Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
autor |
sõnum |
|
Tanel
HV Guru
liitunud: 01.10.2001
|
05.09.2017 12:36:18
ID-kaardi kiibis avastati turvarisk |
|
|
PRESSITEADE - 30. augustil informeeris rahvusvaheline teadlaste grupp Riigi Infosüsteemi Ametit (RIA), et nad avastasid turvariski, mis mõjutab Eestis alates 2014. aasta oktoobrist välja antud ID-kaarte.
„Eesti ekspertide praeguse hinnangu kohaselt on turvarisk olemas ja me jätkame teadlaste väidete kontrollimist,“ ütles RIA peadirektor Taimar Peterkop. „Oleme juba välja töötanud esmased lahendused riskide maandamiseks ning teeme kõik selleks, et ID-kaardi turvalisus oleks jätkuvalt tagatud.“
„Praeguse info kohaselt ei ole antud turvarisk realiseerunud ning mitte kellegi digitaalset identiteeti ei ole selle abil kuritarvitatud,“ ütles Peterkop. „Kõik ID-kaardiga tehtud toimingud kehtivad ja astume rea samme, et seda turvariski ei oleks võimalik Eesti ID-kaardi ründamiseks kasutada ka tulevikus. Sulgesime ID-kaardi avalike võtmete andmebaasi, kuna ilma avalikku võtit teadmata ei ole võimalik antud turvariski kaardi ründamiseks kasutada.“
Võimalik turvarisk puudutab alates 2014. aasta oktoobrist välja antud ID-kaarte (sealhulgas e-residentidele väljastatud kaarte) ehk kokku ligi 750 000 kaarti. Enne 2014. aasta 16. oktoobrit väljastatud ID-kaartidel oli kasutusel teine kiip ning neid see risk ei mõjuta. Samuti ei puuduta antud turvarisk mobiil-ID-d.
„Eesti digitaalne ühiskond kasutab maailmas uuenduslikke tehnoloogiaid. Uute tehnoloogiatega kaasnevad mugavused, kuid paraku alati ka riskid. Oluline on, kuidas võimalikke ohte avastatakse ja välditakse. Antud juhtum on hea näide sellest, kuidas teadlased annavad avastustest meile teada ning Eesti riik saab asuda probleeme lahendama,“ ütles RIA juht Taimar Peterkop.
Allikas: https://www.ria.ee/ee/id-kaardi-kiibis-avastati-turvarisk.html
_________________ HV valuutakalkulaator
viimati muutis Tanel 05.09.2017 13:24:42, muudetud 1 kord |
|
Kommentaarid: 461 loe/lisa |
Kasutajad arvavad: |
|
:: |
12 :: |
7 :: |
356 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 12:43:14
|
|
|
tsitaat: |
Majandusministeerium korraldab kell 14 pressikonverentsi, et rääkida turvariskist detailsemalt. ERR.ee teeb sellest otseülekande. |
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 12:51:39
|
|
|
Suht sobilivalt enne valimisi ilmunud uudis. Mina tõmban ajastuse peale tinfoili silmadeni.
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 12:52:46
|
|
|
Tea, kas järgneb uus ring ID-kaardi uuendamist ja rahva jooksutamist-solgutamist. Alles siin kilgati, et uuem ja turvalisem - kindlasti tehke uuendused ära jne. Nüüd kohe pärast seda uus laks. Mina saan asjale pihta, aga lihtsam inimene, kes sellest "arvutivärgist" miskit ei jaga, võib päris ärritunud olla, et jälle hakka sellega jamama
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
jeesus188
kodustatud
liitunud: 14.04.2003
|
|
Kommentaarid: 71 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
64 |
|
tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 12:57:11
|
|
|
Eks nüüd seatakse kõik alates 2014 toimunud e-liigutused kahtluse alla.
eRiik closed for business
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
Tanel
HV Guru
liitunud: 01.10.2001
|
05.09.2017 13:05:59
|
|
|
Failide krüpteerimise võimalus ID kaardiga läks ka kinni, seoses ID-kaardi avalike võtmete andmebaasi sulgemisega.
_________________ HV valuutakalkulaator |
|
Kommentaarid: 461 loe/lisa |
Kasutajad arvavad: |
|
:: |
12 :: |
7 :: |
356 |
|
tagasi üles |
|
|
bladerunner
HV Guru
liitunud: 17.01.2002
|
05.09.2017 13:18:08
|
|
|
Tanel, selle saab ringi teha nii, et andmeid saab sealt ainult PIN1 peale kätte ja neidki nt mingi X tk minutis. Sellega hoiab andmeõngitsejad eemal hoides rakendust samal ajal kasutatavana.
Aga suure jamaga tegemist igal juhul. Ma usun et 2017 KOV e-valimised jäävad ära ja 2019 RK e-valimised toimuvad eeldusel et need 750k kiipi on ringi vahetatud.
Riik lihtsalt ei saa lubada omale kahtlusi sellises asjas.
KE on muidugi sillas hetkel - "Aga me ju rääkisime kogu aeg..."
_________________ Experience is what you get when you don't get what you want. |
|
Kommentaarid: 162 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
151 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 13:18:08
|
|
|
Ehk siis olemasolevaid krüpteeritud faile ei saa samuti lahti hetkeseisuga? Nice
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
05.09.2017 13:20:45
|
|
|
Nali kuubis ikka
Uus ja turvalisem.
Mul 2015 märts uuendatud
|
|
Kommentaarid: 234 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
200 |
|
tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
05.09.2017 13:21:42
|
|
|
Betamax kirjutas: |
Ehk siis olemasolevaid krüpteeritud faile ei saa samuti lahti hetkeseisuga? Nice |
Miks ei peaks saama, dekrüptimiseks on teoreetiliselt vaja ju üksnes kaardi peal olevat salajast võtit? Testiks ise, aga pole ühtegi cdoci käepärast.
|
|
Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 13:26:36
|
|
|
pppd kirjutas: |
Betamax kirjutas: |
Ehk siis olemasolevaid krüpteeritud faile ei saa samuti lahti hetkeseisuga? Nice |
Miks ei peaks saama, dekrüptimiseks on teoreetiliselt vaja ju üksnes kaardi peal olevat salajast võtit? Testiks ise, aga pole ühtegi cdoci käepärast. |
Sama siin - pole hetkel millegagi testida
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 13:31:04
|
|
|
Magic kirjutas: |
Nali kuubis ikka
Uus ja turvalisem.
Mul 2015 märts uuendatud |
miks äärmusesse lähed? Sellised komistamised käivad tehnika kasutamisega kaasas. Windows saab lausa iga nädal uuendusi, aga ikka leitakse aastaid paikamata augud. Kesikute paber ja pliiats lahendusega tänapäeval riiki ei juhi. Eks poole tunni pärast kuuleb täpsemalt KUI katki ta on ja kui suur oht augu päris elus kasutamiseks on.
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
Magic
HV Guru
liitunud: 28.12.2001
|
05.09.2017 13:34:13
|
|
|
Päriselus ma ei kasuta ID pea üldse (juhiloana ainult), erinevalt mID lahendusest.
|
|
Kommentaarid: 234 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
200 |
|
tagasi üles |
|
|
H_K
Aeg Maha 2n
liitunud: 09.01.2002
|
05.09.2017 13:40:32
|
|
|
sooty kirjutas: |
Eks poole tunni pärast kuuleb täpsemalt KUI katki ta on ja kui suur oht augu päris elus kasutamiseks on. |
Ennem viitab pressika kõrge tase klassikalisele 'damage control'-ile, kus e-riik ja e-valimised, kui kroonijuveel on katkine ja riigi suurim mure on kuvand, sellest ka ministrite isiklik sekkumine, mis peaks vist lisama usaldusväärtust, et probleem on kontrolli all.
Iseenesest ei oleks ju põhjust pisikese tarkvaravea pärast vip-e poodiumile asja siluma ajada, ja probleemjutu võiks samahästi lahti seletada ID kaardi tarkvaraosakonna oskaonnajuht.
|
|
Kommentaarid: 53 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
51 |
|
tagasi üles |
|
|
ykshuntka
HV kasutaja
liitunud: 15.01.2007
|
05.09.2017 13:43:09
|
|
|
Asi ei tööta ikkagi nii nagu telliti.
Isegi viimane kaartide ja programmi uuendus ei aidanud.
Nüüd väike paanika ja paari nädala pärast parandus selga.
Ja kõik valima
|
|
Kommentaarid: 53 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
47 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 13:52:00
|
|
|
Valima? Teades peaministri erakonna viha kõige e vastu läheb hästi, kui lubatakse kehtivuse lõpuni isikut tõendava dokumendina kasutada ("sest kiibita dokument on turvalisem ju" kõlab suht Karilaiu moodi)
Mina ei suuda optimistlik olla. See jama on igal juhul vesi keskerakonna veskile ja hetkel nende käes kõik hoovad piduri tõmbamiseks.
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 13:54:13
|
|
|
Viga on viga ja see pole mitte mingil viisil Keskerakonna süü.
Pigem jätta kõiksugu KE provokatsioonidele allumata ja parandada see viga ASAP ära ning näidata, et see e-värk meil ikkagi toimib.
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
fgth
Kreisi kasutaja
liitunud: 30.08.2004
|
05.09.2017 13:55:39
|
|
|
"Kõigi vigaste kaartide koodi lahtimuukimine maksab hinnanguliselt ligi 60 miljardit eurot." Ehk 80 000€ kaardi kohta
|
|
Kommentaarid: 65 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
63 |
|
tagasi üles |
|
|
pppd
Kreisi kasutaja
liitunud: 21.06.2004
|
|
Kommentaarid: 3 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
3 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 14:03:28
|
|
|
Krt err striimil ei ole ju häält
klauskp kirjutas: |
"Kõigi vigaste kaartide koodi lahtimuukimine maksab hinnanguliselt ligi 60 miljardit eurot." Ehk 80 000€ kaardi kohta |
Ministri, notari või suurettevõtte juhatuse liikmete allkirjaga toimingute tegemiseks suht soodne hind. Aga ma ei kuule striimi, niiet ei tea selle vea olemusest mitte midagi.
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
Betamax
HV Guru
liitunud: 29.05.2003
|
05.09.2017 14:05:47
|
|
|
ot: |
Striim toimib, HD-ga lausa. Operaga vähemalt küll. |
|
|
Kommentaarid: 688 loe/lisa |
Kasutajad arvavad: |
|
:: |
1 :: |
1 :: |
532 |
|
tagasi üles |
|
|
jeesus188
kodustatud
liitunud: 14.04.2003
|
05.09.2017 14:06:14
|
|
|
Mitu korda öeldakse err ülekande ajal teoreetiline?
Ülekanne
http://www.err.ee/616719/id-kaardi-kiibis-peitub-teoreetiline-turvarisk
_________________ This message was sent from space using stargate
Inimene on troopiline AHV Aga kes on naine? Valge on ka inimene !
"Vaese inimese juttu räägid. Kui tundub kallis, siis on see kellelegi teisele mõeldud" |
|
Kommentaarid: 71 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
64 |
|
tagasi üles |
|
|
sooty
HV veteran
liitunud: 12.06.2004
|
05.09.2017 14:08:10
|
|
|
ot: |
sain aru... heli tuleb ühest kanalist ja mul kõik valesse kõlarisse suunatud |
|
|
Kommentaarid: 12 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
12 |
|
tagasi üles |
|
|
|