[Sults]

http://tehnika.postimees.ee/3342861/eestis-on-kaibel-sadu-tuhandeid-tarkvaraveaga-id-kaarte

Eesti ID-kaartidele tarkvara tootva AS Sertifitseerimiskeskuse arendusvea tõttu on ligi 250 000 ID-kaardile sattunud viga, mis võib tulevikus põhjustada nende kasutamisel probleeme. Seevastu e-valimised on meil veavabad ja täiesti turvalised...

[J2ru]

Järelikult tuleb need välja vahetada ja kogu seltskond saab tasusi maksta.

[jnt]

Sults, ei oska lugeda esimesest lõigust edasi...

[Pikkkõrv]

Pole iseenesest kuigi tõsine probleem, kui nüüd vaid selle kõrvaldamisega seotud kulusid kasutajate kaela ei veeretata, aga probleemsed kaardid viimaste esimesel nõudel koheselt, ja ilma mingite täiendavate bürokraatlike sekeldusteta tasuta ringi vahetatakse.

[Sults]

[jnt]

Sults, sa ei lugenud minu postist seda tsitaati, mis ma artiklist siia tõin? MOTT

[Sults]

[jnt]

Sults, vastasel juhul sul selliseid küsimusi ei tekiks...

[Sults]

[riaak]

[jnt]

Sults, seleta siis, kuidas see antud teema kuidagigi e-valimistega seotud on... mida sa pidevalt kirud? Lihtlabane bash'ija oled lihtsalt, asjast midagi teadmata ja arusaamata.

[Sults]

E-valimistega on see seotud nii, et Sertifitseerimiskeskus pakub teenust ka e-valimiste autentimisel. Seega nende infosüsteemi arenduse apsud mõjutavad ka e-valimisi. Kujutame nüüd ette, et teatav osa inimesi, kes väga harva ID-kaardi digifunktsioone kasutavad, avastavad alles viimasel e-valimispäeval, et nad ei saa oma harjumuspärase brauseri Chromega e-valida, kuigi neil oli selline plaan ja valimisjaoskonda nad valimispäeval enam minna ei saa. Sellisel juhul võib Sertifitseerimiskeskuse infosüsteemi apsakas jätta need isikud valimisõiguseta. Mis on inimesete põhiseaduslike õiguste räige rikkumine.

[jnt]

[Sults]

[jnt]

[Sults]

[WäntWõll]

Vana see Sults, on, jutt on nagu 15a ja asjadest arusaamine jääb sinna esimeste klasside kanti
Kui sa teemast aru ei saa, siis jäta see jaur sinna paika, oled ennast juba piisavalt "lolliks" teinud antud teemas, vahest nüüd aitab?

[Sults]

[WäntWõll]

Sults, Mida ma sulle seletan, kui sa pole e-valinud ega seda va ID-kaarti käes hoidnud üldse, siis pole midagi rääkida.

Kui sa nüüd viitsiksid vähemalt googelda ( kuna paraktilist kogemust ei ole) siis saaksid teada, miks su väide on nii vale, et naerupisar tuleb silmanurka
Kordan siis kaas AHV-i tsitaati.

[ufo56]

Pimeda viid metsa aga mis sa lolliga teed

[Sults]

Ah, mängige pealegi oma liivakastimänge edasi!

[jägaja]

Juhendi liivakastimängudeks leiate siit.
http://www.vvk.ee/public/EHS/elektroonilise-haaletamise-systeemi-yldkirjeldus-EH-03-03-1_2013.pdf

[jnt]

jägaja, antud dokument on 18lk pikk. Kardan, et seltsimees Sults'ile käib see küll üle jõu, kui ei suudeta laiatarbe meedia artiklist üle ühe lõigugi lugeda...

[Sults]

Mis te sest dokumentatsioonist topite, kui Eestis pole kombeks arenduste juures dokumentatsiooni järgida?
Ega te taha öelda, et see Sertifitseerimiskeskuse arendusaps sellisena ka dokumentatsioonis kavandatud ole?

[number]

...

[WäntWõll]

[Sults]

Keskenduks siiski uudisele, mitte kaasfoorumlaste sõimamisele ja mõnitamisele.
Probleem on siiski selles, et väga suur osa ID-kaarte ei vasta Sertifitseerimiskeskuse süül standardile, mis võib lisaks Chromega autentimise võimaluse küsitavusele tuua kaasa probleeme ka muude standardit rangelt järgivate autentimisskeemidega. Selle eest väärib peksmist Sertifitseerimiskeskus, mitte sõnumitooja, kes uudist HinnaVaatlusesse vahendab.
Kuna tundub, et Sertifitseerimiskeskuse poolt ID-kaardi jaoks loodavaid arendusi ei auditeerita või ei tehta seda piisavalt teraselt, pole välistatud ka see, et vigaseid ID-kaarte tehakse suunatult - vihatud keskerakonna elektoraadile vigased ja reformierakonnale toimivad kaardid.

[jnt]

Sults, kusjuures siit-sealt tuleb vaikselt infot, et antud key'd genereeriti mingi kolmanda osapoole tarkvaraga, kus see viga sees oli.

Kui nii on, siis saab ainult pahane olla selle peale, et kõike "kodus" ei kirjutata või siis ei tehta kolmanda osapoole tarkvarale (läbi reverse engineeringu, kui koodi ei jagata?) audit.

...aga e-valimisi see asi ikka ei mõjuta, kuid sa bashid seda asja juba esimesest postist alates. Uudis peab olema erapooletu, konspiratsiooniteooriate uudiste pähe määrimine käib mõnes teises portaalis.

[Sults]

[jnt]

Nagu ma olen aru saanud (Väga väikese diagonaalis lugemise tulemusena), siis see viga ei avaldu iga kord ja tegemist on umbes sellise juhtumiga, et number peab olema 4 kohaline, kuid "0123" asemel on kirjas "123". ("1234" on aga alati "1234") Ehk ei ole siin turvalisusega mitte mingit pistmist.

Sults, mitmendat korda ma juba küsin sinult, et kuidas see siis e-valimisi mõjutab? Seleta ära.

[Sults]

Sama moodi, nagu see mõjutab igat muud ID-kaardiga autentimist nõudvat toimingut.
Vea iseloomust saan aru, et see mõjub kõigile standardit rangelt järgivatele lahendustele, mitte üksnes Chromele.
Kuna probleem on üsna värske, siis ma ei süüdista seda konkreetset apsu eelmiste valimiste tulemuste mõjutamises. Mõju on ikka tulevastele valimistele, kui seda viga enne ära ei parandata või siis iga e-valimiste jaoks eraldi uuesti loodava valimistarkvara autentimislahendust standardile mittevastavaks ei tehta.
Lisaks siis ka järjekordne näide e-riigi peamiste tugisüsteemide arenduste madalast kvaliteedist, mis iseenesest kompromiteerib kogu e-riigi ideed.

Käideldavus on turvalisuse üks komponent. Kui volitatud isik ei saa infosüsteemi kasutada, siis see ei ole turvaline!

[jnt]

Sults, kle, sa ikka ei saa aru, et brauseriga ei e-hääletata!?

Kui tumba selleks olema peab, et asjast mitte aru saada???

Kodune töö on sul ikka tegemata...

[Sults]

[jnt]

Sults, midagi hakkab tulema juba.

Jah, valimisrakendus sai aru nii numbrist "0123" (vastavalt standardile) kui ka numbrist "123" (pole standardne ja on tänane probleem osadel id kaartidel) ja seega toimis.
Standard aga ütleks antud näite puhul, et number peab alati olema neljakohaline. Ja tänasel päeval tuli see probleem nüüd välja, kuna Chrome hakkas rangelt (ja õigesti) standardi järgi asju lugema.

2lk oled siin igasugu jama ajanud, kuid siiani pole sa suutnud välja tuua, kuidas e-valimised kuidagigi mõjutatud on? Tegid kodutöö ära või?

[painkillah]

Kommentaariumist jäi silma selline kommentaar

[Sults]

[jnt]

[Sults]

Ära topi mulle sõnu suhu!

Mina kirjutasin esimeses postituses just, et e-valimised on turvalised!
Mina jätsin selle igaühe enda otsustada, kas ta peab seda tõsiseltvõetavaks loosungiks, irooniaks, huumoriks, kriitikaks või oma rumaluse välja näitamiseks.

[jnt]

[WäntWõll]

Teema lõpetuseks andis RIA just uudise
https://www.ria.ee/ria-valmistab-ette-id-kaardi-tarkvara-kauguuenduse-voimalust/

Lisaks õpilasele Sults, on onu Anto kenasti lahti seletanud kogu teema, mis sisaldas teema ajendiks olnud uudisvihjet
Kas ikka on turva probleemid ja kas on ikka e-valmised hämamine ning palju antud olukord on seotud selliste hirmudega.
https://blog.ria.ee/probleem-nr-532048/

Sults, plaun loe hoolikalt läbi ja lõpeta seosetu bash siin ära

[Sults]

[jnt]

[Sults]

[WäntWõll]

Sults, ei, sa ei saa ikka aru , sinule oli suunatud see veerg.

[Sults]

Vot just sama kohta ma ju kommenteerisingi! Ma muidugi panin oma sõnadega ümber, mitte ei papagoitanud valmisteksti!

Ma mäletan Anto andmeturbealaseid ettekandeid veel sellest ajast, kui Eesti ID-kaarti olemaski polnud. Toona ta küll nii pehmelt eksimustesse andmeturbevallas ei suhtunud. Aga eks praegune ametipositsioon, kus tuleb ka vastutada enda tehtu toimimise eest, sunnib vaateid ja suhtumist muutma.

[jnt]

Sults, äkki on asi lihtsalt selles, et ka Anto jutust ei saa sa väga hästi aru... poleks esimene kord.

[elukaz]

See ongi mis asja juures häirib, "ja elu läheb edasi". Ei lähe nagu absoluutse turvalisuse kuvandiga kokku. Ok seekord läks hästi, tekib lihtsalt tõrge ja turvalisus ei kannata, aga kui palju on veel vigu ja kui palju neist on üldse teada?

[Sults]

[pppd]

Sults, küsimus - kas näiteks OpenSSL on turvaline?

[Sults]

OpenSSL turvalisus ei ole selle uudise teema, miks sa seda siin küsid?
Ükski asi ei ole absoluutselt turvaline. Turvalisus on alati suhteline.
Kõiki vahendeid, meetodeid, rakendusi, teeke saab kasutusele võtta ka viisil, mis pole turvaline. Eriti, kui eiratakse standardeid, mis mingi meetme jaoks on välja töötatud.