Bezpečnost

Ověření totožnosti krok za krokem

Co se děje, když ověřujete totožnost, jaká data se ukládají a proč to celé má smysl.

Elektronický podpis má cenu jen tehdy, když víme, kdo ho udělal. Proto před prvním podpisem projde každý ověřením totožnosti. Trvá minutu nebo dvě, dělá se jednou za dva roky a nic za něj neplatíte navíc.

Jak to probíhá

1. Doklad. Vyfotíte občanský průkaz nebo pas. Ze snímku se přečtou údaje: jméno, datum narození, typ a číslo dokladu, stát vydání, platnost.
2. Selfie. Vyfotíte sami sebe. Kontroluje se přitom živost, tedy že před kamerou je opravdu člověk, a ne fotka nebo video na displeji.
3. Porovnání obličeje. Selfie se porovná s fotkou na dokladu.
4. Shoda se jménem na účtu. Nakonec porovnáme jméno z dokladu se jménem na vašem wopro účtu. Porovnání zvládne drobné odchylky v diakritice a překlepy z rozpoznávání, ale cizí jméno neprojde.

Když všechno sedí, je hotovo a můžete podepisovat. Ověření pak platí dva roky pro všechny dokumenty, takže vás příště už nebudeme obtěžovat.

Kdo ověření provádí

Ověřování pro nás technicky zajišťuje služba Didit (didit.me), která se na ověřování totožnosti specializuje. Samotné focení a vyhodnocení probíhá u ní, my dostaneme jen výsledek. Ověřovací obrazovku poznáte podle toho, že běží na doméně Diditu; po dokončení se vracíte zpátky k nám.

Jaké údaje se ukládají

V samotné aplikaci Podpisuj.cz je toho ještě míň. K podpisu se váže:

• jméno a příjmení z dokladu v okamžiku podpisu,
• identifikátor ověření (abychom ho v případě sporu dohledali),
• typ dokladu a státní příslušnost.

Podpisuj.cz se tedy nedozví číslo vašeho dokladu ani datum narození. Ta zůstávají v ověřovací službě.

Co uvidí ostatní

Na veřejné ověřovací stránce dokumentu je vidět jen jméno podepisujícího, příznak „totožnost ověřena" a kryptografické otisky. E-mail, IP adresa ani identifikátor ověření na veřejné stránce nejsou — najdete je pouze v auditním listu uvnitř staženého PDF, ke kterému se dostane jen účastník podpisu.

Když ověření nevyjde

Nejčastější příčiny jsou špatné světlo, odlesk na dokladu nebo useknutý roh. Zkuste to prosím znovu na místě s rovnoměrným světlem a doklad položte na tmavší podklad. Počet pokusů je omezený na pět za den, aby nešel systém zneužít.

Když se jméno na dokladu neshoduje se jménem na účtu, ověření skončí jako neshoda. To se stává hlavně po svatbě nebo při překlepu v účtu. Napravíte to opravou jména ve wopro účtu a novým pokusem.

Proč to po vás chceme

Bez ověření by byl podpis jen prohlášením, že někdo klikl na odkaz v e-mailu. Právě ověřená totožnost dělá z podpisu zaručený elektronický podpis ve smyslu eIDAS. Rozdíl mezi úrovněmi vysvětlujeme v článku SES, AES a QES.

Podpisuj.cz je služba Wopro (Websprofiky s.r.o.). Tenhle text je informativní, nenahrazuje právní poradenství. Když si nejste jistí, jestli je elektronický podpis pro váš případ dost, zeptejte se svého právníka.