Czy da się sfałszować mObywatela? Bezpieczeństwo dokumentów w praktyce
Krótka odpowiedź
Teoretycznie można próbować, ale w praktyce fałszowanie mObywatela jest niemal niemożliwe.
System został zaprojektowany z myślą o bezpieczeństwie i uniemożliwieniu podrobienia cyfrowych dokumentów.
1. Jak chroniony jest mObywatel przed fałszerstwem ✅
- Szyfrowanie danych – wszystkie informacje w mDowodzie są zabezpieczone i powiązane z centralnym rejestrem.
- Podpis cyfrowy w QR – każdy kod QR zawiera podpis cyfrowy, którego nie da się podrobić bez dostępu do infrastruktury państwowej.
- Weryfikacja centralna – punkty skanują QR i automatycznie weryfikują autentyczność dokumentu.
- PIN i biometryka – uniemożliwiają dostęp osobom trzecim do aplikacji i danych.
2. Teoretyczne metody fałszowania ❌
- Modyfikacja plików aplikacji – wymaga złamania szyfrowania i dostępu do systemu państwowego.
- Podrobienie kodu QR – bez klucza państwowego podpis cyfrowy nie przejdzie weryfikacji.
- Podszywanie się w punktach offline – możliwe tylko tam, gdzie nie ma weryfikacji online, ale wykrycie jest bardzo prawdopodobne.

3. Czy ktoś może podszyć się pod dokument w mObywatelu? ❌
- Bez PIN-u lub biometrii dostęp do mDowodu jest praktycznie niemożliwy.
- Fałszerstwo kodu QR jest wykrywane natychmiast przy weryfikacji.
- Największe zagrożenie to socjotechnika i phishing, a nie samo złamanie aplikacji.
4. Podsumowanie
- Fałszowanie mObywatela jest praktycznie niemożliwe dzięki szyfrowaniu, podpisowi cyfrowemu i weryfikacji centralnej.
- Największe ryzyko dotyczy kradzieży telefonu lub wyłudzeń danych, a nie samego dokumentu cyfrowego.
- Edukacja użytkowników – PIN, biometryka, uwaga na phishing – jest kluczowa, aby minimalizować realne zagrożenia.
Czytaj Szyfrowane przesyłanie plików online – OnionShare, Skiff, Cryptee i inne bezpieczne narzędzia






