QR kód na vysvedčení

Tak sa napokon prevalil aj posledný projekt, o ktorý som zaslúžil na sklonku môjho 18 mesačného účinkovania na ÚIPŠ. Ide o zavedenie novinky na vysvedčeniach v podobe QR kódu. Popri  eAktovke (www.eaktovka.sk), Digitálnej mape škôl (mapaskol.iedu.sk) som sa na ÚIPŠ venoval aj vytvoreniu verejne dostupnej otvorenej knižnice schválených formulárov vysvedčení (dokladov o ukončenom vzdelaní) a pedagogickej dokumentácie (formulare.uips.sk). V rámci knižnice sme museli vytvoriť sadu nových vzorov týchto formulárov, nakoľko si spoločnosť ŠEVT nárokovala autorské práva na ich grafické riešenie. My sme sa chceli vyhnúť prípadnému súdnemu procesu, kde by sme možno vedeli preukázať, že spoločnosť ŠEVT tieto autorské práva nemá ale jednoduchšie, rýchlejšie,  lacnejšie a užitočnejšie ako sa púšťať do právnych sporov sa nám zdalo vytvoriť nové vzory. V procese ich tvorby sme sa pokúsili aj o ďalšie zmeny – vynechanie niektorých zmysel nedávajúcich koloniek alebo vytvorenie univerzálneho vzoru, do ktorého sa dá priamo vytlačiť vysvedčenie aj s aktuálnym zoznamom predmetov (predtým bol zoznam predmetov presne daný a to spôsobovalo pri tlači zbytočné komplikácie). Jednou zo zmien bolo vytvorenie priestoru pre tlač QR kódu.

Za hlavný dôvod pre zavedenie QR kódu som považoval zjednodušenie spracovania údajov na vysvedčení v budúcnosti – ešte stále sa spolu s prihláškou napríklad na vysoké školy posielajú aj kópie vysvedčení. Vďaka QR kódu vznikla možnosť získať obsah vysvedčenia jeho naskenovaním, v budúcnosti by sa tak mohla pracovníkom, ktorí ich spracúvajú, zjednodušiť práca.

Počas práce na tejto novinke som sa viackrát stretol aj s pracovníkmi Kriminalistického a expertízneho ústavu Policajného zboru zodpovednými za odhaľovanie falšovania tlačív a listín. Chcel som s nimi najmä zmapovať situáciu v oblasti falšovania vysvedčení. Aj keď sme napokon nedospeli na týchto stretnutiach k žiadnemu konkrétnemu výsledku, proti zavedeniu QR kódov nemali námietky, skôr naopak. Situáciu v oblasti falšovania vysvedčení sa mi zmapovať nepodarilo, lebo archív prípadov, v ktorých prišlo k ich falšovaniu, podľa vyjadrenia pracovníkov ústavu, nevedú a tak mi zostali len anekdotické príbehy. Ak nejaký poznáte, budem rád, ak ho napíšete do komentára.

Zamýšľal som sa aj nad tým, ako využiť QR kód ako ochranný prvok na vysvedčení, najskôr v podobe digitálneho podpisu dát v ňom uložených. Pre krátkosť času som ale nebol schopný dotiahnuť túto myšlienku do konca, zostalo to otvorené (pravidlá bolo treba mať hotové v januári). Zdalo sa mi, že je treba vyriešiť viacero dosť komplikovaných problémov – napríklad ako realizovať podpis tak, aby si ktokoľvek nemohol vytvoriť vlastný korektne podpísaný QR kód ale zároveň som nechcel vytvárať nejakú zbytočne komplikovanú štruktúru spojenú s garantovaním bezpečnosti (myslím tým heslá pre každú školu a podobne). Problematickým je aj množstvo údajov, ktoré treba do QR kódu vysvedčenia zapísať – QR kód má pri danej veľkosti obmedzenú kapacitu a nechceli sme, aby bol samotný kód na vysvedčení príliš veľký a uvedomovali sme si, že školy nemajú vždy k dispozícii najkvalitnejšie tlačiarne na tlač kódu s vysokou hustotou.

Tak v prvom roku zostal QR kód bez bezpečnostného prvku. Jediné, čo plní je akési potvrdenie integrity údajov – jeden z potenciálnych spôsobov sfalšovania vysvedčenia je veľmi jednoduché vymazanie známky a nahradenie inou. Samozrejme, sofistikovaný falšovateľ nemá problém vytlačiť si aj vlastný QR kód, ale istá skupina potenciálnych falšovateľov nie je až taká sofistikovaná, aby to dokázala.

V debatách, ktoré som čítal k tejto novinke na internete sa objavila aj otázka toho, ako sa niekto na tom zase nabalil. Môj odhad finančných nákladov na túto novinku z pohľadu štátneho rozpočtu bolo tak 10 hodín môjho pracovného času, ktorý som tomu venoval na rôznych stretnutiach a brainstormingoch. Pri mojom úžasnom plate verejného zamestnanca to stálo daňových poplatníkov do 100 eur. Potom je tam toner, ktorý sa na ich tlač spotreboval, ale to je asi tak všetko. Na Slovensku sa dnes už prevažná väčšina vysvedčení tlačí z niektorého zo školských informačných systémov eŠkola, eTlačivá (od spoločnosti ŠEVT) alebo aSc Agenda (od spoločnosti aSc), pokiaľ mi je známe, tak na generovanie QR kódov využili vo svojich programoch voľne dostupné knižnice. Tlačenie QR kódu zostalo nepovinným, aby ho na malých školičkách, kde si vysvedčenia vypisujú rukou, nemuseli maľovať fixkami :).

V diskusiách ma prekvapilo, že si niektorí našli na vysvedčeniach v QR kóde informácie o iných žiakoch. Toto by sa stať nemalo, predpokladám, že v takom prípade bude asi chybná celá zadná strana vysvedčenia. Na školách nemajú duplex tlačiarne a teda sa tlačia najskôr všetky prvé strany a následne v dávke druhé strany. Nakoľko druhá strana nie je personalizovaná žiadnym údajom z prvej strany a vo všeobecnosti je generická až na údaj o počte vymeškaných hodín, môže sa stať, že to neodchytí ani kontrola učiteľa. Asi bude potrebné to vyriešiť alebo zopakovaním mena a priezviska aj na druhej strane formuláru alebo náhodnou kontrolou QR kódov v rámci kontroly vysvedčení.

Verím, že po prvom roku, keď sa koncept QR kódu otestoval, sa mojim nasledovníkom podarí dotiahnuť do konca aj otvorenú otázku podpisovania QR kódu ako silnejšieho bezpečnostného prvku a že QR kód aspoň trochu zaujal aj žiakov a študentov a v budúcnosti bude slúžiť na uľahčenie práce spojenej s prepisom vysvedčení do informačných systémov.

O QR kóde písali na nasledovných weboch

• http://mobilmania.azet.sk/bleskovky/na-vysvedceniach-sa-objavil-qr-kod-aka-je-jeho-funkcia/sc-4-a-1128583/default.aspx
• http://www.dsl.sk/article.php?article=12748
• http://botka.sk/2012/06/utajena-novinka-na-vysvedceniach-slovenskych-skolakov-pribudol-qr-kod/

Dúfam, že sa na mňa v DSL nenahnevajú, že som použil ich ilustračný obrázok.

Ďakujem bývalým kolegom z Oddelenia informatizácie regionálneho školstva a Odboru školských výpočtových stredísk, ktorí mi pomáhali aj pri tomto projekte.