mObywatel to bezpłatna aplikacja Ministerstwa Cyfryzacji, pobrana ponad 16 milionów razy, która zastępuje fizyczny dowód osobisty, prawo jazdy i dziesiątki innych dokumentów. Sprawdź, jak działa bezpieczeństwo certyfikatów, które grupy użytkowników są realnie narażone na problemy oraz czym polska aplikacja wyróżnia się na tle europejskich odpowiedników.
Najważniejsze:
- mObywatel to bezpłatna aplikacja Ministerstwa Cyfryzacji dostępna na Androida i iOS, pobrana ponad 16 milionów razy do stycznia 2024 roku
- Aplikacja zastępuje fizyczny dowód osobisty, prawo jazdy, legitymacje i wiele innych dokumentów, wszystko w jednym miejscu
- Do korzystania wymagany jest profil zaufany; dane są szyfrowane i podpisane cyfrowo certyfikatem Ministerstwa Cyfryzacji
- Certyfikaty urządzenia mają ograniczony czas ważności i wymagają cyklicznego odświeżenia, samo logowanie do aplikacji wystarczy w większości przypadków
Jeden telefon zamiast portfela pełnego plastiku
Polska aplikacja mObywatel zmieniła sposób, w jaki miliony osób nosi przy sobie dokumenty. Zamiast fizycznego dowodu osobistego, prawa jazdy i stosu legitymacji wystarczy smartfon z zainstalowaną aplikacją Ministerstwa Cyfryzacji. To bezpłatne rozwiązanie dostępne zarówno na Androida, jak i na iOS, stworzone pierwotnie przez Naukową i Akademicką Sieć Komputerową (NASK), a obecnie rozwijane przez Centralny Ośrodek Informatyki. Do stycznia 2024 roku aplikację pobrano ponad 16 milionów razy, to liczba, która pokazuje, że cyfrowy portfel dokumentów przestał być ciekawostką, a stał się codziennym narzędziem.
Czytaj także: Giganci technologiczni zapłacą? Rząd szykuje cyfrowy podatek uderzający w globalne platformy
Aplikacja zadebiutowała jesienią 2017 roku na Androida, kilka miesięcy później trafiła na iOS, a w lipcu 2023 roku przeszła gruntowną przebudowę, debiutując jako mObywatel 2.0. Działa na Androidzie od wersji 7.0 oraz na iOS i iPadOS od wersji 15.0.
Co tak naprawdę mieści się w tej aplikacji
Zakres dokumentów i usług dostępnych w mObywatelu jest szerszy, niż podejrzewa większość użytkowników. Poniższa tabela porządkuje najważniejsze kategorie:
| Kategoria | Przykłady |
|---|---|
| Dokumenty tożsamości | mDowód, Diia.pl (dla obywateli Ukrainy), mPrawo jazdy |
| Zdrowie | eRecepta, prawa wykonywania zawodu lekarza, pielęgniarki, położnej, lekarza dentysty |
| Pojazdy | Moje pojazdy, Bezpieczny autobus |
| Legitymacje zawodowe i szkolne | Legitymacja studencka, szkolna, adwokacka, radcy prawnego, biegłego rewidenta, doradcy podatkowego, inżyniera budownictwa i inne |
| Bezpieczeństwo i środowisko | Alert powodziowy, Bezpiecznie w sieci |
Warto zwrócić uwagę na mDowód, to nie jest zwykła kopia plastikowego dokumentu. Ma unikalną serię, numer i datę ważności, odmienne od fizycznego dowodu. Dzięki temu można się nim posługiwać nawet po zastrzeżeniu tradycyjnego dokumentu. Nie zastąpi go jednak przy przekraczaniu granicy ani przy składaniu wniosku o nowy dowód osobisty.
Jak działa bezpieczeństwo, i dlaczego certyfikaty mają datę ważności
To, co odróżnia mObywatela od zwykłego skanu dokumentu w telefonie, to wielowarstwowy system bezpieczeństwa. Przy pierwszej aktywacji aplikacji dla każdego urządzenia i użytkownika generowany jest unikalny certyfikat cyfrowy. Odpowiada on za podpisywanie danych wymienianych z systemem oraz z aplikacją na innym smartfonie, gwarantując autentyczność, niezaprzeczalność i integralność dokumentów. Dane w telefonie są przechowywane w postaci zaszyfrowanej i podpisane certyfikatem Ministerstwa Cyfryzacji.
Certyfikaty, podobnie jak fizyczne dokumenty, nie są wieczne. Mają swój cykl życia i wymagają cyklicznego odświeżenia. To analogia do regularnej zmiany hasła w bankowości elektronicznej: nie dlatego, że coś się zepsuło, lecz dlatego, że utrzymanie wysokiego poziomu ochrony wymaga regularnych aktualizacji kryptograficznych. Problem dotyczy przede wszystkim osób, które przez dłuższy czas nie logowały się do aplikacji, a takich użytkowników przy bazie 16 milionów pobrań może być niemało.
Dostęp do aplikacji zabezpieczony jest hasłem, opcjonalnie można włączyć uwierzytelnianie odciskiem palca z dodatkowym potwierdzeniem PIN-em. Jeśli smartfon zostanie zgubiony, istnieje możliwość zastrzeżenia certyfikatu urządzenia. Ze względów bezpieczeństwa nie ma opcji zmiany hasła, konieczna jest ponowna aktywacja aplikacji.
Kto jest rzeczywiście narażony na problemy z certyfikatami
Regularni użytkownicy, ci, którzy otwierają aplikację choćby po to, by sprawdzić receptę, zweryfikować OC pojazdu czy pokazać mDowód, prawdopodobnie nigdy nie odczują problemów z wygaśnięciem certyfikatów, bo aktualizacja następuje przy każdym logowaniu. Realnie zagrożone są dwie grupy:
- Osoby, które zainstalowały aplikację i długo się do niej nie logowałyseniorzy, którzy skonfigurowali mObywatela przy okazji wizyty u dzieci, albo osoby, które pobrały aplikację „na wszelki wypadek” i nigdy nie wróciły. Dla nich jednorazowe zalogowanie to jedyny wymagany krok.
- Studenci i uczniowie z legitymacjamilegitymacja studencka i szkolna (w wersji Junior) mogą wymagać dodatkowych kroków poza samym logowaniem do aplikacji, konieczne może być ponowne dodanie dokumentu.
W przypadku mDowodu i Dokumentu ochrony czasowej (Diia.pl) przywrócenie ważności po wygaśnięciu może wymagać ponownego potwierdzenia tożsamości. Przy pozostałych dokumentach wystarczy ręczna aktualizacja w szczegółach dokumentu w aplikacji.
mObywatel a cyfrowe dokumenty w Europie
Polska aplikacja wpisuje się w szerszy europejski trend cyfryzacji dokumentów tożsamości. Polska implementacja wyróżnia się zakresem dokumentów dostępnych w jednym miejscu, od recept przez legitymacje zawodowe po identyfikatory komorników sądowych. Dla obywateli Ukrainy przebywających w Polsce po agresji Rosji na Ukrainę stworzono osobny dokument Diia.pl, co czyni mObywatela aplikacją obsługującą dokumenty więcej niż jednego państwa.
Najczęściej zadawane pytania
Czy mObywatel jest bezpłatny?
Tak, aplikacja jest bezpłatna. Wydaje ją Ministerstwo Cyfryzacji; nie ma żadnych opłat za pobieranie ani korzystanie z dokumentów i usług.
Czego potrzebuję, żeby zacząć korzystać z mObywatela?
Smartfona z Androidem w wersji 7.0 lub wyższej albo iPhone’a lub iPada z iOS/iPadOS 15.0 lub wyższym, a także profilu zaufanego, bez niego nie można pobrać danych z rejestrów państwowych.
Czy mDowód zastępuje fizyczny dowód osobisty w każdej sytuacji?
Nie w każdej. Nie można go użyć przy przekraczaniu granicy ani przy składaniu wniosku o tradycyjny dowód osobisty. We wszystkich innych sytuacjach potwierdza tożsamość tak jak plastikowy dokument.
Co zrobić, jeśli zgubię telefon z mObywatelem?
Istnieje możliwość zastrzeżenia certyfikatu urządzenia. Dane w telefonie są zaszyfrowane, więc sama kradzież smartfona nie daje dostępu do dokumentów bez znajomości hasła lub odcisku palca.
Gdzie zgłosić problem techniczny z aplikacją?
Za rozwój aplikacji odpowiada Centralny Ośrodek Informatyki; kontakt w sprawach technicznych dostępny jest przez platformę gov.pl, za pośrednictwem której działają usługi mObywatela.
Fot. Zespół Świadomości / Wikimedia Commons (CC BY-SA 4.0)
Komentarze (0)