Ασφαλής επικοινωνία: Gov.gr Messenger κατά phishing

Πώς λειτουργεί το Gov.gr Messenger — τέλος στα SMS απάτης

Τα τελευταία χρόνια, χιλιάδες πολίτες έχουν πέσει θύματα phishing attacks μέσω μηνυμάτων που υποτίθεται ότι στέλνει η ΑΑΔΕ, ο ΕΦΚΑ ή κάποιος άλλος δημόσιος φορέας. Το πραγματικό πρόβλημα είναι ότι ένα SMS δεν μπορεί να επαληθευθεί ως γνήσιο — ο κάθε κακόβουλος μπορεί να στείλει ένα όμοιο μήνυμα με έναν δόλιο σύνδεσμο.

Το Gov.gr Messenger δημιουργήθηκε ακριβώς για να λύσει αυτό το πρόβλημα. Στη θέση του SMS, όλες οι ειδοποιήσεις θα φτάνουν απευθείας στη Θυρίδα Πολίτη — μία κρυπτογραφημένη, ασφαλής φάκελος που είναι διαθέσιμη μόνο μέσα στο gov.gr μετά από ταυτοποίηση με Taxisnet. Αυτό σημαίνει ότι δεν υπάρχει πλαστό μήνυμα· κάθε ειδοποίηση προέρχεται άμεσα από τον δημόσιο φορέα, και καμία απάτης δεν μπορεί να παίξει το ίδιο παιχνίδι.

Η μεταφορά δεν είναι στιγμιαία· θα γίνει σταδιακά κατά τα επόμενα χρόνια, καθώς όλοι οι φορείς ενσωματώνουν τη νέα υπηρεσία. Αλλά από σήμερα και πέρα, κάθε νέα ειδοποίηση που αποστέλλεται μέσω του Messenger είναι 100% ασφαλής.

Ενσωμάτωση στη Θυρίδα Πολίτη και το Gov.gr Wallet

Η επικοινωνία δεν θα περιορίζεται στον υπολογιστή σου. Το Gov.gr Messenger ενσωματώνεται πλήρως στο Gov.gr Wallet — την επίσημη εφαρμογή του κράτους για iOS και Android που περιέχει ήδη το ψηφιακό σου διαβατήριο, τη δίπλωμα και άλλα έγγραφα.

Αυτό σημαίνει ότι κάθε φορά που υπάρχει ένα νέο μήνυμα ή έγγραφο στη θυρίδα σου, θα λαμβάνεις push notification στην οθόνη του κινητού σου — όπως όταν σου έρχεται ένα SMS, αλλά ασφαλές. Δεν θα πρέπει πλέον να ανοίγεις ένα ακόμη browser tab ή να θυμάσαι να συνδεθείς στο gov.gr. Όλα είναι εκεί, στο κινητό σου, έτοιμα να διαβαστούν.

Στην πράξη, αν έχεις μια εκκρεμή φορολογική υπόθεση ή χρωστάς κάτι στο ΕΦΚΑ, θα ειδοποιηθείς αμέσως στο κινητό σου, και θα δεις το έγγραφο χωρίς να χρειάζεται να εγγραφείς πουθενά ή να κλικάρεις σε έναν ύποπτο σύνδεσμο.

Μία σύνδεση Taxisnet για όλες τις υπηρεσίες

Έως τώρα, η εμπειρία ήταν χαοτική. Σύνδεσαι στο gov.gr με Taxisnet, κάνεις μία υπηρεσία, αποσυνδέεσαι. Μετά θέλεις να κάνεις κάτι άλλο και πρέπει να συνδεθείς ξανά. Ή χειρότερα, ορισμένες υπηρεσίες δεν αναγνώριζαν τη σύνδεσή σου και έπρεπε να ξανασυνδεθείς με τους κωδικούς σου.

Το νέο gov.gr αλλάζει αυτό. Πραγματοποιείς μία σύνδεση με τους κωδικούς Taxisnet και μετά μπορείς να περιηγηθείς σε ολόκληρη την πλατφόρμα χωρίς να χρειάζεται να συνδεθείς ξανά. Όπως τα μεγάλα διεθνή sites (π.χ. Google, Microsoft), η συνεδρία παραμένει ενεργή και ασφαλής.

Αυτό είναι ένα βασικό step για τη βελτίωση της χρηστικότητας. Γιατί αν κάθε υπηρεσία απαιτούσε νέα σύνδεση, οι περισσότεροι πολίτες θα παραιτούνταν μέσα στα πρώτα δυο κλικ.

Προσωποποιημένη αρχική και αποθήκευση αγαπημένων

Όταν συνδέεσαι, θα συναντάς πλέον μία προσωποποιημένη αρχική σελίδα που εμφανίζει τις υπηρεσίες που σε ενδιαφέρουν περισσότερο. Μπορείς να:

• Αποθηκεύσεις αγαπημένες: Κάνε bookmark (αστεράκι) τις υπηρεσίες που χρησιμοποιείς συχνά — π.χ. τη φορολογική δήλωση, την αίτηση ενισχύσεων ή τον έλεγχο της κατάστασης ενός αιτήματος.
• Δες τα στοιχεία σου με μία ματιά: Στη σελίδα “Υπηρεσίες μου” εμφανίζονται όλα τα αρχεία σου, όλες οι εκκρεμές υποθέσεις και όλα τα έγγραφά σου ταξινομημένα ανά φορέα.
• Πρόσβαση στους “Φορείς μου”: Δες σε ένα σημείο όλους τους δημόσιους φορείς με τους οποίους έχεις συναλλαγές, και πατήστε για να δείτε τα σχετικά έγγραφα.

Αυτές οι αλλαγές ηχούν απλές, αλλά στην πράξη κάνουν τη διαφορά. Ένας πολίτης που ήταν συνηθισμένος να χάνει τις αιτήσεις του ή να ξεχνάει εκκρεμές υποθέσεις, τώρα έχει ένα ενιαίο ταμπλό που του υπενθυμίζει τα πάντα.

Αξιολόγηση υπηρεσιών από τους πολίτες

Για πρώτη φορά, το κράτος ζητάει ενεργά τη γνώμη των πολιτών για τις ψηφιακές υπηρεσίες. Αφού ολοκληρώσεις μία συναλλαγή, θα σου εμφανιστεί μία μικρή αξιολόγηση: πόσο ικανοποιημένος ήσαι, υπήρχε κάποιο πρόβλημα, τι θα μπορούσε να βελτιωθεί;

Τα δεδομένα αυτά θα συγκεντρώνονται και θα αναλύονται από το Υπουργείο Ψηφιακής Διακυβέρνησης για να εντοπίσει τα προβλήματα ορατότερα και να δώσει προτεραιότητα στις διορθώσεις. Δεν είναι κάτι επιστημονικό, αλλά είναι ένα σημαντικό σήμα ότι κάποιος ακούει τι λέει ο πολίτης.

Η άποψή μας στο TechNoid

Το Gov.gr Messenger είναι μία από τις σημαντικότερες ψηφιακές αλλαγές που θα δούμε στην Ελλάδα φέτος. Όχι επειδή είναι τεχνικά προηγμένο (δεν είναι — είναι ένα απλό messaging system), αλλά επειδή λύνει ένα πραγματικό πρόβλημα που έχει κοστίσει χρήματα και ταλαιπωρία στους πολίτες.

Τα SMS phishing attacks δεν σταμάτησαν επειδή κάποιος απλά είπε “σταματήστε” — σταμάτησαν επειδή ο κρατικός φορέας αποφάσισε να μην τα χρησιμοποιεί για ευαίσθητες ενημερώσεις. Αυτό είναι εφαρμογή της λογικής “zero-trust”: δεν υποθέτουμε ότι το SMS είναι ασφαλές, επομένως δεν το χρησιμοποιούμε για κάτι που έχει αξία.

Ένα μόνο προβληματικό σημείο: τι θα κάνουν όσοι πολίτες δεν έχουν κινητό ή δεν είναι άνετα με τα apps; Το Υπουργείο θα πρέπει να εξασφαλίσει ότι η Θυρίδα Πολίτη παραμένει πλήρως προσιτή στον web browser και ότι δεν υπάρχει ψηφιακή αποκλεισμό. Εάν αυτό διασφαλιστεί, τότε έχουμε ένα καθαρό κέρδος για όλους.