Biztonsági hiba a Digitális Állampolgárság alkalmazásnál, záporoznak a kritikák, azonnal javítani kellett

Nyitrai Zsolt miniszterelnöki főtanácsadó hétfőn jelentette be, hogy már kétmillió felhasználó töltötte le a Digitális Állampolgárság mobilalkalmazását a telefonjára. Az Ügyfélkapu utódjaként bevezetett applikációban számos hivatalos ügyet intézhetünk, mint Nyitrai kiemelte, a DÁP megkönnyíti a mindennapokat, használatával pedig egyszerűbb és gyorsabb az ügyintézés.

„A jelszavak és felhasználónevek sokaságát felváltotta a QR-kódos belépés. Pár másodperc alatt időpontot foglalhatunk a kormányablakokba, ingyen igényelhetünk erkölcsi bizonyítványt, nyomtatás helyett pedig magánszemélyként digitálisan írhatjuk alá a szerződéseinket, meghatalmazásainkat”

- fogalmazott Nyitrai, aki arra biztatja a magyar állampolgárokat, hogy töltsék le a Digitális Állampolgárság applikációt.

Még mindig sok az elégedetlenkedő hang

Habár az applikáció már valóban milliók telefonján ott van, még mindig számos panaszt olvasni a Google Play letöltési felületén. Nemrég azt kifogásolták, hogy az elektronikus aláírás tanúsítványát nem lehet visszavonni és új tanúsítványt sem lehet generálni.

„Ez olyan szintű biztonsági hiba, mintha egy bankkártyát nem lehetne letiltani és újat igényelni, ha a régi ellopják”

- tette hozzá a panaszoló, kiegészítve azzal, hogy már február óta fennállt a probléma, melynek kapcsán a Nemzeti Adatvédelmi és Információszabadság Hatóság is vizsgálatot indított.

Válaszolt a fejlesztő a hibára

Az IdomSoft válaszában elismerte, hogy az aláírótanúsítvány visszavonása egy ideig hibásan működött, a visszavonás pedig hiába történt meg, az az alkalmazásban nem látszódott, azóta viszont már javították a hibát.

Nem ez volt azonban az egyetlen panasz mostanában, egy másik felhasználó az arcképes azonosítási módot hiányolja, amit 2025 első negyedévére ígértek, ám a határidő már letelt.

Ezzel kapcsolatosan az IdomSoft korábban azt a tájékoztatást adta, hogy az arcképes azonosítási mód esetében a nemzetközi banki alkalmazásokhoz hasonlóan, okmányfotó és szelfi készítésével lehet majd regisztrálni. Ez a funkció pedig régi személyikkel, jogosítvánnyal és útlevéllel rendelkező magyar állampolgárok számára is elérhető lesz. Arról azonban nem tájékoztattak, hogy egészen pontosan mikortól lesz elérhető.

A felhasználók a digitális aláírás regisztrálási folyamatában is hibát tapasztaltak a napokban, a tájékoztatókat, szabályzatokat és feltételeket ugyanis nem lehetett elérni, megnyitása után pedig újra kell kezdeni a regisztráció folyamatát. Ezt a hibát a fejlesztők azóta megoldották.

Így működik a digitális aláírás a DÁP alkalmazásában: