A kormány az Ügyfélkapu+ szolgáltatáshoz ajánlja a TOTP.APP nevű webes alkalmazást a kétfaktoros hitelesítéshez. Ez az alkalmazás belépőkódokat generál a felhasználók számára. A TOTP.APP használata esetén a felhasználónak a felhasználónév és jelszó megadása után a generált kódot is be kell írnia a bejelentkezéshez.

Az IdomSoft Válasza

Az Ügyfélkaput üzemeltető IdomSoft Zrt. nyilatkozata szerint a TOTP.APP nem kezel személyes vagy érzékeny adatokat. Az alkalmazás nem fér hozzá az Ügyfélkapu adataihoz. A vállalat szerint a kódgenerátorban található mérőkód legfeljebb a felhasználói interakciók statisztikai adatait gyűjti, anélkül, hogy azokat az Ügyfélkapu adataival összekapcsolná. Megjegyzés: Ez az állítás az IdomSoft Zrt. által tett nyilatkozat, amelynek független ellenőrzése szükséges.

Az IdomSoft hangsúlyozta, hogy a TOTP.APP használata nem kötelező, és a felhasználók választhatnak más hitelesítési módszereket is, például az emailes kódkérést vagy mobilalkalmazásokat.

Hirdetés

A TOTP.APP Szoftver Jellemzői

A TOTP.APP webes alkalmazás orosz eredetű mérőkódot tartalmaz. A mérőkódok a weboldal használatának nyomon követésére szolgálnak, statisztikai adatok gyűjtésére. Megjegyzés: Ez a tény önmagában nem feltétlenül utal rosszindulatú szándékra, de további vizsgálatot igényel. A fejlesztő és az adatkezelési gyakorlatok nem teljesen átláthatóak.

A cikkben felmerül a kérdés, hogy indokolt-e egy uniós országban az állami ügyintézéshez egy orosz fejlesztésű szolgáltatást ajánlani a jelenlegi geopolitikai helyzetben.

Alternatív Hitelesítési Módszerek

A cikk javasolja, hogy akik tehetik, mobilalkalmazással generálják a kódokat. Azok számára, akik nem használnak okostelefont, az emailes kódkérési lehetőség áll rendelkezésre.

A TOTP.APP és az IdomSoft Kapcsolata

Az IdomSoft 2024 elején vette át az Ügyfélkapu üzemeltetését és ezzel a TOTP.APP ajánlását egy másik állami vállalattól, a Nemzeti Infokommunikációs Szolgáltatótól.

Elemzés

A cikk állításai részben alátámasztottak, részben további vizsgálatot igényelnek. Az IdomSoft nyilatkozata fontos információt nyújt, de független ellenőrzés nélkül nem tekinthető teljes mértékben megbízhatónak. A TOTP.APP orosz eredetű mérőkódjának jelenléte aggályokat vet fel a biztonsággal és az adatvédelemmel kapcsolatban, különösen a jelenlegi geopolitikai helyzetben. A következtetés levonásához további vizsgálatokra van szükség, amelyek független szakértők bevonásával történjenek.

Politikai kvízHol állsz a politikai palettán?15 kérdés, kb. 5 perc — kiderül, melyik politikai irányvonalhoz állsz a legközelebb, és melyik ismert politikussal gondolkodsz hasonlóan.Kvíz indítása

A magyar közéletre gyakorolt hatás jelentős lehet, ha kiderülne, hogy biztonsági kockázatokkal jár a TOTP.APP használata. Ez bizalmatlansághoz vezethet az állami digitális szolgáltatások iránt, és hatással lehet a digitális átalakulás folyamatára.

(Forrás: telex.hu)
(Kép: Képernyőfotó)