Digitálne preukazy totožnosti, vodičské oprávnenie či kartička poistenca uložené v smartfóne znamenajú pre používateľov obrovské pohodlie, no zároveň vytvárajú nové riziká pri strate alebo odcudzení zariadenia. Ak telefón zmizne, môže útočník získať prístup k citlivým údajom, a preto je kľúčové vedieť, ako zablokovať digitálne doklady v čo najkratšom čase. Rýchla reakcia minimalizuje možnosť zneužitia kryptografických kľúčov, podpisových certifikátov aj osobných údajov, ktoré sa nachádzajú v bezpečnostnom čipe vášho smartfónu.
Základnou podmienkou úspešnej ochrany je mať dopredu pripravený plán. Mnohí používatelia si ukladajú BOK, PUK a heslo do online trezorov, no zabúdajú, že pri strate prístupu k telefónu potrebujú aj náhradné zariadenie s internetom. Ak však viete, ako zablokovať digitálne doklady prostredníctvom oficiálneho webového rozhrania alebo návštevou najbližšieho oddelenia dokladov, dokážete reagovať aj z notebooku v kaviarni či zo zapožičaného tabletu na recepcii hotela.
Prvým krokom by malo byť prihlásenie do elektronickej schránky na portáli slovensko.sk, kde nájdete sekciu „Správa eID“. Tá umožňuje okamžite deaktivovať mobilný profil. Proces potvrdíte rodným číslom, kontrolnou otázkou a jednorazovým SMS kódom, takže aj keby útočník držal váš občiansky preukaz s čipom, profil zostane neplatný a podpis s ním nevytvorí. Ak viete, ako zablokovať digitálne doklady online, ušetríte si cestu na políciu a zabránite prípadnému podpisu podvodných zmlúv.
Ako zablokovať digitálne doklady
Niekedy však prístup na internet nemáte. V tomto prípade je potrebné telefonicky kontaktovať nonstop linku Národnej agentúry pre sieťové a elektronické služby; operátor po verifikácii osobných údajov požiadavku zaeviduje a vykoná zablokovanie certifikátov do niekoľkých minút. Stačí nadiktovať meno, dátum narodenia a číslo občianskeho preukazu. Vďaka tomu zostáva vaša digitálna identita chránená, aj keď neviete využívať webový formulár.
Ak ste v dosahu oddelenia dokladov Policajného zboru, vybavíte deaktiváciu osobne. Stačí prísť s platným pasom alebo iným dokladom totožnosti, ktorý úradník overí. Na požiadanie vymaže aj starý mobilný profil z centrálnej evidencie a vydá potvrdenie, ktoré je potom možné použiť pri poisťovni či banke ako dôkaz, že certifikáty už neplatia. Aj tento scenár patrí k postupu, ako zablokovať digitálne doklady, keď internetové služby zlyhajú alebo ste technicky menej zdatní.
Ďalšou možnosťou je núdzová deaktivácia v bankovej aplikácii. Vybrané slovenské banky spolupracujú so štátom a ponúkajú klientom tlačidlo „Zablokovať eID“. Po jeho stlačení sa prenesie šifrovaná požiadavka na zrušenie profilu priamo na centrálny server. Tým pádom získajú používatelia ďalší kanál, ako si uchrániť identitu, hoci práve nemajú po ruke občiansky preukaz ani počítač.
Rýchla deaktivácia cez portál slovensko.sk
Kľúčovým bezpečnostným prvkom je dvojfaktorové overenie. Portál si vyžiada jednorazový kód zaslaný SMS správou na vopred registrované číslo. Ak ste telefón stratili, prihlásite sa cez záložný e-mail a kód dostanete do osobnej schránky na portáli. Vďaka tejto zálohe je postup, ako zablokovať digitálne doklady, nezávislý od prístupu k SIM karte.
Po deaktivácii sa automaticky zneplatnia aj kvalifikované certifikáty na podpis. To znamená, že ak útočník najneskôr po strate zariadenia otvorí dokument, pokus o podpis zlyhá, pretože podpisový server odmietne komunikáciu. Funkcia okamžitého odvolania certifikátu je jednou z najdôležitejších garancií, že digitálny podpis zostane výlučne vo vašich rukách.
Zabudnúť netreba ani na aplikácie tretích strán, ktoré si vyžadovali prístup k digitálnym dokladom – napríklad finančné domy či poisťovne. Deaktivácia na portáli síce zablokuje profil, ale niektoré služby môžu mať lokálnu kópiu vašich údajov. Preto je súčasťou návodu, ako zablokovať digitálne doklady, aj okamžité odhlásenie z internet bankingu a zmena hesiel, aby sa vylúčilo prípadné neoprávnené prihlásenie.
Bezpečnostné kódy a núdzové scenáre
Pre úplnú istotu je vhodné mať uložený PUK v papierovej obálke mimo peňaženky a zazálohovať si BOK do offline správcu hesiel. Keď viete tieto kódy spätne využiť, môžete po zablokovaní na starom zariadení rýchlo aktivovať digitálne doklady v novom telefóne. Obnova síce vyžaduje opätovné priloženie občianskeho preukazu k NFC, no celý proces trvá len pár minút.
Ak sa strata stane v zahraničí, postup je podobný, no treba počítať s jazykovou bariérou pri miestnej polícii. Najpraktickejšie je použiť hovorenie s operátorom na čísle +421 2 35 803 083, ktoré funguje 24/7. Operátor pozná proces, ako zablokovať digitálne doklady, a požiada len o základné identifikačné údaje. Potvrdenie vám príde do elektronickej schránky, ktorú otvoríte z každej krajiny EÚ.
Rozšírenie digitálnych dokladov prinieslo aj funkciu „stratené zariadenie“ v aplikácii Slovensko v mobile. Ak si v nastaveniach zapnete vzdialený reset, pri odhlásení z iCloudu alebo Google účtu telefón automaticky deaktivuje eID profil. V praxi to znamená, že zlodej, ktorý sa pokúsi zariadenie resetovať, digitálne preukazy okamžite zablokuje.
Ako zablokovať digitálne doklady v zahraničí
Pri dlhších cestách do krajín mimo EÚ sa odporúča nosiť so sebou plastový občiansky preukaz a prípadný medzinárodný vodičský, pretože miestne úrady nemusia digitálne profily akceptovať. Ak dôjde k strate telefónu napríklad v USA, slovenská ambasáda vám pomôže len vtedy, ak už máte profil deaktivovaný a k dispozícii náhradný fyzický doklad. Aj preto návod, ako zablokovať digitálne doklady, zahŕňa rýchle informovanie ambasády a žiadosť o dočasný cestovný preukaz.
Najnovšie smartfóny umožňujú vymazať zariadenie na diaľku cez funkciu Find My iPhone alebo Find My Device. Okrem vymazania dát aplikácia odošle príkaz na zrušenie digitálnej identity a na stav „blokované“. Tým získate dvojnásobnú ochranu, pretože údaje zmiznú z telefónu a profil je vyradený aj zo štátnej databázy.
Pri návrate domov vám na oddelení dokladov vydajú potvrdenie o zablokovaní a automaticky vytvoria žiadosť o nové certifikáty. V aplikácii Slovensko v mobile potom len zopakujete proces pridania dokladov. Celý cyklus je navrhnutý tak, aby používateľ presne vedel, ako zablokovať digitálne doklady a ako ich neskôr bezpečne obnoviť.
