Tarkvaragigandi Google kontrolli tulemusel avastatud praak Eesti ID-kaardi sertifikaatides puudutab ligi 250 000 ID-kaardi omanikku, nende seas ka kõiki enam kui 5000 Eesti e-residendi kaardi saanut.

- Veerand miljonit ID-kaarti on vigased.
„Kruvid keerati sedavõrd kinni, et pihta sai mitusada tuhat Eesti ID-kaarti, digitaalset isikutunnistust, ja mis seal salata, e-resudendi kaarti - need ei pressi enam Chrome'i rangetest turvatingimustest läbi ning veebisaiti sisse logida ei saa,“ ütles riigi infosüsteemi ameti (RIA) analüütik Anto Veldre
Postimehele.Veldre sõnul seisneb viga selles, et serifikaat peaks algama teatud kokuleppeliste bittidega - moodulid peaksid olema positiivsed, ent AS-i Sertifitseerimiskeskus loodud sertifikaadid algasid nn miinusbittidega. Veldre kinnitusel nendest miinusbittidest mingit otsest turvaohtu ei tulene, kuid on kummaline, kuidas sai selline viga läbi minna ettevõtte kontrollmehhanismidest.
Selleks, et säästa kõiki vigase kaardi omanikke pöördusmast PPA büroodesse loob RIA võimaluse uuendada ID-kaardi sertifikaate ja tarkvara internetis.
See teema pakub huvi? Hakka neid märksõnu jälgima ja saad alati teavituse, kui sel teemal ilmub midagi uut!
Seotud lood
Riigi Infosüsteemi Amet (RIA) valmistab koostöös tarkvaratootjatega ette ID-kaardil olevate sertifikaatide ja tarkvara kauguuenduse võimalust.
13. mail käivitus e-Residentsuse taotlemise portaal aadressil e-resident.gov.ee, mille kaudu saab üle maailma saata avaldusi digitaalse identiteedi saamiseks.
13. mail käivitus e-Residentsuse taotlemise portaal aadressil e-resident.gov.ee, tänu millele ei pea välismaalased enam e-residentsuse taotlemiseks Eestisse sõitma.
PostgreSQL on maailma populaarseim vabavaraline andmebaasimootor, mis on tuntud oma lihtsuse, hea dokumentatsiooni, töökindluse ja mitmekülgsuse poolest.