Cartão de Cidadão passa a estar “associado” ao telemóvel

Luíz says:

Como será se perder o telemóvel, será o mesmo que perder o cartão? Cada vez mais o preço da comodidade é a insegurança. Já negava a associação do MB ao telemóvel mas nunca pensei que esta associação do CC ao telemóvel fosse uma realidade. As marcas de Smartphones já nos rastreiam diariamente com a triangulação de sinal ou gps. Big Brother cada vez mais apertado.

José Carlos da Silva says:

Alguém sabe como se recupera o PIN de autenticação, sem ter de fazer um cartão novo?

Segundo sei, não existe algo do tipo “perdi o meu PIN”. Este é fornecido em papel na primeira vez que se faz o cartão. Desaparecendo esse papel, azar.

Joao ptt says:

Sim, porque as pessoas até podem garantir a segurança do número de telefone ahahah.
Sinceramente, aos anos que se sabe que as redes de telecomunicações públicas de telefones fixos e móveis não são seguras… o que faz o governo? Vamos utilizá-la para autenticação… ah! E o cidadão é responsável pela segurança… de algo que por definição é inseguro e nem sequer em teoria lhe pertence uma vez que é algo providenciado por terceiros que podem a seu belo querer atribuir a outra pessoa com qualquer desculpa manhosa, já para não falar nas vulnerabilidades do protocolo SS7 das redes públicas de telefones.

O e-mail, na maioria dos casos a pessoa também não detém o controlo total da conta de e-mail (dificilmente alguém controlo o domínio, o registo do domínio, e o alojamento), e com milhões de e-mails que já foram atacados de todas as maneiras possíveis e imagináveis, seria de esperar que não se utilizasse tal para autenticações de segurança… mas não, o governo decidiu: vamos baixar a fasquia para ser fácil fazer-se passar pelo cidadão, mas que boa ideia… ou então não!

O governo poderia era criar uma aplicação qualquer para todas as plataformas móveis e fixas (iOS, Android; Windows Mobile, Windows, Linux, etc.) que criasse um identificador completamente independente por si só, localmente no dispositivo da pessoa, e que depois fosse associado por exemplo usando o cartão de cidadão e um leitor online (em casa, numa loja do cidadão, naquelas lojas de apoio ao cidadão dos solicitadores, etc.) e depois o cidadão autenticava-se nos serviços online com essa aplicação. Enfim algo similar ao SQRL ( https://www.grc.com/sqrl/sqrl.htm ) mas de preferência já preparado para a computação quântica, já que aparentemente já existem por aí algoritmos minimamente seguros tipo SIDH, NTRU Prime, entre outros que poderão ainda ser melhores.

Bem sei que os dispositivos que os utilizadores detêm não são 100% seguros, mas já que os vão utilizar para aceder aos serviços online de qualquer maneira, pelo menos que se garanta que são o único ponto fraco, algo que a pessoa possa de facto controlar, e não sistemas detidos por terceiros que podem e têm sido abusados diariamente pelo planeta inteiro há várias décadas sem que o utilizador final possa fazer o que quer que seja a respeito por estar fora da sua esfera de actuação.