06.06.2017 12:40:26
Üle 400 000 ID-kaardi sertifikaadid vajavad juuliks uuendamist
1. juuliks tuleb uuendada enne 2014. aasta oktoobri keskpaika välja antud ID-kaartide sertifikaadid.
Riigi Infosüsteemi Ameti eID valdkonna juhi Margus Armi sõnul on sertifikaatide uuendamine eelkõige vajalik selleks, tagada dokumentide turvalisus. „Meile on teada, et näiteks Google Chrome võib juba piirata nõrgema krüptograafiaga sertifikaatide kasutust. See tähendab seda, et e-teenustesse ei ole võimalik sisse logida kasutades internetilehitsejat Google Chrome. ID-kaardi kasutajale tähendab see takistusi igapäevatoimetustes nagu näiteks internetipanga kasutamine. Kui kaardi omanik õigeks ajaks vajalikke uuendusi ei tee, võib juhtuda, et ID-kaart tuleb üldse välja vahetada,“ ütles Arm.
Vajalike uuenduste tegemiseks tuleb paigaldada arvutisse veebilehelt https://installer.id.ee/ uusim ID-kaardi tarkvara ning järgida lehel olevaid juhiseid. Kui tarkvara uuendamisvõimalust ei paku, siis ei pea kaardi sertifikaate uuendama.
Tänase seisuga on kasutuses üle 440 000 uuendamata ID-kaardi, mille sertifikaate ei saa alates juulist uuendada. Pärast 1. juulit on võimalik uuendada ainult neid sertifikaate, mis on väljastatud 2014. aasta oktoobri keskpaigast kuni 2016. aasta märtsini. Eelmise aasta märtsist väljastatud isikutunnistused on juba uute sertifikaatidega.
Tundub, et teavitustöö pole vilja kandnud kui kuskil 440 000 kaarti vajab uuendamist....
Ilmselt on mõni kes kasutab ainult isikutuvastamiseks ja elektroonilist osa ei ole kas kunagi kasutanud või ainult mõni üksik.
Või ei saada lihtsalt aru mismõttes mingid sertifikaadid vajavad uuendamist.
Kui mitte varem, siis valimiste ajal ikka avastavad.
Kas idee järgi saaks teavitamist teenusepakkujate kaudu ka teha? Näiteks logid panka ja saad teate sertifikaadi kohta? Mingi infovahetus peaks ju toimuma?
Aga see number näitab, kuivõrd lohakalt inimesed suhtuvad oma dokumentidesse.
Ei viitsita süveneda, valdav on kahjuks suhtumine: "riik peab pudrulusika suhu toppima" jne.
Tegelikult halvasti planeeritud teavitustöö ja veidi läbimõtlemata lahendus. RIA lehel igapäevaselt tavakodanik ei käi, err.ee vs kollane ajakirjandus sama probleem ja lisaks sumbub viimases see info kusagile ajusaagimite tegevuste kajastamiste vahele.
Olen tööl pärast paari juhtumit, kus "ID-kaardiga allkirjastamine ei tööta" hakanud kasutajatelt küsima esmajärjekorras, kas see uuendus on tehtud. Tihti see ongi probleemiks. Vastuseks tuleb reeglina muidugi "ma ei tea", "misasi see on?", "aga panka ju saab!". Ega keegi ju spetsiaalselt seda Haldusvahendit pidevalt lahti ei võta - pole ju põhjust. Ja kõige tipuks arvavad paljud, et Haldusvahend ongi see, mida uuendama peab ("ma ju installisin uusima ID-kaardi tarkvara sealt lehelt"), kuid see uuendab end tavaliselt ise _________________ M: Intel i5 4590 protsessorid M: HP Elitedesk 800 G3 SFF M: HP Elitedesk 800 G2 Mini 35W
Järelikult kivi ka meedia kapsaaeda, selle võiks punaselt kuidagi esile tõsta uudisteportaalides, kui vaid portaali haldajatel see huvi oleks. Eeldatavasti siinsed tehnoloogiasõbralikud kasutajad on selle uuenduse ammu ära teinud.
Kuidas see Pealinn siia puutub? Ära jumala eest hakka mingit Keskerakonna jama siia teemasse kah tooma
Ütlen ausalt, et näen Pealinna oma postkastis korra aastas, mistõttu selle meediaväljaande kaudu kriitilise tähtsusega sõnumeid edastada oleks ülim lollus. Seega väga offtopic antud hetkel. _________________ M: Intel i5 4590 protsessorid M: HP Elitedesk 800 G3 SFF M: HP Elitedesk 800 G2 Mini 35W
Minu ID-kaart on välja antud 29.10.2014, ehk siis antud valikusse küll ei peaks kuuluma, aga otsustasin järgi kontrollida. Et igapäevaseks netis tuijamiseks kasutan läpakas live Estobuntut (10.09 ), siis ajasin lauakas 3 eurisele kõvakettale Ubuntu ja ID haldusvahendi selga. ID-kaardi haldusvahend läks ilusti tööle ja näitas lipukest "sertifikaadid vajavad uuendamist" (seda näidati ka SEB-i sisselogimisel), vajutasin siis uuendamisele. Tulemus oli: "sertifikaatide uuendamine ei ole võimalik, pöörduge PPA-sse". Proovisin ka ema 2013 aastal väljaantud kaarti, sellele sertifikaatid uuendamist ei paku. Nii et, kas mu idikas on peale 1. juulit papitükk, eks seda ole siis näha, sest mul ei ole lähitulevikus mõne PPA lähedusse sattuda. Loodan vaid, et nad koodikaarti enne ära ei kaota.
Vajalike uuenduste tegemiseks tuleb paigaldada arvutisse veebilehelt https://installer.id.ee/ uusim ID-kaardi tarkvara ning järgida lehel olevaid juhiseid. Kui tarkvara uuendamisvõimalust ei paku, siis ei pea kaardi sertifikaate uuendama.
mul vanemate kaartidega oli ka üks rist ja viletsus. üks kaart feilis lauamasinas mitu korda ja läpakas läks esimese korraga läbi. teine kaart feilis ka lauakas mitu korda, samuti läpakas, aga uuesti lauakas proovides sai korda. mõlemad Win7 masinad, et saa siis aru mis seal ikaldas. aga lõpuks ikkagi sai tehtud ja PPA-sse polnud tarvis minna. _________________ nooope!
Miks ei suudeta üldse sellist lahendust pakkuda, mis 5. aastat vastu peab? Inimestel muudki teha, kui sellistel tehnilistel nüanssidel silma peal hoida. Lisaks on jabur, et peale teatud kuupäeva ei saa enam uuendada.
Inimene suunatakse uuendamisele siis, kui allkirjastada vaja ja serdid aegunud, mõni ei tee ühtegi allkirjastamist ka 5. aasta jooksul. _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
Aga see number näitab, kuivõrd lohakalt inimesed suhtuvad oma dokumentidesse.
Ei viitsita süveneda, valdav on kahjuks suhtumine: "riik peab pudrulusika suhu toppima" jne.
See number näitab, kui lohakalt on id-kaardi süsteem välja töötatud. Kui sertifitseeritud kaart on ostetud 5 aastaks, siis peab see ka kehtima 5 aastat alates päevast, mil see on välja antud. Kui mul on võimalus sertifikaate uuendada, siis ühtlasi peaks pikenema ka kaardi kehtivusaeg.
Tanel, küsimus on ID kaardi viies kehtivuse aastas, ning kindlasti ei ole vanemad sertifikaadid om aturvalisust kaotanud nende lahti häkkimise teel ega muul viisil. Seega, milleks selle tehnilise nonsensiga inimesi vaevata?
No ok, vahetavad väidetavalt turvalisema vastu. Aga miks inimesi ahistada (Loe eestpool juba väljakäidud mõtteid)? 400 000 on sisuliselt pool elanikkonnast. (miski 1 300 000 elanikku, kelledest ilmselt kõigil pole ID kaarti, vaid muu isikutunnistus) _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
jägaja, SHA-1 peetakse piisavalt aegunuks.
Milleks riski võtta, kujutad sa ette seda kisa kui midagi riigi poolt tegemata jäetakse ja midagi lahti häkitakse? Parem karta kui kahetseda.
No keegi otsustas, et tema arvates on moraalselt vananenud, teeme uuema ja ägedama.
Miks siis mitteaktiivseid ID kaardi kasutajaid aga sedasi peedistatakse? Et kui homseks uuendus tehtud ei ole siis ostke omale uus ID-kaart _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
Tanel, küsimus on hetkest, mil oleks vaja digiallkirja anda. Ilmselt ei juhtu mitteaktiivsetel ID kasutajatel seda kunagi, aga kui juhtub, siis saab alates sellest hetkest suunata sertide uuendamisele ja alles siis saab allkirjastada. _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
Kui kaardi kauguuendus ebaõnnestub, siis tuleb esmalt küsida nõu ID-abiliinilt (abi@id.ee või helistades 1777).
Kui see tulemust ei anna, siis tuleks sertifikaatide uuendamiseks pöörduda Politsei- ja Piirivalveameti teeninduspunkti.
Kui uuendus pole võimalik ka teeninduspunktis, siis väljastatakse kasutajale uus kaart.
Mäletamist mööda lükkasin ka ID kaardi haldusprogrammi käima, mis näitas, et kõik korras ja pole vaja uuendada. SEB samas küll karjub, et vaja uuendada. Peab siis vägisi peale ajama kusagilt?
ID-kaardi tarkvara ütleb, et peab uuendama, aga lihtsalt ei saa sellega hakkama.
Pingu oma ei saagi hakkama(ubuntu ja mageia).
Ise tegin win7-s ja PPA minek jäi ära.
Mul on eelmised serdiuuendused kõik Linuxi peal ka töötanud, seda viimast mulle pole seni pakutud ja ema ID-kaardi omad sai paraku Windowsi peal ära uuendatud, nii et ma ei saa hetkel midagi katsetada.
On sul ikka paigaldatud open-eid, mida installer.id.ee pakub või on vanast ajast peale jäänud vana estonianidcard või hoopis esteid? - mõlemad on praeguseks surnud tarkvara, mida enam ei uuendata väga ammu.
https://foorum.hinnavaatlus.ee/viewtopic.php?p=9423902#9423902 _________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
Kus krdi kohast ma selle ID kaardi lugeja veel leian. Peab kuskilt vanakraami turult uurima seda antiiki.
PPA-s, avalikes internetipunktides ja pankades ka lugejaga arvutid, eks tee seal ära kui oma lähitutvusringkonnas pole ühtegi lugejat laenata (mis on äärmiselt väheusutav)...
arm2004, oled sa kindel, et panga kaardilugejas saab ka softi uuendada?
Ma kohe mitte ei tahaks seda uskuda.
PPAs on aga mõnusad järjekorrad, mida ka HV kasutajate tagasisidena kuulda on. Ning kusagilt Turbast Tallinnasse sõita on ka narr. Aga mis sa hädaga ära teed.
Kellelgi oli siin PPA järjekorras vihastamise kohta miski humoorikas allkiri ka _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
arm2004, oled sa kindel, et panga kaardilugejas saab ka softi uuendada?
Ma kohe mitte ei tahaks seda uskuda.
PPAs on aga mõnusad järjekorrad, mida ka HV kasutajate tagasisidena kuulda on. Ning kusagilt Turbast Tallinnasse sõita on ka narr. Aga mis sa hädaga ära teed.
Kellelgi oli siin PPA järjekorras vihastamise kohta miski humoorikas allkiri ka
arm2004, oled sa kindel, et panga kaardilugejas saab ka softi uuendada?
Ma kohe mitte ei tahaks seda uskuda.
PPAs on aga mõnusad järjekorrad, mida ka HV kasutajate tagasisidena kuulda on. Ning kusagilt Turbast Tallinnasse sõita on ka narr. Aga mis sa hädaga ära teed.
Kellelgi oli siin PPA järjekorras vihastamise kohta miski humoorikas allkiri ka
SEB Haapsalu peakontoris on klientide teenindamiseks tavalised Gemalto pinpadiga lugejad CT710, ma ei näe mingit põhjust, miks seal ei peaks serte uuendada saama, kui arvutis on piisavalt uus Open-EID tarkvara olemas. Ja pangas ikka peaks tarkvara piisavalt uus olema _________________ Tee inimesele lõke ja tal on soe üheks päevaks, pista ta põlema ja tal on soe elu lõpuni. (Terry Pratchett)
e.k spikker: muhk on kumer, lohk on nõgus.
arm2004, oled sa kindel, et panga kaardilugejas saab ka softi uuendada?
Ma kohe mitte ei tahaks seda uskuda.
PPAs on aga mõnusad järjekorrad, mida ka HV kasutajate tagasisidena kuulda on. Ning kusagilt Turbast Tallinnasse sõita on ka narr. Aga mis sa hädaga ära teed.
Kellelgi oli siin PPA järjekorras vihastamise kohta miski humoorikas allkiri ka
Ei ole kindel, pole pea 10a pangakontoris käinud. Aga panga infotelefon oskab seda kindlasti öelda.
PPA järjekorrad ju ikka valdavalt teenindajate juurde. aga seal on ka kliendiarvutid, vaevalt neile nii suur tung on (kaardi uuendajad valdavalt kipuvad ikka teenindaja jutule).
aga nagu ülal mainisin, siis seda kõike eeldusel, et lähitutvusringkonnas pole ühtki lugejat (ei sisest ega välist), mis pole kuigi reaalne...
Dogbert, täitsa võimalik, pole sellise nurga alt asja vaadanud kah. _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
Seda nüüd küll, aga need 400 000 inimest paraku teemat ei loe.
Jah aga AK Delfi, Postimees, Päewaleht jms kõik raadiod asjad on sellest rääkinud aasta +
Ei vabanda küll välja täna, et ei tea asjast midagi, veelvähem IT suunaga foorumist selliste teadmiste teada saamine, kus on kõik pressiteated ja uudised samuti dubleeritud.
Kui ikka ei koti siis ei koti ja kui ükspäev kaardiga mingi häda on, siis tuleb esmalt peeglisse vaadata, mitte kaagutada et riik seda teist ja kolmandat valesti teinud.
Seda nüüd küll, aga need 400 000 inimest paraku teemat ei loe.
Jah aga AK Delfi, Postimees, Päewaleht jms kõik raadiod asjad on sellest rääkinud aasta +
Ei vabanda küll välja täna, et ei tea asjast midagi, veelvähem IT suunaga foorumist selliste teadmiste teada saamine, kus on kõik pressiteated ja uudised samuti dubleeritud.
C'mon, selle Kalvi-Kalle seiklused on palju olulisemad kui mingi igav sertide uuendamine. Seltskonda lähed, siis Prooviabielu tibina peksasaamine on iga kell huvitavam teema kui mingi krüptosertideppauuendus... liiga keeruline. I give up. _________________ M: Intel i5 4590 protsessorid M: HP Elitedesk 800 G3 SFF M: HP Elitedesk 800 G2 Mini 35W
Betamax, nii on. Inimeed lihtsalt ei näe söna sertide uuendamine taga mittemiskit vajalikku.
Nagu roolijoodikute kampaaniad. Tehakse neid ju kainetele, kes kunagi purjus peaga rooli ei istu. _________________ " Maailm on täis kõikvõimalike külatarkade kogukondi, kelle ühine joon on teadus- ja tõenduspõhisele elukäsitusele vastandumine."
Ütlen ausalt, et näen Pealinna oma postkastis korra aastas, mistõttu selle meediaväljaande kaudu kriitilise tähtsusega sõnumeid edastada oleks ülim lollus. Seega väga offtopic antud hetkel.
Ma näen Pealinna oma postkastis vist korra nädalas. Kahjuks ahjukütet ka pole, et sellele rakendust leida...
Aga jah, kes seda ID-kaardi haldusvahendit ikka käima paneb... seda ei lähe ju tavaliselt vaja.
Tanel kirjutas:
ID-kaardi sertifikaatides kasutatav SHA-1 algoritm asendatakse tugevama SHA-2 algoritmiga kogu sertifikaatide ahela ulatuses.
Kas seda muutust siis varem ei olnud ette näha? Kas keegi planeerib ka midagi seal riigiasutuses?
Tanel kirjutas:
Kui telefonile, videokaardile tuleb kohustuslik uuendus, siis teed ju ka selle ära mitte ei hakka põhimõtteliselt trotsi üles näitama.
Ei uuenda ma midagi. If it works, don't fix it! Enda aega maksab ka midagi...
Huvitav, esimest korda päevakorda tõusis, siis mõtsin, et vana ID-kaart juba, vaatab, mis Ubuntu all ID-card-utility räägib. Sama vana ka veel teine- 11.11.2016a versioon ja uuemaid ka IDu ei pakkunud.
Esimese asjana jäi praegu ka silma, et kõik töötab, serdid kehtivad veel pikka aega ja ei vaja uuendamist.
Seekord küll hüppas kollane aken ka üles kirjaga, et ikkagi vajavad uuendamist. Sai peale nupule vajutamist 1-2min pärast juba pangalingil käidud.
Ei saa pihta, et kui paari päeva pärast serdid läbi, siis ikka väidab, et nagu kõik ok ja aega veel vähemalt aasta lõpuni...
(Ja linuxi all pole väga mõtet ID softi uuendada, pakivad nagunii aasta vanu asju ümber- kui vaadata FireFox teemadki)
naljakat ei ole siin midagi, päris palju on tehnika kaugeid inimesi kes ei saagi aru mida selle uudisega teles või ajalehes öelda tahetakse. mis asi on sertifikaat, utiliit, algoritm, installimine? selliste terminite peale jookseb juhe kokku. inimesed ei teagi mis operatsiooni süsteem neil arvutis on
naljakat ei ole siin midagi, päris palju on tehnika kaugeid inimesi kes ei saagi aru mida selle uudisega teles või ajalehes öelda tahetakse. mis asi on sertifikaat, utiliit, algoritm, installimine? selliste terminite peale jookseb juhe kokku. inimesed ei teagi mis operatsiooni süsteem neil arvutis on
Täpselt nii. Tehnikakauge inimene (ehk enamus) ei saa sellest aru. Siin mitmed vastupidiselt tehnikahuvilised ei taha kuidagi aru saada. Eks selleks kunagi palgatigi IT maailmas tarkvara käsiraamatute koostajateks inimesed, kes ikkagi vahelüliks progejate ja lõpptarbijate vahel vs millised need "manuaalid" kunagi olid, arendaja enda mätta otsast kirjutatud, minu jaoks binaarkood
Täpselt nii. Tehnikakauge inimene (ehk enamus) ei saa sellest aru. Siin mitmed vastupidiselt tehnikahuvilised ei taha kuidagi aru saada.
Huvitav loodusnähtus - üllatavalt paljud tehnikafoorumis sõna võtvatest isikutest on nõus esimesel võimalusel tunnistama et nad on tegelikult lollim kui lauajalg, "... mis asi on sertifikaat, utiliit, algoritm, installimine ..." Et siis natukese aja pärast jälle täiesti mõistlikku ja asjatundlikku teksti edasi kirjutada. Üks võimalus on muidugi, et ehk on nad maailmaparandajad, kes valutavad tegelikult südant teiste, tehnikast natuke kaugemalt mööda käinute pärast, aga see ei ole eriti loogiline, sest nii kaastundlik ja samas ka tehnikateadlik inimene üritaks pigem neid hädasolijaid otse abistada, selle asemel et foorumis tühje sõnu loopida ja teisi lolliks teha.. go figure
sa ei või postitada uusi teemasid siia foorumisse sa ei või vastata selle foorumi teemadele sa ei või muuta oma postitusi selles foorumis sa ei või kustutada oma postitusi selles foorumis sa ei või vastata küsitlustele selles foorumis sa ei saa lisada manuseid selles foorumis sa võid manuseid alla laadida selles foorumis
Hinnavaatlus ei vastuta foorumis tehtud postituste eest.