[jägaja]

Sults, ja mis seos on e-valimistel selle konkreetse tarkvaraveaga ID-kaardil?
Teemas ainult e-valimistest ongi juttu, kuigi teemasse see absoluutselt ei puutu.

[friik1]

On de facto standardid ja de jure standardid. Kui de facto standard erineb de jure standardist, mida keegi ei kasuta, kas on siis on de facto katki? Vahet pole mis värvi kass on, peaasi et hiiri püüab...

[pppd]

OpenSSL on absoluutselt teema, kuna see on enimkasutatav SSL teek hetkel, ID-kaardi viimase ikalduse välja toonud Google poolt arendatav BoringSSL on selle fork. Niisiis, kas OpenSSL-i saab lugeda (hetkel) turvaliseks? Ära nüüd häbene, ID-kaardi ja e-hääletuse suhtes on Sul väga karm ja kõigutamatu seisukoht, mida Sa siin ka igal võimalusel avaldad, ma tõesti tahaks nüüd teada, milline on Sinu arvamus OpenSSL-i kohta. Implementeerimine jääb hetkel küll väljapoole minu küsimuse konteksti, aga kui see peaks Sind kuidagi aitama siis eeldame et jutt on korrektselt implementeeritud OpenSSL-ist.

[kussu]

Mis on see salapärane modulus?
Lugemiseks
http://www.andrisreinman.com/2015/10/mis-on-see-salaparane-moodulus.html

[olka]

ilge lahmimine käib , aga uudisest, mind kui id-kaardi omanikku huvitab ainult see, kas riik vahetab siis vigased kaardid välja ja mis see mulle kui kasutajale maksma läheb.

[jägaja]

olka, sertifikaat on tarkvaraline ja see tuleb viia vastavusse nõuetega. ID kaarti tarkvara vea pärast välja vahetama ei peaks.
Kui paik tuleb, (kui ikka tuleb,) avad oma ID-kaardi utiliidi ning sealt sertifikaatide uuendamise. Ilmselt nii peaks asi tulevikus käima.

[Sults]

[jägaja]

väga hea ju siis. Kuulutan enda pangalepingud ka kõik kehtetuteks, mis digiallkirjaga autenditud.
Rõhutud, ühinegem!

[Sults]

[jnt]

Sults, ka OpenSSL on siis sinu arust turvaline või mitte?

[friik1]

Sults konkreetse probleemi võtmes OpenSSL ei jälgi, mis on üks ja peamine de facto standard. Ilmselt ka Windowsi SChannel ei jälgi, sest keegi ei kisa, et sellega hakkaks midagi katki minema - teine de facto standard.
BoringSSL on kükk OpenSSL fork, aga sisuliselt uus implemetatsioon.

[Marie]

[friik1]

Marie, see on võimalik ainult vanadel kaartidel ja siis kah vist mälu järgi IE'ga ActiveX pluginaga. Üks hetk lühendati ID-Kaardi kehtivust 10a pealt lühemaks ja samal ajal pikendati sertide kehtivust. Kui ma õigesti mäletan siis vanasti oli kaart 10a ja serdid 2a - nüüd peaks mõlemad olema 5a.

[Sults]

Vist oli ikka 3 aastat enne sertide kehtivusaeg.