Mi a Can a Személyin?

Mi a can a személyin? A 6 millió e-személyi chipje

A mi a can a személyin funkció megismerése elengedhetetlen a modern okmányok megfelelő használatához. A hagyományos kártyaként történő alkalmazás miatt sokan nem használják ki a beépített technológia előnyeit. Olvassa el a részleteket, és értse meg a rejtett adatokhoz kapcsolódó kód valódi célját.

Mi a CAN a személyin és hol található pontosan?

A személyi igazolványon található CAN (Card Access Number) egy egyedi, 6 számjegyből álló biztonsági kód. Fő célja, hogy felhatalmazást adjon az okmány chipjén lévő elektronikus adatokhoz való biztonságos hozzáféréshez, például e-ügyintézéshez vagy kártyaolvasó használatakor.

Sokan órákig keresik ezt a kódot a papírjaik között, pedig a megoldás szó szerint a szemük előtt van. Gyakran felmerül, hogy hol található a can szám a személyin: ez a szám a személyi igazolvány elülső, fényképes oldalán található. Keresd a jobb alsó sarokban, vagy az újabb kiadású kártyákon középen, közvetlenül a lejárati dátum környékén. Egy elkülönülő, 6 számjegyből álló blokkot kell látnod.

Ez a hat számjegy elengedhetetlen. Nélküle az e-ügyintézés egyszerűen leáll. Legyünk őszinték - az állami rendszerek elsőre ritkán egyértelműek. De ha tudod, hol keresd ezt a kódot, már meg is spóroltál magadnak egy felesleges utat a kormányablakba.

A can szám jelentése: Miért van szükség külön kódra?

Magyarországon jelenleg több mint 6 millió e-személyi igazolvány van forgalomban, de az emberek jelentős része még mindig csak hagyományos, műanyag lapként használja. ^[1] Pedig a beépített chip rengeteg adatot rejt. Itt jön képbe a személyi igazolvány can kód szerepe.

A kód egy fizikai védelmi vonalként funkcionál. Biztosítja, hogy a kártya chipes adatait (például a TAJ számot vagy az adóazonosítót) csak az olvashassa ki, aki fizikailag is a kezében tartja az okmányt, és képes leolvasni róla a számot.

Őszintén szólva, én is sokáig csak egy felesleges azonosítónak hittem. Tévedtem. Amikor először próbáltam bejelentkezni az elektronikus rendszerbe a telefonom NFC olvasójával, a folyamat rögtön megszakadt. Az e-személyi can szám megadása nélkül a kártyaolvasó applikációk - mint például az eSzemélyi kliens vagy a GoodID - nem tudnak biztonságos, titkosított kapcsolatot építeni az okmányoddal.

A láthatatlan pajzs mechanizmusa

Az IT biztonsági szakemberek - és ezt a legtöbb átlagfelhasználó nem tudja - egy nagyon egyszerű elv alapján dolgoznak: a fizikai és a digitális tér elválasztása. Ha valaki a metrón egy erős RFID olvasóval próbálná leolvasni a zsebedben lévő kártyát, a művelet sikertelen lenne. Miért? Mert a rendszer kéri a kártyára nyomtatott hat számjegyet, amit távolról, a pénztárcádon keresztül lehetetlen leolvasni. A kombináció jelentősen csökkenti az adatlopás esélyét az érintésmentes okmányokn^[2] ál.

E-személyi CAN szám megadása: Lépésről lépésre

A gyakorlati használat során a legtöbb hiba a hitelesítés pillanatában történik. Ritkán okoz egy apró számsor annyi fejfájást, mint a CAN kód megadása egy asztali kártyaolvasó használatakor.

Sokan itt adják fel. Én is megizzadtam vele az első alkalommal, amikor otthonról akartam hivatalos ügyet intézni. A folyamat valójában egyszerű, ha betartod a sorrendet:

1. Helyezd a kártyát a csatlakoztatott okmányolvasóra, vagy érintsd a telefonod hátuljához (NFC). 2. Amikor a szoftver (eSzemélyi kliens) kéri, gépeld be a kártya előlapján látható 6 számjegyet. 3. Várj néhány másodpercet, amíg a szoftver felépíti a titkosított csatornát. 4. Csak ezután, a mélyebb szintű azonosításhoz add meg a PIN kódodat, ha a rendszer kéri.

Nagyjából ennyi. Most már világos, mi a can a személyin. Ha a CAN kódot elrontod, a szoftver egyszerűen nem látja a chip tartalmát. Ilyen egyszerű.

A legnagyobb tévedés: CAN szám vs. PIN kód vs. Okmányszám

A felhasználók jelentős része az első e-ügyintézési kísérletnél összekeveri a kártyához tartozó különböző azonosítókat. ^[3] Tegyük tisztába, melyik mire való, hogy elkerüld a fiókod blokkolását.

CAN szám (Card Access Number)

• Alacsony - bárki láthatja, aki a kezébe fogja az igazolványodat.

• A kártya előlapján (fényképes oldal) nyomtatva, jobb alsó sarokban vagy középen.

• Pontosan 6 darab számjegy.

• Engedélyezi az okmányolvasónak, hogy fizikailag kommunikáljon a chippel. Ez az első lépés.

PIN kód (e-Személyihez)

• Kritikus - soha ne oszd meg senkivel, ez a te digitális aláírásod.

• Kizárólag a kártya igénylésekor kapott zöld szegélyű borítékban (vagy amit te adtál meg).

• Jellemzően 6 számjegy.

• Elektronikus azonosításra és digitális aláírásra szolgál a chipes kapcsolat felépítése után.

Személyi igazolvány száma

• Közepes - hivatalos iratokon gyakran szerepel.

• A kártya előlapján, bal oldalon felül (Okmányazonosító felirattal).

• 6 számjegy és 2 betű kombinációja (pl. 123456AB).

• A fizikai okmány hivatalos azonosítószáma, hagyományos ügyintézésnél ezt írják fel.

Péter küzdelme az online gépjármű átírással

Péter, egy 42 éves budapesti vállalkozó, szerette volna otthonról, sorban állás nélkül intézni az új autója papírjait. Megvette a kártyaolvasót, telepítette a szoftvert, de a rendszer folyamatosan érvénytelen azonosító hibát dobott a bejelentkezésnél.

Egyre feszültebb lett. Háromszor is beírta a zöld borítékban kapott PIN kódját a felugró ablakba, majd próbálkozott a személyi igazolvány 8 karakteres számával is. Semmi sem működött. Közel 40 percet vesztegetett el, és majdnem feladta, hogy inkább bemegy a kormányablakba.

A megoldás akkor jött el, amikor véletlenül rákattintott a képernyőn lévő apró kérdőjel ikonra. A súgóban lévő kép megmutatta: a rendszer nem a jelszavát, hanem a fényképe melletti 6 számjegyet (a CAN kódját) kéri a kártya feloldásához.

Miután beütötte a megfelelő hat számot a kártyáról, a szoftver azonnal csatlakozott a chiphez. A tényleges ügyintézés onnantól kezdve kevesebb mint 5 perc alatt befejeződött. Péter megtanulta a leckét: az e-ügyintézés alapja a kártyán lévő kódok pontos megkülönböztetése.