[Dirty Harry]

Kes tahab pikemalt lugeda smart-id turvast: https://github.com/SK-EID/smart-id-documentation/blob/master/files/Smart_ID_SecureZone_Security_Target.pdf

[libu]

androidil on iga programm eraldi turvakastis ja turvakast on ka eraldi kataloogis iga programmiga eraldi..

[DVDRW]

Kloonimine toimib

[Draqula]

[libu]

[netcat]

“Ma pole veel ühtegi selliselt allkirjastatud faili näinud, aga eeldan, et DigiDoc tarkvaraga saab Smart-IDga allkirjastatud faile avada.”

mille alusel ta seda siis eeldab, kui ta ühtegi näinud pole?
kas kellelgi on see uuendatud smartid ja saab järele proovida, mis nägu allkiri tuleb?

[Tsebu]

Smart ID turvalisus kindlati kehvem. Eks vanainimeste võimalik ärakasutamine ja petmine lihtsustub. Kui varasemalt pidi teise inimese identiteediga sisselogimiseks pidevalt omama füüsilist id-kaarti (kui inimene selle kadumise avastab, siis võib tekkida pahandus), kuid nüüd piisab vaid ühest korrast enda valdusesse saada inimese id kaart ning pin koodid. Teed suvalise tahvli või vana aktiivselt mittekasutatava nutitelefoniga vajaliku inimese smart konto ning edaspidi tegutse kuna ja kus aga heaks arvad.

[scorpionx]

Kloonida ju võib ja saab ning kui hiljem ka õige PIN-kood sisestada, siis kloonituvastus rakendub ja konto tühistatakse.

Digioc tarkvarast rääkides - jah, digidoc.ee portaalis saab allkirjastada ja valideerimine digidoc kliendis on tehtud TLSi kaasabil, st toimib.

[degreal]

[scorpionx]

[LKits]

[degreal]

Selline huvitav pöördprojekteerimise ülesanne, nagu ikka "security through obscurity" asjadega.

[WäntWõll]

[LKits]

Kas see oleks legaalne, kui reaalselt testida, kuidas need süsteemid töötavad?

Olen enam, kui kindel, et suudan Smart ID-le luua root õigustega keskkonna ilma, et too sellest aru saaks.

[Dirty Harry]

[degreal]

[jeesus188]

Ma ei saa üldse probleemile pihta. Üldiselt kui saad kõik koodid kätte, siis ükski asi ei peata ja ei saagi seda teha
Tuletan meelde, et kõige nõrgem lüli on loll inimene asja juures

[LKits]

[Mnator]

[libu]

Aga palun! Tankiste saad ka id-kaardiga ära kasutada. Anna oma ID-kaart ja PIN koodid tankistide kätte ja nad kasutavad seda..
Minu teada on see kriminaalseaduse paragrahvi all..

[Mnator]

ent smardi puhul saab tankist hiljem käsi laiutada nagu tema ei teaks asjast suurt midagi - noh võimalik, et narkokaifi ajal midagi sekeldati....... id-kaart tal ilusti alles ja töötav ja valmis järgmist rahanutsu teenima....

[libu]

[Mnator]

[WäntWõll]

[Mnator]

[degreal]

http://infocenter.arm.com/help/index.jsp?topic=/com.arm.doc.prd29-genc-009492c/ch02s01s02.html
Välja mõtlesin. ARM protsessorite sisse on ehitatud SIM kaardile sarnane turvamoodul, mida saad kaasata allkirjastamise või tuvastamise protsessides. Ehk siis kloonimine on võimatu.
Tunnistan Smart-ID täpselt sama turvaliseks kui ID-kaardi, Mobiil-ID ja muud riistvaralised autentimisvahendid.

[LKits]

Et mitte-ARM protsessoriga Android seadmel ei tööta? Mediatek prosedega näiteks?

[Dirty Harry]

[napoleon]

[libu]

Ma kordan. Sa võid datat riistvara mäludest kloonida, kuid see data on seotud kõvasti krüpteeringuga ja krüpteeritud võtmetega. Kui PIN küsimine on turvamooduli sees, siis sa ei saa PIN-i kloonida kui ainult siis kui sul on sellel hetkel ka kloonitava isiku PIN paneku hetk häkitud ja pealtnähtud füüsilisel kujul.

Need mammapetised, kes on kortereid enda omandusse saanud - on jällegi televisioonis nähtud ja tuntud.

[WäntWõll]

https://geenius.ee/uudis/eesti-riigiportaalid-saavad-smart-id-toe/

[scorpionx]

teadupärast oli Starman AS üks esimesi, kes Smart-ID oma teenusele integreeris.
liitudes Elisa Eesti ASiga login võimalus kadus. seonduvalt sai otsistud võimalikke põhjusi, siis see Elisa Eesti ASi telekomiteenuste valdkonna juht preili Ploomann tundub mõnevõrra naljakas:

[Tanel]

scorpionx, asi on puhtalt rahas, Smart-ID on ettevõtete jaoks tasuline ja üpriski krõbeda hinnaga.
See on ka põhjus, miks HV Smart-ID kasutusele ei võta.

[rex]

Elisa laseb vähemalt läbi panga autentides ligi, Tele2 aga ei leia ei SEB-i ega Swed-i partnerite alt. Smart ID-st rääkimata.

[jägaja]

kuradi kurat, Elisal Mobiil ID teenus ei tööta, okei, läbi panga siis Smart ID teenusega prooviks, see ka ei tööta
Vähemalt pank annab teada, et ei tööta, Elisasse tuli helistada, saamaks teada, et on probleem nende poolt pakutabva teenusega. Mida päeva.

[Tanel]

jägaja, Smart-ID töötab ju teenusepakkujast sõltumata, vaja on vaid internetiühendust.
Ja testisin hetkel, töötab ka Smart-ID kenasti, vähemalt Swedi ja SEB-i sain äsja sisse.

[jägaja]

Tanel, mulle SEB kirjutas selle kirje, millele viitasin, et nende andmetel teenus ei tööta hetkel.
Kahtlustad, et ise mõtlesin välja?

[Tanel]

No ma ei tea, äkki said nad just korda siis. Hetk tagasi logisin Smart-ID-ga sisse

[WäntWõll]

Tundub et teema oli Elisaga seotud üldse sest Telia võrgus töötas kenasti.

[Tanel]

Jäi silma: https://tehnika.postimees.ee/6499400/25-000-swedbanki-klienti-ahvardab-veebiteenuseta-jaamine

[netcat]

Isegi vähe, kui arvestada, et aasta tagasi oli neid üle 100K

[jägaja]

[Tanel]

jägaja, hea küsimus, sest mul ja teistel Telia võrgus töötas/töötab ju kenasti.

[jägaja]

Tanel, see oli ilmselt mingi ajutine probleem, lahenes suht kiiresti. Minu vaates asi Smart-ID töötab.
Elisa Mobiil-ID aga praegusega ikka jupsib, tuleb SMS ja järgmine ei tule ka.

[Tanel]

jägaja, lugesid?
https://foorum.hinnavaatlus.ee/viewtopic.php?p=10042217#10042217

[jägaja]

Tanel, kui eeldatakse, et igaühel on facebook siis valesti eeldavad.
Kodulehel ei ole midagi kirjas. On rikkest saaremaal ja 2. jaanuari rikkest, muud aga mitte.

[Tanel]

jägaja, ma sedastasingi Elisa vastuse HV-sse ju.

[napoleon]

[jägaja]

Tanel, selge, ma ei näinud su postitust enne viitamist sellele.
Mingi probleem selle Mobiil-IDga on. Kinnitus SMS jääb lihtsalt tulemata mu telefoni või tuleb väga suure viivitusega.
Suhtlesin ka mitmed korrad Elisa klienditoega, hetkel igasugu restartide järel ei ole muud lahendust, kui proovida teises telefonis SIMi, või siis võib olla probleem telefonis endas, SIM kaardis või üldse pagan teab kus. Vajab tudeerimist asi.

See ei ole aga mitte kuidagi seotud Smart-ID teemaga, annan Elisa teemas teada, kui mingi lahendus paistab.

[kalvis]