Prokazování totožnosti online je proces, který je z principu založen na důvěře. Tato důvěra je pak z velké části postavena na kryptografii. Odborníci na kryptografii řeší několik posledních let jedno zásadní téma, a to příchod kvantových počítačů a s tím související hrozbu pro stávající kryptografické algoritmy, které kvantovým počítačům nebudou schopné odolat. Pro den, kdy se toto stane, se vžilo označení Den Q a různí analytici ho datují někam kolem roku 2030. Dokonce vznikla webová stránka s odpočítávadlem. Přestože se jedná o budoucnost, odborníci se shodují, že některé aspekty této změny jsou relevantní již nyní. Jedná se zejména o fakt, že útočníci mohou už teď uchovávat šifrovanou komunikaci s tím, že v budoucnu budou schopni ji dešifrovat. Protože nám na důvěře ve službu MojeID záleží, rozhodli jsme se dvěma změnami posunout službu MojeID více do této postkvantové doby.
Nutné zlo nebo nezbytná ochrana aneb Jak byrokracie dává smysl
Ruku na srdce. Už jste někdy při hovoru s naší zákaznickou podporou protočili panenky? Nebo si při psaní odpovědi na náš e-mail pomysleli: „Proboha, vždyť je to jen doména! Ne startovací kódy k jaderným hlavicím!“
Nové a jednodušší přihlašování v MojeID
Na konci loňského roku došlo v MojeID k jedné významné změně z pohledu použití služby pro přihlašování ke službám veřejné správy, která posouvá MojeID směrem k bezheslovému přihlašování. Protože těch změn z pohledu přihlašování bylo v průběhu roku 2025 více, sluší se trochu více se o tomto tématu rozepsat. Pokusím se zároveň zmínit i některé další menší novinky, které se MojeID týkají.
Jedna digitální identita pro český internet aneb Implementace MojeID u Seznamu
Svého času se říkalo, že český internet a Seznam je skoro to samé. To už se v dnešní době říct nedá, přesto je ale Seznam.cz stále jedním z největších poskytovatelů internetového obsahu v České republice. Proto nás velmi těší, že naši službu digitální identity MojeID je nyní možné v plném rozsahu používat v rámci všech služeb této společnosti. MojeID mohou uživatelé používat na stovkách služeb jak veřejného, tak soukromého sektoru a je pro uživatele zdarma.
Ukončení podpory OpenID 2.0 a další novinky v MojeID
Sdružení CZ.NIC spustilo na podzim roku 2010 v České republice projekt digitální identity MojeID, kterým u nás odstartovala revoluce v přihlašování uživatelů a v používání elektronických či chcete-li online identit.
Rok aukcí domén v registru CZ
V polovině května uplynul jeden rok od spuštění aukcí CZ domén, které provozuje naše sdružení. To je určitě vhodná příležitost vyhodnotit, jak tato změna životního cyklu domén funguje a jak ovlivnila provoz registru domén celkově. Dat na to máme rozhodně dostatek.
Ukončení podpory OpenID 2.0 v MojeID – odklad
Poslední březnový den 2025 měl být posledním dnem, kdy budeme ve službě MojeID zpracovávat interakce přes protokol OpenID 2.0. Ukončení jeho podpory jsme začali aktivně komunikovat před více než dvěma lety, loni v létě jsme stanovili 31. březen 2025 jako den, kdy jsme měli tento protokol ze systému odstranit. Nestalo se tak, termín po zralé úvaze posouváme o dva měsíce na 31. 5. 2025.
Řízená moderace pomocí MojeID (nejen) na našem blogu
Moderování komentářů na sociálních sítích, zpravodajských webech a různých blozích je využíváno stále častěji, viz například naší komunitě dobře známé servery Lupa.cz nebo Root.cz. I my jsme řešili, jaký přístup na blogu zaměstnanců CZ.NIC zvolit. Hlavním důvodem u nás však nebylo zahlcení nevhodnými nebo s tématem nesouvisejícími komentáři, ale spíše touha vyřešit problém pomocí technologií, které jsou nám blízké. A dát takové řešení k dispozici pro inspiraci ostatním. Úplný zákaz komentářů by byl sice jednodušší, ale určitě jej nevnímáme jako správnou cestu, přišli bychom tím o velmi důležitou zpětnou vazbu od veřejnosti. Automatické blokování vulgarit by mohlo být technicky složité na implementaci a lingvisticky kreativnějším jedincům by se beztak dařilo filtr obcházet, navíc dosud nebylo na našem blogu viděno, tak jej zatím neřešíme. Rozhodli jsme se ale zefektivnit náš současný systém, tedy schvalování všech komentářů moderátorem.
Konec podpory OpenID 2.0 v MojeID
Když v roce 2010 služba digitální identity MojeID startovala, byla volba autentizačního protokolu jednoznačná. Poměrně těžkopádný protokol SAML začal být v řadě autentizačních služeb vytlačován jednodušší alternativou, protokolem OpenID 2.0, standardizovaným v OpenID Foundation v roce 2007. Vývoj na tomto poli nicméně běžel dál a protokolu OpenID začal již v té době vznikat nástupce OpenID Connect. Když se MojeID v roce 2015 poprvé začalo připravovat na využití jako oficiální identita pro občany České republiky a došlo k zapojení do pilotního projektu přeshraniční identifikace STORK, muselo se MojeID přeci jen naučit protokol SAML 2.0. V té době již také došlo ke standardizaci OpenID Connect a jak jste se mohli dočíst na našem blogu, MojeID se tak rychle stalo službou, ke které je možné se připojit libovolným z těchto protokolů. Protokol OpenID 2.0 nicméně má svoje nejlepší léta za sebou a proto padlo rozhodnutí jeho podporu ukončit.
Otestujte s námi aukce domén
Na konci minulého roku jsem v závěru svého článku o novinkách ve FREDovi slíbil, že se příště rozepíšu více o připravovaných aukcích domén. To „příště“ nastalo právě teď, protože systém pro tuto revoluční novinku se připravuje ke spuštění, aktuálně dobíhají jeho poslední testy a ladění. A protože je jeden z testů nyní i veřejně přístupný, je skutečně nejvyšší čas podělit se o více detailů. Věřím, že se pak do veřejného testu aukcí domén zapojíte a osobně si vyzkoušíte, jak budou aukce domén od května tohoto roku fungovat. Fakt, že svou aktivní účastí ve veřejném testu aukcí domén můžete vydražit nějaký z nabízených reklamních předmětů (jsou mezi nimi dokonce 2 routery Turris!) a že výtěžek aukce budeme směřovat na charitu dle výběru vítězných dražitelů, určitě k testovací aukci přiláká i další váhající zájemce.