Orosz eredetű mérőkód az Ügyfélkapu+ szolgáltatásban
Orosz fejlesztésű mérőkód található az Ügyfélkapu+-hoz javasolt oldalakon – derül ki a Telex cikkéből. Az említett platform a TOTP.APP, amelyet az Ügyfélkapu+ kétfaktoros azonosításhoz ajánlanak. Az oldalon futó orosz mérőkód miatt aggályok merültek fel, ugyanis nem világos, ki üzemelteti az oldalt, miként kezeli az adatokat – adatkezelési tájékoztató hiányában további jelek is arra utalnak, hogy orosz fejlesztésű szolgáltatásról van szó.
Egy névtelenséget kérő kiberbiztonsági szakértő a Telexnek elmondta, hogy alapos vizsgálat nélkül nem lehet kijelenteni, hogy a TOTP.APP veszélyt jelent. Hozzátette, problémásnak tartja, hogy 2025-ben egy EU-tagországban ilyen javaslatot tesznek az állampolgárok legféltettebb adataihoz való hozzáféréshez.
A Nemzeti Kibervédelmi Intézet nyilatkozata szerint nem tudnak visszaélésről. Az elemző oldalak sem találtak problémát a TOTP.APP működésében, de további kérdésekre az Ügyfélkapu szolgáltatóját, az IdomSoftot javasolták megkeresni, aki azonban nem reagált.
Két megoldás a problémára
Amennyiben a TOTP.APP használók a fentiek alapján váltani szeretnének, két opció áll rendelkezésre.
Első megoldás: azonosító szolgáltatás váltása
Lehetőség van a TOTP.APP helyett más hitelesítési megoldás választására, mint például a Google Hitelesítő vagy a mobilmentes Verifyr. Az átváltás során az eredeti titkos kód használhatatlanná válik.
Második megoldás: váltás e-mailes hitelesítésre
Az e-mailes kétfaktoros azonosítás bevezetése lehetőséget ad arra, hogy a TOTP.APP által generált kódot érvénytelenítsük. Ehhez szükség van az e-mailes hitelesítés beállítására és ellenőrzésére, hogy működik-e az Ügyfélkapu+ belépésnél.
Az ügy hátterében további kérdések is felmerülnek, például a digitális állampolgárság program kapcsán, amely során egyre több adatot kezelnek központilag. További információ társadalmi visszhangjáról.
A helyzet világosabbá válása érdekében a felhasználóknak figyelniük kell a fejleményeket és szükség esetén más megoldásokat keresni az adatbiztonság érdekében.
Főkép forrása: 24.hu
