Google bez OpenID

Z zakresu projektu unijnego iGmina Frysztak wyrzucony został projekt SP2 - Tożsamość cyfrowa. W założeniach Programu iGmina było wykorzystanie kont Google w domenie frysztak.pl, które zostaną rozpowszechnione w projekcie SP1 - Komunikacja społeczna, jako konta dostępowe do portalu urzędu, który jest w zakresie projektu unijnego. Projekt został wyrzucony, gdyż portal będzie obsługiwał tylko uwierzytelnianie OpenID, a tego na kontach Google jeszcze nie ma.


Konsultanci OpenGr przygotowując Program iGmina byli przekonani, że tak się nie stanie (zobacz http://openid.net/2008/02/07/evolving-the-openid-foundation-board/). Będziemy szukać innych sposobów i środków na realizację tego projektu.

Gmina uwierzytelniająca swoich mieszkańców

Elektroniczne urzędy powstaną! OK. W każdym urzędzie, żeby złożyć dokumenty, generalnie skorzystać z usługi trzeba będzie się uwierzytelnić! OK. Żeby się uwierzytelnić, trzeba będzie mieć konto w urzędzie i to w dodatku potwierdzone. Potwierdzona musi być tożsamość! OK. Żeby potwierdzić swoją tożsamość trzeba będzie przejść w każdym urzędzie żmudną procedurę! NIE OK.


Jak rozwiązać ten problem:

1. Mieszkaniec Gminy musi otrzymać konto OpenID od urzędu. Potwierdzenie jego tożsamości nastąpi raz i zrobi to jego urząd.
2. Urząd Gminy musi mieć elektroniczny urząd z możliwości logowania się za pomocą OpenID. To już nie jest sztuka.
3. Urzędy muszą między sobą zweryfikować identyfikatory, które rozdają mieszkańcom.

Co ma mieszkaniec:

1. Identyfikator OpenID, który otrzymuje ze swoje urzędu
2. Uwierzytelniony wstęp do dowolnego urzędu, do które można zalogować się za pomocą OpenID

To jest koncepcja projektu SP2 - Tożsamość cyfrowa.

eID, OpenID w Estonii

Republika Estońska (est. Eesti, Eesti Vabariik) to państwo w Europie Północnej, nad Morzem Bałtycki, powstałe po I wojnie światowej. Graniczy z Łotwą i z Rosją od wschodu oraz z Finlandią przez Zatokę Fińską. Estonia jest w Unii Europejskiej oraz NATO.

Każdy z Estończyków ma mieć OpenID. Rząd Estonii zamierza dać wszystkim - a jest Estończyków ponad milion - aktulnym użytkownikom eID dostęp do nowej usługi OpenID. Estończycy prowadzą aktywny udział w przygotowaniu koncepcji rozwiązania.

Estończycy będą mieli dostawcę OpenID.ee, który dostarczy im identyfikator w postaci nazwy:

• openid.ee/[imię].[nazwisko](.numer), na przykład openid.ee/krzysztof.patla lub jak będzie więcej Krzysztofów Patla, to openid.ee/krzysztof.patla.2.
• openid.ee/[kodkraju]:[kodosobisty], na przykład openid.ee/EE:38207182722.

W pierwszym wariancie nie chciałbym być tym Krzysztofem Patla, który ma po nazwisku 2 lub co gorsza 22. Rozwiązanie to dostarcza również informacji o liczbie Krzysztofów Patla w Estonii. Można zastosować losowę liczbę, ale również nie chciałbym być openid.pl/krzysztof.patla.1765. Ciężko zapamiętać. Drugie rozwiązanie ma w sobie redundancję. Kod kraju EE jest redundantny do .ee.

My możemy mieć identyfikatory:

1. frysztak.pl/krzysztof.patla oraz email krzysztof.patla@frysztak.pl i stronę domową http://www.frysztak.pl/~krzysztof.patla. Rewelacja.
2. Gdyby było dwóch Krzysztofów Patla w Gminie Frysztak, to jest szansa, że jeden mieszka we Frysztaku, a drugi w Kobylu. Wówczas drugi ma identyfikator kobyle.pl/krzysztof.patla.
3. Jeżeli obaj mieszkaliby we Frysztaku, to można jednemu z nich zaproponować Kobyle, Cieszynę lub Pułanki. Gdyby się nie zgodził, to można mu zaproponować frysztak.pl/krzysiek.patla.

Rozwiązanie nie jest zupełne, ale proste i ładne.

Projekt Tożsamość cyfrowa to projekt badawczy i nowatorski, którego celem jest zaadoptowania wypracowanych dobrych standardów i zgodnych ze standardami Unii Europejskie oraz wypracowanie metod wdrożeniowych pasujących w realiach polskiego Podkarpacia.

Zobacz http://www.opengr.org/~kpatla/ oraz mój identyfikator OpenID http://kpatla.myopenid.com/.

Podpis cyfrowy

Mieszkaniec potrzebuje podpisu cyfrowego (inna nazwa to podpis elektroniczny), ale mieszkaniec potrzebuje także tożsamości elektronicznej (lub ładniej tożsamości cyfrowej), szczególnie tożsamości wykorzystywanej w internecie. Tak właściwie to wielu tożsamości, w zależności do usługi, do której chcemy się dostać.

W rzeczywistości również mamy wiele tożsamości:

1. Idę do urzędu gminy i przedstawiam się jako Krzysztof Patla, zamieszkały we Frysztaku, PESEL taki i taki.
2. Spotykam się z Wójtem Gminy Frysztak, rozmawiamy o programie iGmina i wówczas przedstawiam się jako konsultant IT z Grupy openGr, z mailem kpatla@opengr.org.

i wiele innych tożsamości, w zależności od działań, które podejmujemy. Możemy być członkami stowarzyszeń, organizacji. W przypadku każdej tożsamości udostępniamy całkowicie inne informacje.

Nowo wchodzący standard tożsamości cyfrowej to OpenID. Yahoo - jeden z potentatów kont internetowych - już ma http://openid.yahoo.com/. Jest dostawcą.

Reakcja pozostałych liderów technologiczny na rynku informatycznym była szybka. Na swoim blogu ogłosiła to Fundacja OpenID. Liderzy to: Google, IBM, Microsoft i VeriSign. Ten ostatni to lider w podpisach cyfrowych.

W ramach programu iGmin@ jest projekt Tożsamość cyfrowa, którego celem jest:

1. Rozpowszechnienie koncepcji tożsamości cyfrowej wśród mieszkańców gmin uczestniczących w projekcie iGmina. Będzie to praca badawcza i szkoleniowa.
2. Przygotowanie infrastruktury informatycznej, w której tożsamości będą mogły zaistnieć. Będą to również podpisy cyfrowe, czyli certyfikaty X.509.

Celem projektu NIE jest TYLKO zakup kwalifikowanych podpisów cyfrowych. To byłoby BEZ SENSU.