ESET··12 min

Průzkum ESET: Češi chtějí občanský průkaz v chytrém telefonu, aplikaci eDoklady chce využívat polovina z nás

ESET

ESET

Jsme jednou z prvních evropských společností se zaměřením na digitální bezpečnost. Soukromou společnost ESET stále vedou inženýři, kteří ji před 30 lety založili. Díky naší nezávislosti se můžeme soustředit na náš nejdůležitější cíl – na ochranu koncových zákazníků a firem na jejich cestě k úspěšnější budoucnosti.

Tisková zpráva

Polovina uživatelů a uživatelek v Česku je připravena využívat aplikaci eDoklady k prokazování své totožnosti. Podle posledního průzkumu společnosti ESET, který byl zaměřen právě na všeobecné povědomí o této alternativě ke klasickým občanským průkazům, však zatím třetina dotázaných neví, kdy aplikaci začne využívat. Desetina dotázaných pak netuší, o co se jedná. Obecně jsou dle průzkumu ochotnější využívat aplikaci více muži než ženy, kteří také častěji vidí její výhody. Lidé obecně pozitivně hodnotí především usnadnění identifikace bez nutnosti mít u sebe plastovou verzi dokladu, rychlost a efektivitu prokazování. Naopak se nejvíce obávají kybernetických útočníků a ztráty dat, rizika zneužití elektronické verze dokladu anebo přílišného dohledu nad jejich soukromím ze strany státu. V otázkách kybernetické bezpečnosti si uživatelé již uvědomují riziko stahování aplikací mimo oficiální obchody a distribuční místa. Větší část z nich chrání svá zařízení zámkem či potvrzováním operací za využití biometrických údajů. Bezpečnostní software využívá na svých mobilních telefonech ale pouze třetina.

Podle výsledků průzkumu již polovina dotázaných využívá nebo plánuje využívat aplikaci eDoklady v prokazování své identity na úřadech (53 %). Třetina dotázaných (34 %) naopak odpovídala, že aplikaci nevyužívá a desetina pak uvedla, že netuší, o jakou aplikaci se jedná (10 %). Byly to přitom nejvíce ženy ve věkové kategorii 31–40 let, které aplikaci eDoklady neznají. Obecně a napříč věkovými kategoriemi se o aplikaci eDoklady více zajímají muži, jsou to také spíše oni, kdo již aplikaci využívá nebo ji plánuje využívat.

„Aplikace eDoklady umožňuje občanům prokazovat svoji totožnost bez nutnosti mít u sebe fyzickou podobu dokladu, a je tak jedním z důležitých kroků na cestě k digitalizaci státu. Všechny údaje z občanského průkazu mohou mít lidé díky aplikaci ve svém chytrém telefonu a snadno je kopírovat například do webových formulářů,“ vysvětluje Vladimíra Žáčková, specialistka kybernetické bezpečnosti společnosti ESET. „Od ledna 2024 se mohou lidé prokazovat pomocí aplikace na ministerstvech a dalších úřadech jako např. ČSÚ, ÚOOÚ nebo NÚKIB. Od letošního července bude prokazování elektronickým dokladem možné u dalších státních orgánů, krajů a obcí s rozšířenou působností, kam patří třeba policie, soudy, úřady práce nebo pobočky Czech POINTu. Od začátku příštího roku 2025 bude potom ověření identity pomocí eDokladů možné u ostatních orgánů veřejné moci i soukromých osob, tedy v bankách, na poště, ve školách nebo u volební komise,“ upřesňuje Žáčková.

S ohledem na postupné rozšiřování míst, kde se bude možné pomocí aplikace prokazovat, se dle průzkumu třetina uživatelů a uživatelek ještě nerozhodla, kdy přesně začne aplikaci používat (33 %). U rozhodnutých respondentů jich nejvíce odpovídalo, že ji mají již nainstalovanou od letošního ledna (18 %). Pětina dotázaných (22 %) ji neplánuje využívat vůbec – odpovídali tak především lidé ve věku 51–65 let. Mezi největší obavy spojené s využíváním aplikace patří jednoznačně riziko kybernetických útoků a krádeže dat v aplikaci. Jako pomyslný protipól pak uživatelé uváděli tu výhodu, že s aplikací již nebudou muset nosit plastovou verzi dokladu.

„Lidé se v souvislosti s využíváním aplikace eDoklady obávají toho, že jejich data z občanského průkazu mohou být odcizena nebo ohrožena kybernetickými útoky. Bohužel takové riziko hrozí téměř u každé aplikace, kterou máme v telefonu a která používá nebo uchovává naše osobní údaje. Uživatelé sami mohou přispět ke snižování kybernetických hrozeb tím, že budou dodržovat obecné zásady zabezpečení telefonu, např. používání zámku obrazovky nebo spolehlivého antivirového řešení,“ radí Žáčková. „Další bezpečnostní funkce jsou zajištěny na straně aplikace. Patří mezi ně například přihlášení do aplikace pomocí biometrických údajů, odhlášení při delší neaktivitě nebo zamezení možnosti pořizovat v aplikaci snímky obrazovky,“ doplňuje Žáčková.

Ceníme si pohodlí a efektivity, ale bojíme se ztráty dat

Nejsou to však jen kybernetické útoky a krádeže dat (41 %), kterých se v Česku v souvislosti s novým způsobem prokazování totožnosti bojíme. Dotázaní jako další obavy uváděli odcizení nebo ztrátu telefonu a následné zneužití dokladu (34 %), přílišný dohled státu nad soukromím (27 %) nebo obavu z nedostatečné úrovně zabezpečení dat ze strany státu (25 %). Čeští uživatelé a uživatelky se pak také obávají situací, které jsou spojené s jejich chytrým telefonem – že se telefon může vybít a nebude možné identifikaci provést (25 %), anebo že vlivem nedostupného signálu a mobilních dat může být aplikace eDoklady nefunkční (24 %). Více než pětina však žádné obavy nemá. Míra obav rostla u dotázaných spolu s růstem jejich věku.

„Aplikace eDoklady vyžaduje pro ověření vaší totožnosti přístup k funkci bluetooth a fotoaparátu vašeho telefonu. Pro ověření je totiž nutné naskenovat QR kód příslušného úřadu nebo autority a prostřednictvím bluetooth s ním sdílet svoje údaje,“ říká Vladimíra Žáčková. „Aplikacím bychom vždy měli udělovat pouze minimální oprávnění. V případě aplikace eDoklady je dokonce možné povolit přístup k fotoaparátu a bluetooth pouze při samotném ověření, není nutné mít tato oprávnění zapnutá neustále,“ radí Žáčková.

Naopak na otázku, jaké výhody vidí v elektronickém prokazování totožnosti, dotázaní uváděli především odpadnutí nutnosti nosit s sebou plastovou verzi dokladu (45 %), rychlost a efektivitu digitálního prokazování (29 %) nebo snadnější identifikaci v bankách nebo dalších institucích (22 %). To, že je tato verze identifikačního dokladu bezpečnější, si však myslí jen 14 % dotázaných. Třetina pak nevidí žádné výhody, a to opět především z řad nejstarších respondentů ve věku 51–65 let.

„Digitální doklad může být za jistých okolností bezpečnější než fyzický, a to třeba v případě jeho odcizení nebo pokusu o padělání. Pokud uživatel ztratí telefon nebo je mu odcizen, musí zloděj prolomit ještě další bezpečnostní kontroly, než se dostane k údajům z občanského průkazu. Jde zejména o zámek telefonu a aplikace. Uživatelé ale mají také možnost ztracený či odcizený telefon na dálku vymazat,“ říká Žáčková.

Kromě aplikace eDoklady využívají uživatelé v Česku k digitálnímu ověření také bankovní identitu (70 %), datovou schránku (30 %), MojeID (19 %), Mobilní klíč eGovermentu (15 %) či aplikaci eObčanka (11 %). Právě pomocí těchto způsobů je možné ověřit svoji totožnost online a přidat občanský průkaz do aplikace eDoklady.

Využíváme biometrická ověření, bezpečnostní software má ale jen třetina z nás

K ochraně chytrého telefonu přistupují uživatelé dle výsledků průzkumu různě. Jako nejčastější způsob ochrany dat uváděli zamykání obrazovky pomocí biometrických údajů – otiskem prstu nebo snímkem obličeje (50 %). Mezi další časté bezpečnostní návyky patří pravidelné aktualizace operačního systému telefonu i aplikací (48 %), stále je však časté také zamykání obrazovky telefonu pomocí gesta (24 %) nebo PINu (45 %). Právě zadávání kódu PIN je preferovaný způsob zámku a ověřování v chytrém telefonu pro uživatele a uživatelky nad 50 let. Dotázaní dále také uváděli, že dbají na fyzickou bezpečnost zařízení (45 %), tedy že hlídají, aby telefon nezůstal nikde ležet bez dozoru. I přes výše zmíněné způsoby ochrany dat v mobilním zařízení však jen třetina uživatelů a uživatelek (33 %) uvedla, že má ve svém telefonu nainstalovaný bezpečnostní program.

„Zamykání telefonu jakýmkoliv způsobem je v dnešní době již nutnost. Ověřování pomocí biometrických údajů je nejvyužívanější a také nejbezpečnější variantou, která je dnes dostupná na téměř všech chytrých telefonech. Pokud používáte k zamknutí obrazovky PIN, volte náhodnou sérii čísel, nikoliv konkrétní datum, které navíc nějakým způsobem souvisí s vašimi osobními údaji. Pokud to telefon umožňuje, volte raději šestimístný PIN namísto základních čtyř čísel,“ radí Vladimíra Žáčková.

Neméně důležitá je i naše vlastní obezřetnost. Častým zdrojem hrozeb totiž mohou být samotné aplikace obsahující škodlivé kódy nebo adware. Riziko je pak větší především u neoficiálních verzí aplikací z neověřených internetových obchodů nebo úložišť. V této otázce má již většina uživatelů základní povědomí o rizicích, a stahuje tak aplikace z oficiálních obchodů Google Play nebo App Store (74 %), nebo z důvěryhodných zdrojů, jako jsou webové stránky úřadů (20 %). Dbají na to především starší uživatelé. Mladší ročníky si aplikace vybírají zase na základě recenzí a doporučení. Hodnocení v oficiálních obchodech pomáhá s rozhodováním 23 % dotázaným. Dalších 17 % pak dá na recenze jiných uživatelů a 12 % se rozhoduje podle doporučení známých a rodiny. Pro část respondentů je při výběru také důležité, jak nakládá aplikace s jejich údaji (13 %), nebo historie incidentů a chyb aplikace (11 %).

„K instalaci aplikací přistupují čeští uživatelé zodpovědně a tři čtvrtiny z nich je stahují pouze z oficiálních obchodů. Dobrou praxí by mělo být také další prověření aplikace a jejího vývojáře před samotnou instalací, projít recenze a hodnocení ostatních uživatelů, ale nejen to. Stále více by nás mělo zajímat, jaká data potřebuje aplikace ke svému fungování a jak dále s našimi údaji nakládá, jestli je sdílí s třetími stranami nebo využívá dále například pro marketingové účely,“ uzavírá Vladimíra Žáčková z ESETu.

Doporučení k zabezpečení chytrého mobilního telefonu

  1. Aktualizujte operační systém i aplikace chytrého telefonu, jakmile budou nejnovější aktualizace k dispozici. Kromě produktových novinek obsahují také opravy chyb a zranitelností.
  2. Zálohujte svá data. V případě, že se vaše zařízení stane cílem malwaru nebo ho ztratíte, o ně nepřijdete.
  3. Zvolte jako typ zámku a ověření při přihlášení biometrické údaje – otisk prstu či obličeje.
  4. Stahuje jen aplikace a hry, které opravdu potřebujete, a vždy pouze z oficiálního obchodu. Před stažením si ověřte recenze aplikace i jejího vývojáře.
  5. Aplikacím povolujte jen nezbytná oprávnění, která potřebují ke svému správnému fungování.
  6. Nikdy neklikejte na odkazy a neotevírejte soubory z nevyžádaných SMS zpráv, v chatech sociálních sítí a e-mailech.
  7. Pokud se potřebujete na svém chytrém telefonu přihlásit do svého online účtu, využívejte data od svého mobilního operátora, nikoli veřejnou Wi-Fi síť, zvlášť tu na nádražích či letištích.
  8. Také v případě svého chytrého telefonu používejte kvalitní bezpečnostní program.

Informace o průzkumu

Sběr dat byl realizován prostřednictvím aplikace Instant Research agentury Ipsos ve dnech 29. května až 3. června 2024 na 1000 respondentech v České republice.

Další informace

Více informací o trendech v kyberbezpečnosti pro širokou veřejnost najdete například v online magazínu Dvojklik.cz nebo v online magazínu o IT bezpečnosti pro firmy Digital Security Guide. Nejčastějším rizikům pro děti na internetu se věnuje iniciativa Safer Kids Online, která má za cíl pomoci nejen jejich rodičům, ale také například učitelům či vychovatelům zorientovat se v nástrahách digitálního světa.

Společnost ESET ve spolupráci s kyberbezpečnostními odborníky dále připravuje podcast True Positive. Vysvětlení aktuálních kyberbezpečnostních pojmů a trendů najdete dále na stránkách Slovníku ESET.

O společnosti ESET

Společnost ESET již od roku 1987 vyvíjí bezpečnostní software pro domácí i firemní uživatele. Drží rekordní počet ocenění a díky jejím technologiím může více než miliarda uživatelů bezpečně objevovat možnosti internetu. Široké portfolio produktů ESET pokrývá všechny populární platformy, včetně mobilních, a poskytuje neustálou proaktivní ochranu při minimálních systémových nárocích.

ESET dlouhodobě investuje do vývoje. Jen v České republice nalezneme tři vývojová centra, a to v Praze, Jablonci nad Nisou a Brně. Společnost ESET má lokální zastoupení v Praze, celosvětovou centrálu v Bratislavě a disponuje rozsáhlou sítí partnerů ve více než 200 zemích světa.

Zdroj: www.eset.com

Další články

Další články od ESET

ESET popsal kyberšpionáž Ruskem podporované skupiny Gamaredon, cílem byla Ukrajina a země NATO

ESET popsal kyberšpionáž Ruskem podporované skupiny Gamaredon, cílem byla Ukrajina a země NATO

Bezpečnostní analytici společnosti ESET prozkoumali kyberšpionážní operace APT skupiny Gamaredon napojené na Rusko. Gamaredon je v současnosti nejaktivnější APT skupinou na Ukrajině a většina jejích kyberšpionážních útoků je vedena proti ukrajinským vládním institucím. ESET ale zaznamenal také několik pokusů o napadení cílů v zemích NATO – konkrétně v Bulharsku, Lotyšsku, Litvě a Polsku. Ani v jednom z těchto případů však útok nebyl úspěšný. Skupina Gamaredon v poslední době výrazně vylepšila své schopnosti v provádění kyberšpionáže a vyvinula několik nových nástrojů pro krádež cenných dat z aplikací poskytovatelů e‑mailových služeb, chatovacích aplikací jako je Signal nebo Telegram a webových aplikací. Analýza expertů z ESETu odhalila také infostealer PteroBleed, který skupina využívá k odcizení dat z ukrajinského vojenského systému.
| ESET
Přehled hrozeb pro Android: Srpnová bilance kyberhrozeb v Česku opět poukázala na podceňovaný adware

Přehled hrozeb pro Android: Srpnová bilance kyberhrozeb v Česku opět poukázala na podceňovaný adware

Srpnová statistika kybernetických hrozeb pro platformu Android zatím potvrdila očekávání bezpečnostních expertů a uživatelé se ani ve druhé polovině léta nesetkali s výraznými odchylkami od dlouhodobě monitorovaných škodlivých kódů. V čele kyberhrozeb nadále stojí adware Andreed a doplňuje ho malware Agent.HQS s bankovním trojským koněm Cerberus. Bezpečnostní experti upozorňují, že ačkoli je adware někdy ze strany uživatelů podceňovaným rizikem, může být součástí větších a propracovanějších útoků, jejichž cílem jsou naše data a finance. Vyplývá to z pravidelné analýzy detekčních dat společnosti ESET.
| ESET
ESET: Škodlivý kód Agent Tesla v srpnu utlumil svou aktivitu, spyware však v Česku přesto útočil

ESET: Škodlivý kód Agent Tesla v srpnu utlumil svou aktivitu, spyware však v Česku přesto útočil

Zatímco počty detekcí spywaru Formbook a spywaru Agent.AES zůstaly v srpnu bez výrazného poklesu nebo nárůstu, u spywaru Agent Tesla zaznamenali bezpečnostní experti výrazný propad v počtu zachycených útoků na uživatele a uživatelky operačního systému Windows v Česku. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. I přesto, že počet případů škodlivého kódu Agent Tesla tentokrát nepřekročil ani sedm procent, spyware je jako typ hrozby v Česku stále aktivní. Bezpečnostní experti situaci monitorují a nevylučují novou vlnu vylepšených útočných kampaní.
| ESET
ESET zmapoval nejnovější aktivity ransomwarového gangu CosmicBeetle, který útočil na organizace a firmy v Česku

ESET zmapoval nejnovější aktivity ransomwarového gangu CosmicBeetle, který útočil na organizace a firmy v Česku

Bezpečnostní analytici společnosti ESET popsali chování nového ransomwaru ScRansom, který pro své útoky vyvinula skupina CosmicBeetle. Cílem tohoto ransomwarového gangu jsou především malé a střední firmy v Asii a v Evropě, včetně České republiky. Své oběti napadá prostřednictvím několik let starých zranitelností v jejich systémech. Podle zjištění společnosti ESET skupina experimentuje s uniklým nástroji nechvalně proslulé kyberkriminální skupiny LockBit a využívá její známé jméno k tomu, aby útoky vypadaly přesvědčivěji a přiměla oběti zaplatit výkupné. Podle expertů je také možné, že se skupina CosmicBeetle stala v nedávné době partnerem ransomwarového gangu RansomHub, který na ransomwarové scéně působí od března 2024 a patří k nejaktivnějším útočníkům současnosti. Bezpečnostní experti před útoky gangu CosmicBeetle varují, protože jeho nespolehlivé procesy zašifrování a dešifrování nemusí vždy vést k úspěšné obnově souborů po útoku.
| ESET
Přehled hrozeb pro Android: Neoficiální verze her mohou ohrozit bankovní účty v Česku

Přehled hrozeb pro Android: Neoficiální verze her mohou ohrozit bankovní účty v Česku

Statistiku kybernetických hrozeb pro platformu Android v Česku v červenci vedl opět adware Andreed, který se dlouhodobě šíří prostřednictvím falešných mobilních her. Objem jeho detekcí ale mírně klesl. Na předních příčkách zůstává také nebezpečný spyware. Vyplývá to z pravidelné analýzy detekčních dat společnosti ESET. Bezpečnostní experti varují před stahováním aplikací a her mimo oficiální obchody s aplikacemi.
| ESET
ESET objevil malware NGate, který útočníci využili k výběrům peněz z českých bankomatů

ESET objevil malware NGate, který útočníci využili k výběrům peněz z českých bankomatů

Bezpečnostní experti společnosti ESET nově objevili a popsali malware NGate, který se stal součástí útoků na klienty českých bank. Útočníci tentokrát zkombinovali využití tohoto malwaru s technikami sociálního inženýrství a s phishingem. Podle dat společnosti ESET stála za těmito útoky skupina, která na českém území působila od listopadu 2023 a malware pak zapojila do svých kampaní v březnu 2024. Analytici společnosti ESET se nicméně domnívají, že útoky jsou po zatčení jednoho z pachatelů aktuálně pozastaveny. Útočníci dokázali díky malwaru NGate a technologii NFC klonovat data přímo z fyzických platebních karet obětí a přenést je na zařízení útočníka. Ten pak mohl rovnou vybrat peníze obětí z bankomatů. ESET upozorňuje, že se jedná o první využití malwaru pro platformu Android s těmito funkcionalitami v praxi.
| ESET
ESET objevil nový phishingový útok využívaný v bankovních podvodech, cílem byli klienti českých bank

ESET objevil nový phishingový útok využívaný v bankovních podvodech, cílem byli klienti českých bank

Bezpečnostní analytici ze společnosti ESET objevili a popsali novou podobu phishingových kampaní využívaných pro bankovní podvody. Standardní phishingové techniky doručení škodlivého kódu byly tentokrát kombinovány s novou metodou – útočníci se zaměřili na uživatele platforem Android a iOS prostřednictvím aplikací PWA, a v případě platformy Android také prostřednictvím WebAPK. Instalace neobsahovaly ve zjištěných případech žádná varování o tom, že dochází k instalacím aplikací třetích stran. Většina pozorovaných aplikací cílila na klienty českých bank, experti společnosti ESET nicméně zaznamenali také aplikace zaměřené na banky v Maďarsku a Gruzii. Na základě analyzovaných dat dospěli k závěru, že za kampaněmi stály dvě různé skupiny útočníků. Společnost ESET informovala o těchto hrozbách banky obětí a pomohla také několik phishingových domén a řídících serverů odstranit.
| ESET
ESET: V červenci zůstaly největšími riziky pro české počítače škodlivé kódy, které kradou přihlašovací údaje

ESET: V červenci zůstaly největšími riziky pro české počítače škodlivé kódy, které kradou přihlašovací údaje

Podle červencové statistiky kybernetických hrozeb pro operační systém Windows v České republice je nejčastějším škodlivým kódem stále spyware, a to v zastoupení škodlivých kódů Agent Tesla, Formbook a Agent.AES. I když spyware Agent Tesla neměl v červenci tak výraznou útočnou kampaň jako v předešlém měsíci, stále zůstává v Česku největší kybernetickou hrozbou. Uživatelé a uživatelky se mohli tentokrát setkat především s globálními útoky a čeština se v překladech názvů nebezpečných příloh objevila spíše okrajově. Bezpečnostní experti nabádají k opatrnosti při práci s elektronickou poštou a upozorňují na trend, kdy útočníci mohou šířit malware kradoucí citlivé informace i prostřednictvím napodobenin známých aplikací, včetně nástrojů AI. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET.
| ESET
Přehled hrozeb pro Android: Falešné hry Českem stále šíří adware a bankovní malware

Přehled hrozeb pro Android: Falešné hry Českem stále šíří adware a bankovní malware

Statistika kybernetických hrozeb pro platformu Android v Česku i v červnu zůstala neměnná. Největším rizikem je nadále adware Andreed, který v minulém měsíci znovu o něco posílil. Také v případě bankovního malwaru Cerberus, který se v Česku znovu začal objevovat od letošního jara, zůstávají detekce stabilní. Vyplývá to z pravidelné analýzy detekčních dat společnosti ESET. Falešné verze mobilních her jsou i nadále oblíbeným nástrojem kybernetických útočníků při šíření škodlivých kódů nejen v Česku. Bezpečnostní experti proto opakovaně varují před stahováním aplikací a her mimo oficiální obchody s aplikacemi pro chytré telefony.
| ESET
ESET: Velký návrat spywaru Agent Tesla, v červnu se jeho detekce vyšplhaly ke třetině všech případů

ESET: Velký návrat spywaru Agent Tesla, v červnu se jeho detekce vyšplhaly ke třetině všech případů

Počet detekcí spywaru Agent Tesla, který je v Česku dlouhodobě stabilním malwarem, dosáhl v červnu téměř třetiny všech případů škodlivého kódu pro operační systém Windows v Česku. Podle bezpečnostních expertů se jednalo o nejsilnější útok letošního roku. Vyplývá to z pravidelné statistiky kybernetických hrozeb od společnosti ESET. Útočníci spyware šířili prostřednictvím e-mailových zpráv od německé společnosti, která u českých obětí chtěla objednat zboží. Celá zpráva byla lokalizována do češtiny, včetně falešných kontaktních údajů a adresy webových stránek.
| ESET