[Craft]

Mul idkaart on, lugeja on ka, aga näe paranoia on suur.

[zbx]

[külaline]

see on teretulnud, et ID-kaardile leiutatakse uusi kasutusviise.
samas ma ikkagi ei viitsi endale sellepärast kaarti teha, järjekordne mõttetu plastjunn rahakoti vahel. juhilubadest peaks nagu piisama. ID kaart võiks siis juba juhilubadega sama pabeir peal olla vms.

[madmeix]

[Dominus]

[daddo]

mulle tundub selline lahendus poolik. Sest sisuliselt ainuke asi, mida see ID ikoon antud hetkel tõestab, on see, et selle ikooni lisamise hetkel oli arvutitaga just see, kelle konto on. Mitte aga sel hetkel, kui lisatakse mingi uus kuulutus või vastatakse mingile kuulutusele KOOS ID ikooniga kontolt.
See on ju teada, et suur osa kasutajaid paneb oma paroolideks mingeid koeranimesid ja miks mitte ka oma sünnikuupäevi jne... Ja kui oon teada see isik, siis isikukoodist (mis minu teada sertifitseerimiskeskuse LDAP serverist 100% piiranguteta saadaval, seal on KÕIGI id kaardi omanike isikukoodid nimede taga olemas...) pole seda ju raske tuletada.
Ehk, kui on kasutajanimi maiu83 ja parool on kah maiu83, siis see ID logo seal profiilis annab teile mida?

Kasutatud idee on täiesti abitu mingi väga lolli juhtumi korral: "kle ole sõber, mul on vaja kontot HV-s, aga näed, seal nõutakse ID kaarti 1 kord... aga mul pole ju veel... saad laenata?" "ikka saab"

Umbes nagu kunagi olid registreerimised, kus saadeti mobiilile ühekordne autoriseerimiskood... kes julgeb väita, et seal võõraid, käepärast asuvaid, telefoninumbreid ei kasutatud autentimiseks? Mina ei julge.


on totaalselt kasutu siduda ID kaarti selliste süsteemidega, mis kokkuvõttes hakkavad ID kaardi turvalisuse mainet alla tõmmama. Sest see pole just ID kaardi ideele kasulik, kui ebapädeva süsteemi kaudu toimub ikka pettus, aga rahvale jäetakse mulje: AGA OLI ju ID kaardiga !!!

Ja kui on ostetud ID kaardi lugeja, siis ma ei saa aru, kus on see tülikus seda audentimiseks kasutada: maksimaalne, mis te sisuliselt tegema olete sunnitud on, kaardi sisestamine, näiteks arvuti käivitamisel... siis 4-kohalise PIN koodis sisestamine popup ID login application aknas... ja kui eemaldute, kaart lugejast kaasa... seega isegi kasutajanime te sisuliselt ei vaja. Ei saa aru selle tüütusest, aga noh, ju ma siis lihtsalt pole nii taibukas

[namstoop]

[Tint]

daddo... keegi ei räägigi, et asi lollikindel on.. loe kõike algusest peale..
kuid fakt on see, et ikkagi on julgem oma raha lehvitada kui on + märke, kui sellele vennale, kel pole ei komme ega ID'd.. lihtsalt soodne pakkumine, tundub kahtlane, miks ta odavamalt müüb.. kuid äkki on tal kiiresti asi vaja maha müüa, et raha saada.. ta ei pea pettur olema.. meie seda ei tea.. ja kui ta vähemalt suudab endast positiivse mulje jätta, saab ta asjast ka lahti. see on ju tegelt nagu turg.. kuidagi ei saa end kaitsta 100%.. ID on samm suurema % poole.. ma leian
loll saab kirikuski peksa.. öeldakse

[Tanel]

daddo, siin esitati ennem idee, et teatud summadest alates peaks kas kõik või ID-kaardiga sisseloginud kasutajad kasutama tehingu/pakkumise autoriseerimiseks ID-kaarti.
See oleks, ma usun, täiesti teostatav. Võimalus oleks panna ka tingimus, et kõik pakkumised peab kinnitama ID-kaardiga?
Teiseks, ka foorumi salasõna varastamise (kahtluse) puhul võetakse esimesel võimalusel administraatoriga, kes lukustab kasutajatunnuse, sarnaselt sellele, kui kaotad ID-kaardi ja helistad 1777.

[id-kaardist]

ID-kaart on kohustuslik vastavalt Isikut tõendavate dokumentide seadusele (https://www.riigiteataja.ee/ert/act.jsp?id=742623). Juhiloaga seda asendada ei saa täiesti elementaarsetel põhjustel - väljaandjad ja väljaandmise tingimused on totaalselt erinevad. Miks ma peaks kulutama pea 10keek ja tegema mingid autojuhi eksamid selleks, et osta HV foorumi vahendusel propellerit? Veelgi enam, äkki ma näiteks tervislikel põhjustel ei saagi kunagi omale juhiluba?

daddo point on väga õige, mingi ID-ikoon sellisel kujul, nagu ta siin foorumis on, ei maksa mitte midagi. ID-kaardiga autentimine on turvaline siis, kui ta on korrektselt teostatud - ksutajanime ja parooli asemel küsitakse sessiooni alustamiseks PIN-koodi. HV foorumi ründamine ID-kaardi andmete saamise eesmärgil on täiesti mõttetu üritus, kuna kõik need andmed on nagunii avalik informatsioon.

ID-kaardiga autentimist peljata ainult sellepärast, et äkki riik jälgib mind, pole mingit põhjust. Kes viitsib endale selgeks teha id-kaardi tööpõhimõtte saab sellest isegi aru. Riigil oleks tõsise jälgimishuvi korral oluliselt kasulikum sõlmida vastavad kokkulepped paari suurema panga ja mobiilioperaatoriga (moblat ja pangakaarti ju kasutavad nagunii kõik juba vabatahtlikult ja ei karda midagi, kuigi infot saaks sealtkaudu hoopis rohkem korraga kätte), kui hakata igast suvalisest veebifoorumist taga ajama, et kes siin käis ja mida tegi.

[Tanel]

id-kaardist,

[DigeBeni]

[Tanel]

[DigeBeni]

... erm, ma nagu ei saa päris täpselt aru, mis mõte on topelt autoriseerimisel, kui kasutaja on nii kui nii ennast ID kaardiga autoriseerinud ?

[Tint]

[HDvurle]

Ei saa kaardilugejat Firefoxi all tööle. Hansapanka minnes ei leita kaarti üles.
Kaardilugeja on Todose toode, Argos Mini II (ühendub USB porti). Op sys WinXP Pro SP1.
Tegin kõik www.id.ee saidi õpetuste järgi, aga tööle eip saa. Ka HinnaVaatlusesse ei saa sisse logida.

Edit: lisasin pildi

[DigeBeni]

... kas tasub selle turvalisusega niivõrd üle pingutada ? Pakkumisi tehakse päris palju ja iga pakkumist nüüd eraldi autoriseerima hakata, kas on ikka mõtet ? Samas, kui vaadata kõike läbi paranoiaprisma, siis ega see igal sammul PIN koodide kasutamine, kasutaja jaoks kah just väga turvaline lahendus pole ...

[Tanel]

Linnavurle, aga IE 6 ?
Kas ID-kaardi utiliit töötab ilusti? Kas sertifikaadid on installitud?

[Tanel]

DigeBeni,

[project]

linnuvurle, kas muud asjad funkavad usb s?

[Tint]

to DigeBeni
kui raha pangaautomaadist välja võtad, toksid ka ju PIN'e sisse.. parem karta siis kõike ja kõiki.
kanda 1000 eeki teise arvele ja loota, et ta ei peta..
eks igaüks tea siis ise, mis teeb

[DigeBeni]

[project]

ega kui keylogerid arvutis passivad siis on küll kehvasti... võiks olla seal ID kaardi autoriseerimise juures ilusti suurelt kirjas soovitus ja lingid millega tuleks arvuti ennem üle lasta (ala spysweeper and so on).

[486]

Peaasi et see id värk siin kohustuslikuks ei muutu

[HDvurle]