID.
osobné údaje
údaje o doklade

Poznámky:

Pri zadávaní BOK uprednostníme metódu švihania pred prehmatávaním, ktorá je menej chybová.
Pri overovaní bezpečnostným prvkom nastaveným v systéme sa snažíme overenie začať vykonať čo najskôr (cca do 5 sekúnd. Oneskorené overenie končí chybovou hláškou a výzvou na opakované overenie.

Vytvárame MeID s počítačom

Ak máme občiansky preukaz s čipom, ale bez NFC, budeme si musieť pri vytváraní MeID pomôcť s počítačom a čítačkou občianskych preukazov.

Pripojíme do USB portu počítača čítačku čipov eID a vložíme do nej občiansky preukaz.
V prehliadači v počítači prejdeme na stránku meid.minv.sk
Potvrdíme tlačidlo Aktivovať MeID.
Začiarknutím udelíme súhlas so všeobecnými podmienkami, ochranou osobných údajov a zásadami bezpečnosti mobilného eID a potvrdíme tlačidlo Aktivovať.
Aktivujeme tlačidlo Pokračovať v tomto počítači
Po výzve zadáme BOK. Dôjde k nášmu prihláseniu na portál mobilného eID.
Prezrieme si stránku. Pod nadpisom Akým typom zariadenia sa chcete prihlasovať? Zvolíme tlačidlo Mobilným telefónom alebo tabletom a následne potvrdíme tlačidlo Pokračovať.
Na zabezpečenej obrazovke Windows: Vyberte, kam sa má tento prístupový kľúč uložiť? Šípkami zvolíme možnosť iPhone, iPad alebo zariadenie s Androidom. Voľbu potvrdíme tlačidlom Ďalej.
Na obrazovke počítača sa zobrazí QR kód, ktorý sa pokúsime zosnímať smartfónom.
Na smartfóne namiesto čítačky QR kódov v eIdentite spustíme systémovú čítačku (v rýchlych nastaveniach) QR kódov a zosnímame QR z obrazovky počítača.
Služby Google Play nás vyzvú na zapnutie Bluetooth, čo pozitívne potvrdíme tlačidlom Povoliť. Následne odporúčame začiarknuť voľbu Zapamätať medzi zariadeniami. Aktivujeme tlačidlo Pripojiť zariadenie. 11: O úspešnosti pripojenia sme informovaní stavovou správou z počítača. Na smartfóne sa zobrazí obrazovka Vytvorenie prístupového kľúča. Prístupový kľúč sa použije pre meid.minv.sk meno priezvisko (číslo). Potvrdíme tlačidlo Pokračovať.
Overíme sa nastaveným bezpečnostným prvkom (odtlačok, PIN, zosnímanie tváre)
V smartfóne i v počítači sa zobrazí správa o úspešnom uložení prístupového kľúča. V počítači zadáme jeho názov a potvrdíme ho tlačidlom Uložiť.
Na stránke sú zobrazené všetky informácie o vytvorenom prístupovom kľúči rovnako, ako v mobilnej aplikácii eIdentita.

Poznámky: V prostredí Androidu sa nám bez zrakovej kontroly nepodarilo zosnímať QR kód natívnou aplikáciou eIdentity. Zo systémovou aplikáciou bolo zosnímanie bezproblémové.

Ukladáme doklady do smartfónu

Keďže MeID sme úspešne vytvorili, môžeme pristúpiť k uloženiu dokladov do smartfónu. Spustíme aplikáciu eDoklady.

Udelíme povolenie na zasielanie upozornení.
V okne aplikácie nás privíta správa, že na vstup do aplikácie eDoklady je nevyhnutné, aby sme si vytvorili mobilnú identitu. Túto časť máme už splnenú, preto aktivujeme tlačidlo Pokračovať na prihlásenie.
Na obrazovke: Zoznam prihlasovacích údajov po klepnutí vidíme názov uloženého prístupového kľúča a tlačidlá Pokračovať, Použiť kľúč v inom zariadení a Spravovať prístupové kľúče. Potvrdíme tlačidlo Pokračovať.
Overíme svoju totožnosť odtlačkom prsta alebo iným bezpečnostným prvkom, ktorý máme nastavený v telefóne.
Na obrazovke Prvé spustenie sa dozvieme, že aplikácia nám umožní vytvoriť digitálny rovnopis občianskeho a vodičského preukazu. Začiarkneme súhlas s všeobecnými podmienkami a potvrdíme tlačidlo Pokračovať do aplikácie.
Vo webovom zobrazení sa otvorí stránka, kde si môžeme pridať naše doklady. Nájdeme a potvrdíme tlačidlo Pridať doklad, ktoré sa vzťahuje ku textu Občiansky preukaz – Digitálna verzia vášho občianskeho preukazu. Občiansky preukaz sa vloží do aplikácie, o čom svedčí zobrazený text Občiansky preukaz – ID CARD a číslo občianskeho preukazu. Obdobným spôsobom sa dá vložiť aj vodičský preukaz.

Pokiaľ by sme sa chceli preukázať elektronickou občiankou, v eDokladoch aktivujeme tlačidlo Predložiť doklady. Asi na 30 sekúnd sa na obrazovke zobrazí QR kód, kde sú uložené údaje z nášho občianskeho preukazu. Tento QR kód čítačkou zosníma oprávnená osoba, ktorá overuje našu identitu.

Záverečné zhrnutie

Ukladanie dokladov do smartfónu je trochu zdĺhavé, ale dá sa s čítačom zvládnuť do desať minút. Dobré by však bolo, ak by vývojári zapracovali na prístupnosti v niektorých častiach. Komfort by sa určite zväčšil, ak by boli v prostredí Androidu popísané viaceré tlačidlá, ak by boli správne otagované interaktívne prvky a ak by optimalizovali natívnu čítačku QR kódov. Inak je to zaujímavá a užívateľsky príjemná alternatíva k fyzickým dokladom, aj keď zatiaľ využiteľná len pri preukazovaní totožnosti pri kontrole hliadkou polície. Portfólio využitia sa však plánuje v oveľa väčšej miere. Treba však pamätať aj na to, že táto možnosť je momentálne viazaná na prístup na internet, čo nemusí byť pre každého vždy dostupné.