Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine
Tšehhi teadlaste töö kokkuvõttes Eesti ID-kaardi kohta uut infot ei ole
Esmaspäeva pärastlõunal avaldasid Tšehhi teadlased kokkuvõtte oma uurimistööst, milles kirjeldatakse ühe tootja kiibi turvariskiga seonduvat. Teadustöö kokkuvõttes ei ole uut infot, vaid see täpsustab tehnilise haavatavuse sisu ja mõju, mida RIA, PPA ja MKM tutvustasid Eesti avalikkusele septembri alguses.
Teadustöö ei keskendu Eesti ID-kaardile, vaid konkreetse tootja kiibi turvanõrkusele. Probleemi tegelik ulatus on Eestist oluliselt laiem, see puudutab konkreetse kiibi turvanõrkust, mis avaldub paljude neid kiipe kasutavate kaartide ja seadmete puhul. Teadlased toovad oma töös välja, et vigased tooted on olnud ametlikult sertifitseeritud rahvusvaheliste standardite järgi ning viga on jäänud sellele vaatamata avastamata.
„Täna avaldatud teadustöö kokkuvõtte põhjal ei ole Politsei- ja Piirivalveametil alust ID-kaartide sertifikaate sulgeda ja praegu töötame edasi teadmisega, et saame turvariskiga ID-kaartide uuendamist alustada novembris,“ ütles Politsei- ja Piirivalveameti identiteedi ja staatuste büroo juht Margit Ratnik.
Riigi Infosüsteemi Ameti eestvedamisel on välja töötatud tarkvara, mille abil saab turvariskiga ID-kaartide, elamisloa ja digi-ID elektroonilist osa uuendada alates novembrist. „Praegu testime rakendust ning oleme andnud testkaardid e-teenuste pakkujatele, et nad saaksid proovida selle sobivust enda süsteemidega,“ ütles Riigi Infosüsteemi Ameti (RIA) eID valdkonna juht ning töögrupi vedaja Margus Arm. ID-kaardi sertifikaate saab uuendada novembrist kuni märtsi lõpuni. Uuendamiseks tuleb arvutisse laadida alla ID-kaardi tarkvara uus versioon ja järgida ekraanil olevaid juhiseid. Sertifikaate saab uuendada nii oma koduarvutis kui ka PPA teenindustes.
„Eesti ID-kaart ja selle digitaalsed lahendused on jätkuvalt turvalised. Täna ei ole teateid ühestki digitaalse identiteedi vargusest,“ ütles Arm.
Kokkuvõtet teadustööst saab lugeda: https://crocs.fi.muni.cz/public/papers/rsa_ccs17. Teadlased esitlevad oma tööd 30. oktoobril Dallases toimuval konverentsil ACM CSS.
Seotud lood
Riigi Infosüsteemi Amet (RIA) soovitab kõigil turvariskiga ID-kaardi omanikel hakata kaarti kauguuendama. Uuendamise tarkvara on testperioodi läbinud ning enamik e-teenuseid juba toetab uuendatud ID-kaarti.
Valitsus toetas 2. novembri kabinetinõupidamisel PPA ja RIA ettepanekut peatada turvariskiga ID-kaartide sertifikaadid 3. novembri õhtul kell 24.00. Kõik ID-kaardid jäävad toimima isikut tõendava dokumendina. Peatatud sertifikaatidega ID-kaarte saab jätkuvalt uuendada politsei- ja piirivalveameti teenindustes, mis on selleks avatud ka nädalavahetusel, samuti jätkub kauguuendamine.
Politsei- ja Piirivalveamet ja Elisa avavad sel laupäeval Tallinnas, Tartus ja Pärnus ühised teeninduspunktid, kus kliendid saavad kohapeal kiirelt sõlmida ja aktiveerida Mobiil-ID teenuse.
Seoses eile avalikuks tulnud ID-kaartide võimaliku turvariskiga on Tele2-s kasvanud päevaga mobiili-ID taotluste arv kaks korda. Elisa võimaldab kuni aasta lõpuni teenuse avada soodushinnaga.
Riigi loodud IT-majad pakuvad erasektori IT-ettevõtetele järjest rohkem konkurentsi: võisteldakse tööjõuturul ja IT-firmadel on oht muutuda tööjõurendi pakkujateks, selgus Äripäeva raadio saates.
Enimloetud
3
Viimased uudised
Hetkel kuum
Liitu uudiskirjaga
Telli uudiskiri ning saad oma postkasti päeva olulisemad uudised.
Tagasi ITuudised esilehele