[Tanel]

Eile, 1. septembril uuendas Google veebilehitsejat Chrome. See võib mõnes e-teenuses tuua kaasa häired ID-kaardiga allkirjastamisel. Lahendus on kasutada mobiil-IDd või teist veebilehitsejat.

Nimelt muutis Google seda, kuidas brauser ID-kaardiga suhtleb. Chrome’i uue versiooniga 45 saab ID-kaardiga digiallkirja anda ainult nendes e-teenustes, mille omanik on teinud vajalikud muudatused. Selleks tuleb teenusepakkujal lisada serverisse uus allkirjastamismoodul, mis on olnud alates aprillist kättesaadav veebilehelt https://github.com/open-eid/hwcrypto.js. Kui teenusepakkuja ei ole veel jõudnud muudatust teha, siis tema e-teenuses Chrome’i uue versiooniga digiallkirja anda ei saa.

E-teenusesse ID-kaardiga sisenemist ehk PIN1-koodiga autentimist Chrome’i uus versioon ei mõjuta.

Kui uue Chrome’i kasutajal mõnes e-teenuses ID-kaardiga allkirjastamine enam ei õnnestu, saab ta kasutada mobiil-IDd või alternatiivset veebilehitsejat (näiteks Mozilla Firefoxi, Safarit või Internet Explorerit).

AS Sertifitseerimiskeskus on üle kontrollinud, et ID-kaardiga digiallkirjastamine toimib kõigis suuremates pankades. Nimekiri kontrollitud suurematest e-teenustest on veebilehel http://www.id.ee/?id=30010&read=37375.

Chrome’i seekordne uuendus tõi kaasa teisigi muudatusi. Näiteks on piiratud tehnoloogia Flash kasutust. See tähendab, et veebilehele minnes ei näidata kohe flash-tehnoloogias valmistatud sisu (nt reklaame). Kui kasutaja soovib seda sisu siiski näha, peab ta sellel klõpsama.

Korduma kippuvad küsimused Google Chrome'is ebaõnnestuva digiallkirjastamise kohta: http://id.ee/?id=36598

Lisainfo varasematest RIA blogi kirjutistest:

https://blog.ria.ee/suuremad-sirviku-uuendused-sel-suvel/
https://blog.ria.ee/chromeis-id-kaardiga-allkirjastamine-laheb-korraks-katki/
https://blog.ria.ee/flashi-tapmine/
Täpsem info e-teenuse pakkujatele: http://id.ee/?id=30010&read=37309

Allikas: https://www.ria.ee/digiallkirjad-chrome-v45ga

[DVDRW]

Kel veel pole tehke Mobiil-ID ära ma ütlen.

Spoiler

Link

[Tanel]

[mikk36]

[Tanel]

Ei saagi, kuna see tasuline teenus ja pole mõtet tasuta asjadele peale maksta.
Aga HV-s anyway pole allkirjastamist vaja, autentimisest piisab.

[jägaja]

Chrome tulevikus saabuvate uuemate versioonidega ongi asi pupu.
http://tehnika.postimees.ee/3342861/eestis-on-kaibel-sadu-tuhandeid-tarkvaraveaga-id-kaarte

[Dirty Harry]

[iFlop]

Mark0, mis sellel õhtulehe artiklil siis täpsemalt viga on? Kas asi on selles, et mittestandardne sertifikaat != vigane ID-kaart?

Lõppkokkuvõttes peaksid ~200 000 inimest enda kaardi serte uuendama hakkama. Huvitav on näha, kas ametliku teed pidi tuleb igale vastavale isikule ka personaalne teadaanne. Isegi kui tegu pole veaga, mis puudutab otseselt turvalisust, võiks standardeid ikka järgida.

Lisalugemist:
https://code.google.com/p/chromium/issues/detail?id=532048

[Dirty Harry]

[jägaja]

Mark0, kuidas ei lähe teemasse? Puudutab see tarkvaraviga just Chrome brauseriga digiallkirjastamist.
Ehk siis, kui tarkvaraviga ei parandata piisavalt kiiresti, ei saa lähitulevikus antud brauseriga midagi allkirjastada.
Nagu eelmiselgi korral, ei muutunud digiallkirjastamise juures midagi, muutus just veebilehitseja ja seega tuli ka muud osad vastavaks muuta.

FF ja IE on sellest hetkel puutumata.

[Dirty Harry]

Brauser on tõesti sama, edasi läheb kahes suunas laiali.

[iFlop]

jägaja, teema on sarnane, aga põhjused ikka erinevad:
Ühel juhul otsustas Chrome, et parema turvalisuse huvides ei toeta nad enam NPAPI pluginaid. Kasutajat puudutab see nii palju, et ID kaardi tarkara tuleb uuendada.
Teisel juhul tuli nüüd välja, et suur hulk ID-kaardi serte on mittestandardsed. See, et FF ja IE neid aktsepteerib on hoopis teine teema. Kasutajale tähendab see nüüd ID-kaardi sertifikaatide uuendamist.

[jägaja]

Kes või mis üldse määrab, et pole standardsed?
Kui siiamaani on, ilmselt pikki aastaid, asi toiminud ka ilma standardit jälgimata, mis siis nüüd muutus?
Keegi leidis arhiivist paksu tolmukihi alt mingi kirjatüki, ja vott, teemegi nüüd nii.

[Dirty Harry]

[VisaHinGG]

[salatoimik]

[Betamax]

Kas Operat see probleem tulevikus kummitama ei hakka? See ju vist samuti Chromiumi baasil vms?

[DVDRW]

[Betamax]

Kena: http://tehnika.postimees.ee/3347431/koigil-eesti-e-residentidel-on-samuti-tarkvarapraagiga-kaardid

[Dirty Harry]

Anto Veldre on ka seda teemat talle omasel mõnusal moel lahanud - https://blog.ria.ee/probleem-nr-532048/ . Pole vbolla täitsa tädi Maalile loetav jutt - samas on tehnilise osa vahepeal ka lihtsamalt lahti kirjutatud.

[Betamax]

Kisub vist kriitiliseks selle jamaga: http://www.cv.ee/toopakkumine/riigi-infosusteemi-amet/eid-projektijuht-f431513.html
Lisaks otsitakse analüütikut, arendajat ja arendaja/programmeerijat.