Duże zmiany w mObywatelu i Profilu Zaufanym. Logowanie i alerty będą obowiązkowe

Ministerstwo Cyfryzacji szykuje rewolucję w sposobie, w jaki logujemy się do usług publicznych.

Jak donosi „Dziennik Gazeta Prawna”, nowy projekt rozporządzenia gruntownie zmienia zasady działania Profilu Zaufanego i aplikacji mObywatel. Zmiany wejdą w życie 12 stycznia 2026 roku i nie będzie od nich okresu przejściowego.

Obowiązkowa integracja z e-dowodem

To największa i najważniejsza zmiana. Obecnie do Profilu Zaufanego można logować się na wiele sposobów (np. przez bankowość elektroniczną). Od 12 stycznia 2026 roku każdy użytkownik Profilu Zaufanego będzie musiał mieć obowiązkowo powiązaną dodatkową formę uwierzytelniania – profil osobisty, czyli e-dowód.

Jak podkreśla portal, nie jest to opcja do wyboru. Ministerstwo chce w ten sposób podnieść poziom bezpieczeństwa i upewnić się, że tożsamość każdego użytkownika jest jednoznacznie potwierdzona.

mObywatel staje się centrum dowodzenia

Strategia resortu wydaje się jasna: mObywatel ma stać się centralną bramą do wszystkich e-usług. Sam Profil Zaufany przestanie być oddzielnym bytem, a stanie się jedną z funkcji wewnątrz aplikacji mObywatel.

Wiąże się z tym kolejna zmiana: powiadomienia. Do tej pory komunikaty z PZ trafiały tylko na e-mail. Teraz system pozwoli przesyłać wszystkie alerty bezpośrednio do aplikacji mObywatel.

Koniec z wyłączaniem alertów bezpieczeństwa

To zmiana, która może budzić kontrowersje. Nowe przepisy zakładają, że użytkownik nie będzie mógł zrezygnować z otrzymywania komunikatów dotyczących bezpieczeństwa.

Oznacza to, że każda próba logowania, reset hasła czy podejrzana aktywność na koncie wygeneruje obowiązkowe powiadomienie w aplikacji lub na mailu. Ministerstwo tłumaczy, że to ochrona, a nie inwigilacja, mająca na celu natychmiastową reakcję w razie próby przejęcia konta.

Co trzeba zrobić?

Na razie użytkownicy nie muszą podejmować żadnych działań. System ma automatycznie zaktualizować istniejące konta 12 stycznia 2026 roku. Jedyne, co warto sprawdzić do tego czasu, to czy nasz dowód osobisty posiada warstwę elektroniczną (e-dowód).

Prezydent podpisał nowelizację ustawy o mObywatel. Aplikacja zyska asystenta AI i nowe funkcje

#aplikacja #bezpieczenstwo #eDowod #logowanie #ministerstwoCyfryzacji #mobywatel #news #powiadomienia #profilZaufany

tvOS 26 rozwiąże największy problem Apple TV 4K. Koniec z logowaniem?

Apple zapowiada rewolucję w korzystaniu z aplikacji streamingowych na Apple TV 4K. Dzięki nowej funkcji w tvOS 26, logowanie do serwisów takich jak Netflix, HBO Max czy Disney+ może wkrótce stać się przeszłością.

Nowe API o nazwie Automatic Sign-In pozwoli na jednokrotne zalogowanie się do aplikacji na jednym urządzeniu Apple (np. iPhone), a następnie automatyczne logowanie na wszystkich pozostałych – w tym Apple TV 4K.

To koniec uciążliwego wpisywania haseł pilotem!

Funkcja może znacząco poprawić komfort użytkowania i zwiększyć zaangażowanie widzów – na czym zależy wszystkim platformom streamingowym.

#aplikacjeTV #AppleNews #AppleTV4K #AutomaticSignIn #DisneyPlus #HBOmax #innowacjeApple #ios26 #logowanie #Netflix #nowościApple #SmartTV #streaming #technologia #tvOS26 #użytkowanieTV

Przejmują konta pocztowe (w szczególności Gmail), nie potrzebując nawet hasła ofiary. Omijają też dwuczynnikowe uwierzytelnienie.

O akcji ostrzega FBI, wskazując na znaną od wielu lat technikę polegającą na wykorzystaniu skradzionych ciasteczek sesyjnych. W szczególności atakujący kradną, ważne przed długi okres ciastka związane z funkcją „zapamiętaj mnie na tym komputerze przez 30 dni”. Atakujący wykrada takie ciastko, używa w swojej przeglądarce (lub narzędziu) – i „magicznie”...

#WBiegu #2Fa #Awareness #Fbi #Logowanie #Poczta

https://sekurak.pl/przejmuja-konta-pocztowe-w-szczegolnosci-gmail-nie-potrzebujac-nawet-hasla-ofiary-omijaja-tez-dwuczynnikowe-uwierzytelnienie/

Pytanie do profesjonalistów. Potrzebuję w jakiś sposób logować się za pomocą kont do kilku hostowanych przeze mnie usług (m.in. #WordPress i #Nextcloud). Próbowałem to zrobić przez Keycloak i apkę Social Login w Nextcloud, ale nie ogarniam.
Czy ktoś mi jest w stanie polecić jakieś rozwiązanie, najlepiej self-hosted?

#server #serwer #OAuth #OpenIDConnect #OpenID #logowanie