[LKits]

TPM kloonimine pole just väga lihtne ülesanne...

[Dirty Harry]

link :: Kasutuselt kaovad Maksu- ja Tolliameti koodikaardid e-maksuametisse/e-tolli sisselogimiseks

"E-maksuametisse/e-tolli saab edaspidi mugavalt siseneda koodikaardist oluliselt turvalisemate autentimisvahendite – ID-kaardi, mobiil-ID või Smart-ID abil. Smart-ID lahendus lisandub alates 10. maist 2019. a."

[Dirty Harry]

...ja lisanduski.

https://digi.geenius.ee/rubriik/uudis/maksuametisse-saab-nuud-sisse-logida-ka-smart-id-ga/

[WäntWõll]

Lisaks RIK portaalid ka miski paari nädala jagu.
https://ariregister.rik.ee/login.py?

[LKits]

Mind ikka hirmsalt häirib see, et Smart-ID näitab PIN-koodi pikkust.
Kas see pole kusagil määratletud, et ei tohi näidata? Sest kui Smart-ID'st on saanud juriidiliselt aksepteeritav isikutuvastuse ja ka allkirjaõiguslik süsteem, siis seal pole kusagil turvanõuetes määratletud, et ei tohi näidata?

Kui järsku kõik veebilehed hakkaksid kuvama kasutajate parooli pikkusi, siis oleks küll jõhkralt kisa ja kära.

[WäntWõll]

Mis vahet seal on kui sul on ainult 3 katset
Kogu maailm teab et ID-kaardi PIN on 4 kohta ja PIN2 5 kohta, paljud seda pikkust ise muutnud on.
100000 pakun 7 inimest.

[LKits]

[NightStriker]

..

[WäntWõll]

ID'd mõtled ?
Jah PIN kuni 12 ja PIN2 kuni 12.
https://www.id.ee/index.php?id=36022#

LKits,

[LKits]

WäntWõll, mis arvad, mis kood võiks olla 11 tähemärgipikkune numbrikombinatsioon?

[WäntWõll]

Mis vahet seal on?
Ma tean nagu nii kõiki koode, kuid ei tea missugune kellegagi kokku käib

[jägaja]

https://arileht.delfi.ee/news/uudised/petuskeem-kurjategijad-loid-inimeste-teadmata-smart-id-kontod?id=86199681

[NATAS999]

aru ma ei või, mis häda on mingi emaili või sms peale panka sisse logida? lähed siis, kui on asja ja selleks on kas bookmark või tipid ise sveedpänkpunkteeee sisse. kuna mingi vene url, siis pulli pärast võiks neile muidu sinna kastidesse kirjutada suunise kulgeda meesterahva teatavasse kehajätkesse.

ei ole minu silma veel hakand sellist lehte või äppi, mis paroolide ja pinide sisse toskimisega täppe või tärne ei tekitaks.

[rex]

No lähedki "asja pärast", kuna pank on eelnevalt näitlikult dikteerinud, et kui nende kirja peale oma "andmeid uuendama" ei lähe, siis varsti enam kontot/kaarti kasutada ei saa. Vähegi vanem inimene teeb korra poejärjekorras niiviisi häbiga vitsa saanuna kõik, mis öeldakse.

[Vael]

ID- kaardiga sama asi toimiks? MIT on vist väliatatud...
Aga noh vanasti sai bussijaamas küsitud näost näkku, et kas buss juba läinud. Nüüd enam ilma äpita ei leia piimapakkigi külmkapist üles...

[mikk36]

[Tanel]

mikk36, pidas silmas äkki man-in-the-middle attack (MITM)?

[mikk36]

Võimalik, aga siis peakski kirjutama MitM välja. Ärme lühenda lühendeid.

[scorpionx]

[jägaja]

scorpionx,
hea uudis jah.

[Tanel]

https://tv.postimees.ee/6701314/reporter-kurjategijad-votsid-ule-20-inimese-smart-id-kontod

[Tanel]

https://forte.delfi.ee/news/digi/smart-id-teenus-on-hairitud?id=87389433

[scorpionx]

riigiportaali ka login tekkinud, eesti.ee

edit: modified url, Ta4 mob. rakendus andis TaRa vahendusel autentimisel tala.

[Tanel]

[The_Boss]

Kunagi oli juttu, et SmartID ei saa rootitud telefonil kasutada. Siiani sama olek? Kuidagi bypassida seda ei saaks?

Oleks vaja mõningase riistvaraarenduse jaoks oma telefon rootida, et ei peaks kahte telefoni selleks kasutama.

[jägaja]

[Adebisi]

[jägaja]

https://tehnika.postimees.ee/6884293/smart-id-kasutajad-peavad-olema-valmis-uuenduseks

[Dirty Harry]

https://installer.id.ee/media/win/installer/Digidoc4_Client-4.2.4.71.x64.et-EE.qt.msi

Uue Digidoc4 kliendiga saab smart-id'ga allkirjastada.

[WäntWõll]

Baeskades,
Standalone klient ei ole vast kõige mõistlikum, pigem uuendada ikka kogu ID tarkvara pakk - https://installer.id.ee/media/windows/Open-EID-20.01.0.1861.exe

[scorpionx]

https://digi.geenius.ee/rubriik/uudis/smart-id-kasutajaks-saab-nuud-biomeetriaga-kuidas-see-kaib/

[jägaja]

Tundub liiga keeruline, nfc, biomeetriline pass.. see ajab inimestel juhtme kokku.

[WäntWõll]

jep, alati võib reisida või lausa lennata pangakontorisse, kui keeruline teema.
Samas hea alternatiiv, mida ahastuses pusida kui tehnilised vahendid olemas, jõuab maha rahuneda ja elu üle järgi mõelda kui telefoni ära kaotasid vms.
Samas videost vaadatuna ei tundu keeruline ja näib sellise keerulise protsessi kohta üllatavlt loogiline

[jägaja]

Paljudel, ehk julgelt öeldes enamustel telefonidel NFC puudub. Minu teada see nii on.
Ja kui tõenäoline on, et ID-kaart pole käepärast aga pass on rahakoti vahel olemas? Reisil olles ehk.

Aga kellel siiki selline situatsioon juhtub ja vajadus tekib ning vastavad tehnilised lahendused käepärast siis on seegi võimalus.

PS. Pangakontorid on enamuses kohtades niikuinii ära kadunud, seega on see ka raskendatud tegevus.
PS2. Ahjaa, paljudel inimestel ei ole üldse passi, kuna nad ei reisi ja seega puudub vajadus selle järgi. Endalgi ei olnud aastaid passi, kuna puudus vajadus. Möödunud aastal väljusin EU piirest ja seega tekkis vajadus.
Noh, need mõned kitsaskohad.

[prtv]

Pigem enamus telefonidel on NFC olemas.

[jägaja]

ei tea, meie peres pole lausa komlmel (Oneplus ONE ja OP2 ja iPhone6) telefonil näiteks sellist asja. Kunagi Oli Xperia S, millel oli. Vahepeal oli aastaid ikaldus NFC paigaldamisel telefonidesse. Tipptelefonides vast oli.
Enamuses 100-300€ mitte.

Vaatan, et mingi nimekiri ja üsna pikk teine, samas mitte kõige värskem, NFC toega telefonidest ka olemas. https://www.nfcw.com/nfc-phones-list/
PS. iPhone6 küll omab NFC kiipi, kuid väidetavalt in see lukus ainult Apple Pay jaoks. Või on muutuseid vahepeal toimunud?

[prtv]

Sinu nimetatud telefonidest Oneplus One'l ning iPhone 6'l on tegelikult NFC olemas, OP2 on puudu tõesti.

[jägaja]

[Dirty Harry]

jägaja, kas Sa muidu saad aru, kes on biomeetrilise regamisviisi sihtgrupp? Või et MIKS üldse selline võimalus loodi? Vihje - vaata Eesti Vabariigist kaugemale.

[jägaja]

Baeskades, No reisimist ma mainisin, artiklis räägiti eriti Leedust, et seal miski Smart-ID Basic ja seda saaks siis passiga autentides pikendada.

[Dirty Harry]

[jägaja]

Ma ei ürita siin asja maha teha, otsin võimalikke kitsaskohti lihtsalt.
Kokkuvõtvalt, kui isikul on köik tehnilised vahendid ja tingimused täidetud siis saab selle Smart-ID pikendamise ka tehtud.

Kummaline ainult, et selle lahendusega saab ainult pikendada varasemat Smart-ID lepingut, aga pole võimalik luua nullist uut lepingut.
Aga noh, see selline kaugemate löunanaabrite teema, millega said ka eestimaalased justkui kauba peale sellise lahenduse.

[WäntWõll]

[mikk36]

Väga mõistlik on NFC leviku üldistust teha 2014, 2014 ja 2015 aasta telefonide pealt.

[jägaja]

No mul on 2017 aasta oma ka, mis omab NFCd. Kahjuks ei ole see sama, mis Mobiil-ID, et tõsta SIM uude telefoni ja töötab, ehk siis abi selle telefoniga Smart-ID hädalisele osutada ei saa.
Huvitav, kui selline hädavariant eestlasele kunagi kasuks peaks tuleme, kas ta ka oskab meenutada, et selline võimalus on üldse olemas? Tavaliselt ei kipu inimestel mitu varianti meeles püsima.
Kas see Smart-ID äpp pakub meenutuseks mingi võimaluse, et ae, vaata siia, näitan sulle kohe mingit videot või piktogrammi. Või inimene pigem eirab seda tüütut "reklaami"

Elu on ikka keeruline

[scorpionx]

[rex]

Mitte küll päris viimaste uuenduste teema, aga miks see numpad Androidi all nii nõmedalt kokku litsuti? Xperia Mini kasutajatel ei mahtunud muidu ekraanile ära? Palgal oleval UI-disaineril oli vaja oma töökoha olemasolu õigustada?



Igal pool reklaamitakse ilusat eraldatud nuppudega pilti, aga rahvale surutakse käkki peale.

https://www.smart-id.com/et/

https://www.smart-id.com/et/abi/kkk/pin-koodid/ios-viga-smart-id-kusib-liiga-pikka-pin1-koodi/

Mitte et see vanaaegne androidviielik roheline värv ka ülearu ilus oleks.

[maty]

Mul küll pole selline nagul sul pildil, on ilusti ära eraldatud. Ei saa ka screenshoti teha, SmartID rakendus ei luba teha.

[indrpo]

Pildil iOS näide. Android on sellest üsna kindlasti erinev.

[Dirty Harry]