W nocnym mailu Poczta Polska prosi samorządowców o przesłanie wrażliwych danych wyborców. Archiwa mają być szybko i „bez hasła”. Czy jest to bezpieczne?

A feralnym mailu pisało już sporo osób. Nie będziemy wnikać tutaj w podstawę prawną wniosku przesłanego do samorządowców przez Pocztę Polską, zobaczmy jak to wygląda od strony bezpieczeństwa:

1. E-mail wysłany został w formie jawnej, oraz bez podpisu elektronicznego (sam napis „Poczta Polska” raczej nie można traktować nawet jako zwykły „podpis”). Niektórzy słusznie wskazują, że może to wręcz wyglądać na próbę wyłudzenia danych. Zupełnie na marginesie, po wejściu na domenę poczta-polska.pl (czy wyszukaniu w Google: Poczta Polska) czeka nas taki widok:

2. Archiwum z wrażliwymi danymi wyborców (zestaw wymaganych danych poniżej) ma być wysłane do Poczty „bez hasła”, za pośrednictwem platformy ePUAP. Całość można rozumieć też w ten sposób, że jedynie podpis zaufany ma być zrealizowany „za pośrednictwem platformy ePUAP”.

Sam zwrot „bez hasła” oraz brak jakiegokolwiek wspomnienia w mailu o bezpieczeństwie danych, może sprawiać wrażenie odsunięcia tematu bezpieczeństwa na boczny tor, czy wręcz nadanie mu roli „hamulcowego”. Dane w końcu chcemy szybko (2 dni robocze!).

Jednocześnie warto zaznaczyć, że wysłanie danych do systemu ePUAP będzie odpowiednio zabezpieczone (przynajmniej jeśli chodzi o poufność i integralność w trakcie przesyłania tych danych przez Internet). Tutaj bezpieczeństwo w trakcie przesyłania zapewni TLS, a nie „hasło” na archiwum.

3. Problematyczny jest brak precyzyjnej instrukcji postępowania, wskazującej ryzyka (patrz np. punkt 4. poniżej) w tym na przykład wskazań czego absolutnie nie należy robić – np. nie odsyłać mailem archiwum zawierającego dane wyborców.

Część samorządowców może odnieść błędne wrażenie, że jeśli „ważne pismo z Poczty Polskiej” przyszło mailem, to oczywisty i akceptowalny format odpowiedzi to właśnie… e-mail.

4. Problematyczne może być również przygotowanie samej bazy wyborców – chodzi o umieszczenie ich w pliku wskazanym przez Pocztę, w formacie wskazanym przez Pocztę:

• Jak baza będzie transferowana na komputer osoby, która wyśle ePUAPem te dane? (pendrajwem, nieszyfrowanym mailem? a może za pomocą wydzielonego do sieci folderu – z jakimi uprawnieniami?).
• Gdzie te pliki będą przechowywane? (na pulpicie?)
• Czy komputery gdzie dane się znajdą, mają skonfigurowane pełne szyfrowanie dysku (jeśli nie – to co w przypadku gdy taki komputer zaginie, zostanie skradziony, czy zostanie przekazany do serwisu?)
• Czy archiwum zostanie trwale usunięte z komputera (komputerów) w danym urzędzie?
• Może proces przesyłania danych będzie realizowany kilka razy (błędy!), przez różne osoby, mające różną wiedzę, pracujące na różnych komputerach. Czy procedura to uwzględnia?

Takich pytań można zadać jeszcze kilka, a ekstremalnie krótki czas (2 dni robocze) na dostarczenie odpowiednich danych, naszym zdaniem raczej spowoduje zejście bezpieczeństwa na drugi plan (delikatnie rzecz ujmując).

5. Można odnieść wrażenie, że kwestie bezpieczeństwa związane z przesłaniem i przetwarzaniem tych danych zostały przerzucone na samorządy – jednocześnie bez wskazania, że dane te są wyjątkowo wrażliwe oraz powinien zostać przygotowany przynajmniej podstawowy plan w kontekście odpowiedniego bezpieczeństwa całego procesu.

Treść wiadomości, do której się odnosimy – poniżej:

–ms