Ważna zmiana w mObywatelu. Aplikacja wymaga pilnej aktualizacji
Najbliższy poniedziałek będzie ostatnim dniem działania mObywatela w wersji z dotychczasowym certyfikatem domenowym. Po tym dniu użytkownicy starszej wersji aplikacji nie będą mieli dostępu do swoich kont.
Zmiana wymusza także przegląd integracji IT w firmach korzystających z rządowego API. Aby uniknąć kłopotów, należy zaktualizować aplikację do najnowszej wersji 4.93.1. Czasu nie zostało wiele, graniczną datą wdrożenia poprawki jest poniedziałek, 16 listopada.
W zmianach chodzi o bezpieczeństwo. A to, w przypadku aplikacji tożsamości cyfrowej, opiera się na ciągłej ochronie kryptograficznej połączeń między smartfonami a rejestrami państwowymi. Ważność certyfikatu domenowego wykorzystywanego przez mObywatela dobiega właśnie końca.
Jak sprawdzić wersję
Weryfikacja numeru wersji jest prosta: oznaczenie 4.93.1 znajduje się w prawym dolnym rogu ekranu logowania. Można to również sprawdzić w menu programu, wybierając „Więcej”, a następnie „O aplikacji” w sekcji „Pozostałe”.
W przypadku starszej wersji pojawi się opcja przejścia do aktualizacji. Alternatywnie wystarczy odnaleźć mObywatela w Google Play lub App Store – przycisk „Aktualizuj” oznacza konieczność pobrania pliku, natomiast „Otwórz” potwierdza posiadanie najnowszej wersji.
Wyzwanie dla firm
Wymiana certyfikatu domeny mobywatel.gov.pl to nie tylko sprawa obywateli, ale również kluczowe wydarzenie dla instytucji publicznych i sektora biznesowego. Państwowy system tożsamości zabezpiecza procesy weryfikacji danych m.in. w bankach czy telekomach.
Podmioty zintegrowane przez BackSystem, Tools oraz CryptoSystem nie muszą wprowadzać żadnych modyfikacji w swoich środowiskach – proces wymiany certyfikatu przebiegnie automatycznie. Firmy łączące się z usługami w domenie mobywatel.gov.pl z poziomu własnych systemów IT muszą jednak sprawdzić swoje mechanizmy.
Jeśli oprogramowanie partnera weryfikuje konkretny certyfikat SSL lub przechowuje go w lokalnym magazynie zaufania, brak wdrożenia nowego certyfikatu po 16 listopada zablokuje wymianę danych.