Portal eUprava nedovoljno zaštićen – lični podaci 500.000 građana Srbije u opasnosti?

Pre samo nedelju dana imao sam priliku da koristim usluge državnog portala eUprava kako bih zakazao termin za izradu nove lične karte članu porodice. Za sebe bih rekao da spadam u tehnološki pismeniju grupu građana koji čine ovu divnu zemlju, no i meni je trebalo dosta vremena pre nego što sam shvatio kako čitava stvar radi. Daleko više nego što je to zaista potrebno. Uostalom, ovo je portal koji je trebao da označi kraj čekanja u redovima i komplikovanoj administraciji?

HTTPS… na domaći način.

Tokom procesa resetovanja lozinke za oko mi je zapalo to da portal eUprava radi na običnoj HTTP konekciji umesto na zaštićenoj HTTPS, efektivno dovodeći lične podatke građana Srbije (korisnike portala) u opasnost. U periodu kada Google ističe kako više od 50% globalnih sajtova koristi HTTPS protokol, izostanak dodatnog sloja zaštite sa državnog portala kojem pristupa pola miliona građana Srbije govori nam da je vreme za hitnu reakciju i preduzimanje neophodnih mera kako bi se zaštitili lični podaci.

Upozorenje na značaj bezbednosti e-portala Republike Srbije početkom novembra uputio je i sam Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, ukazavši na izuzetno upozoravajuće poruke sa kojima se građani Srbije susreću već prilikom otvaranja sajta euprava.gov.rs. Zašto je to tako? Servis eUprava koristi SSL sertifikat izdat od strane Sertifikacionog tela Pošte (što poverenik i navodi) koji nije upisan u Registre sertifikata Internet pretraživača Chrome, Firefox, Safari, Windows Explorer i drugi, navodeći korisnike na mišljenje da konekcija između njih i portala eUprava zapravo nije sigurna.

Pomoću alata Qualys SSL Labs dolazimo do podatka da je ovaj državni servis zabeležio najmanju moguću ocenu (F) – stavljajući ga u kategoriju visoko rizičnih web destinacija kojima korisnici ne bi trebalo da pristupaju.

4 miliona zahteva za 6 godina postojanja

Direkcija za elektronsku upravu saopštila je u petak da se na eUpravu za šest godina postojanja registrovalo više od 516.000 korisnika koji su završili neki od 300 administrativnih poslova koje ovaj portal pruža. Među online upisom dece u predškolske ustanove na teritoriji Grada Beograda i zakazivanjem termina za ličnu kartu i pasoš, u popularne usluge spada i poručivanje izvoda iz matične knjige rođenih i uverenje o državljanstvu, kao i registracija vozila i zamena vozačke dozvole.

Obrativši se medijima, Ministarka državne uprave i lokalne samouprave Ana Brnabić izjavila je da je trenutno najpopularnija usluga na portalu zamena stare zdravstvene knjižice za novu karticu zdravstvenog osiguranja, kao i da je za samo šest dana otkako je ova usluga puštena u rad, eUprava videla 75.304 novih korisnika. Zahtev za izdavanje nove zdravstvene isprave podnelo je skoro 79.000 građana Srbije.

Nema sumnje da su brojke vezani za ovaj državni portal impresivne. One možda i najbolje pokazuju važnost jednog ovakvog servisa ukoliko govorimo o uvođenju modernih, elektronskih poslova u administrativne procese Srbije, no pitanje koje ostaje da visi u vazduhu jeste sigurnost ličnih podataka koji građani ostavljaju prilikom korišćenja eUprave. Iako se sam servis poziva na Poštu i njeno sertifikaciono telo, ostavlja nam se na diskusiju da li bi pametnije bilo kupiti neki od globalno prepoznatih SSL sertifikata i tako učiniti servis univerzalno bezbednim – ulivajući neophodnu dozu poverenja u građane koji su odlučili da pristupe ovom portalu i ostave svoje lične podatke u njegovoj bazi.

Iz kancelarije Poverenika za informacije od javnog značaja i zaštitu podataka ličnosti ističu da su o ovom slučaju obavestili i Ministarstvo trgovine, turizma i telekomunikacija pri čemu se dopis može preuzeti sa sajta poverenik.rs.

Redakcija Netokracije urgira na hitno rešavanje ovog problema u vidu implementacije neophodnih i globalno prepoznatih bezbednosnih mera kako bi se lični podaci građana Republike Srbije dodatno zaštitili.