Kradzież telefonu z mObywatelem i e-dowodu. Co zrobić, by się zabezpieczyć?

Pisaliśmy niedawno, czym różnią się używane przez nas dokumenty: plastikowy e-dowód oraz elektroniczny mDowód. Warto też wiedzieć, jak stwierdzić, że są one autentyczne, jakie mają zabezpieczenia i co zrobić w razie ich zgubienia.

mDowód – co świadczy o tym, że jest autentyczny i ważny

Dostępny w aplikacji mObywatel cyfrowy mDowód ma wiele elementów graficznych podobnych do e-dowodu, ale ma też elementy dynamiczne, które zawsze powinny się poruszać, nawet podczas okazywania dokumentu w trybie offline oraz zabezpieczenie cyfrowe w postaci certyfikatu, który wydaje Ministerstwo Cyfryzacji.

Oto widoczne cechy mDowodu, które pozwalają stwierdzić jego autentyczność:

• data i godzina na dokumencie są zgodne z datą i godziną urządzenia,
• błękitne zabarwienie tła i ornamentowe wzory z cienkich linii, czyli gilosze,
• aktualne zdjęcie zgodne ze zdjęciem z dowodu osobistego lub e-dowodu (wizerunek twarzy pochodzi z Rejestru Dowodów Osobistych),
• falująca flaga Polski poniżej zdjęcia właściciela mDowodu,
• hologram w kształcie godła, który zmienia kolor zależnie od kąta nachylenia telefonu,
• zielony napis „dokument ważny”.

Co więcej, mDowód można weryfikować za pomocą kodu QR. Wtedy wymagane jest jednak połączenie z internetem. Sporadycznie może oczywiście zdarzyć się, że aplikacja nie działa.

Zgubienie lub kradzież telefonu z mObywatelem

Wiemy, że mDowodu nie da się ukraść. Nie da się też go zgubić. Jednak telefon, na którym zainstalowana jest aplikacja mObywatel, jak najbardziej. Co zrobić w takiej sytuacji i jak się zabezpieczyć, aby osoby niepowołane nie miały dostępu do naszych dokumentów?

Pierwszą linią frontu jest logowanie do mObywatela. Użytkownik może zdecydować się na hasło, logowanie biometrią, czyli przez odcisk palca lub zdjęcie twarzy, ewentualnie logowanie dwuetapowe, w którym biometria połączona jest z numerem PIN. Ten ostatni sposób jest uznawany za najlepszy, aby chronić dostęp do mObywatela.

Warto zrobić jeszcze jeden krok, czyli aktywować mObywatela na innym urządzeniu. Wtedy certyfikat na skradzionym telefonie straci ważność, co oznacza, że wszystkie dokumenty przestaną być widoczne i nikt nie będzie się mógł nimi posłużyć. Można też unieważnić certyfikat telefonicznie, dzwoniąc na infolinię mObywatela.

Widoczne i niewidoczne zabezpieczenia e-dowodu

W przypadku e-dowodu zabezpieczenia są bardziej liczne i dotyczą zarówno fizycznego aspektu dokumentu, jak i warstwy elektronicznej. Wśród widocznych zabezpieczeń będą tłoczenia, grawerowania i napisy w specjalistycznych technologiach druku, odpowiednie symbole graficzne i przejścia kolorystyczne, transparentny hologram umieszczony częściowo na zdjęciu, a także gilosze, tworzące trudne do sfabrykowania kombinacje.

Niewidoczne zabezpieczenia e-dowodu związane są z warstwą elektroniczną dokumentu oraz umieszczonymi w niej certyfikatami, które wymagają kodów PIN (nadaje je właściciel dokumentu), tj. 4-cyfrowy kod PIN do certyfikatu identyfikacji i uwierzytelniania oraz 6-cyfrowy PIN2 do certyfikatu podpisu osobistego.

Do każdego e-dowodu wydawany jest także kod PUK, który pozwala jego właścicielowi zmieniać kody PIN certyfikatów lub je odblokowywać. Najważniejszym identyfikatorem e-dowodu jest numer CAN, czyli sześć cyfr widocznych w prawym dolnym rogu na stronie ze zdjęciem i zawartych w kodzie kreskowym na odwrocie e-dowodu.

Bez jego znajomości nie da się zainicjować logowania do e-usług publicznych lub procesu podpisywania dokumentu e-dowodem.

Co zrobić w razie utraty e-dowodu?

Jeśli zgubiony lub skradziony zostanie fizyczny dokument, wtedy każdy może uzyskać dostęp do widocznych na nim informacji, w tym do numeru PESEL, danych właściciela i dokumentu.

Należy ten fakt jak najszybciej zgłosić to do urzędu gminy lub przez usługę internetową. Jeśli zaś dokument został skradziony, najlepiej zgłosić ten fakt na policji. Zostanie wtedy unieważniony.

Dowód osobisty może także zostać zawieszony nawet na 14 dni bez utraty jego ważności. To zabezpieczy go przed nieuprawnionym wykorzystaniem, gdyż zawieszony zostaje zarówno dokument, jak i wszystkie jego certyfikaty wydane urzędowo.

Jeśli e-dowód uda się odnaleźć przed upływem 14 dni od zawieszenia należy go odwiesić, by móc nadal z niego korzystać. W innym wypadku dowód zostanie unieważniony.

Dodatkowo istnieje możliwość zgłaszania zastrzeżeń i utraty dokumentów w System DOKUMENTY ZASTRZEŻONE Związku Banków Polskich. To ogólnopolska baza milionów skradzionych i zagubionych dokumentów.

Wystarczy zgłosić dokument w jednym banku, aby dane automatycznie przekazano do Centralnej Bazy Danych, a następnie rozesłano do wszystkich banków, operatorów telefonii komórkowych oraz tysięcy innych firm i instytucji korzystających z Systemu DZ.

Źródło: Ministerstwo Cyfryzacji, Zdjęcie otwierające: Alejandro J. Vivas / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Kradzież telefonu z mObywatelem i e-dowodu. Co zrobić, by się zabezpieczyć? pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.