[Risto40]

kas on kuskilt saada mõnd programmi, millega saab ise sertifikaate luua ja ehk mõnele andmekanjale (nt mälukaart) salvestada? või on äkki olemas mõnd siukest programmi, mis suudaks mõnelt vanalt kiipkaardilt (nt pangakaardilt) info eemaldada ja sellest oma nö turvakaart teha paigutades sellele oma tehtud sertifikaadid?

Tahaks luua sellist kaarti/andmekandjat, et kaitsta tähtsaid faile ja/või kasutada seda windowsi sisselogimiseks (st et ilma selleta pole võimalik sisse logida).

Vist väga ulmeline küsimus, kuid siiski..

[Sold OUT]

Kas ID kaardist sulle ei piisa?

[Tanel]

mul mõned Sicrypt Smart Card-id (ja tarkvara) olemas
Kasutan ise masina käivitamiseks ja sisselogimiseks aga saab ka muuks otstarbeks kasutada (sõltuvalt tarkvarast)

[Risto40]

id-kaardiga see asi. et kui id kaardi sertifikaadid peaks aeguma, siis enam masinale/failidele ligi ei saa.

[Betamax]

Kuis nii? Sertifikaate saab ju kõigis ID-kaardi lugejate kaudu uuendada?
Või on asi selles, et arvuti ei tunnista uusi sertifikaate, kuna kasutab vanu?

[Risto40]

[conx]

Endal on "hetkel" lukus paras ports faile, kuna vahepeal sai serte uuendat ja nende uutega enam vanade kallale ei lase. Kahjuks pole aega saanud uurida, kas selle vastu on rohtu või mitte...

[kännuämmelg]

julgeks mainida, et ID-kaart pole siiki igapäevaseks kasutuseks- lamellid naa õhukesena kiired kuluma ja kallis asendada

[kpihus]

Üldiselt ei ole vahet, kas sa kasutad selleks otstarbeks ID kaarti, või miskit muud kiipkaarti. Isiku tuvastamine käib ikka läbi sertifikaadi, ning iga sertifikaat aegub kunagi. Jah sa võid genereerida serdi ka 20 aastase kehtivusega, kuid see ei ole eriti tark tegu. Mis puutub aga sellesse, et peale sertifikaadi aegumist ei saa enam faile kätte, siis see on puhtalt kasutaja süü. Esiteks ei ole sertifikaadi aegumine selline asi, mis tuleb järsku, nagu rasedus. Sertifikaat kehtib teatud kindla aja, ning iga sertifikaadi omanik peaks teadma, kuna tema sert aegub, ning tegutsema ENNE serdi aegumist, st uuendama sedid nii kaardil, kui autentimis/krüptimis softis. Teine asi on aga see, et kui kogu turva on üles ehitatud ainult sertidele, siis on see süsteem juba eos loodud hukule, kuna kaardi kadumisel/riknemisel on nagunii vesi ahjus. Mõistlik oleks ehitada ka miski tagauks, nagu ülipika parooli või challange-response meetodil alternatiivne autentimis mehanismus. Kõiki panuseid ühele kaardile pannes saad igal juhul varem või hiljem vastu näppe.

Aga kiipkaardi asemel kasutaksin mina pigem USB tokenit: http://www.safenet-inc.com/products/tokens/ikey.asp