[voime]

See "teoreetiliselt on võimalik" tuletab meelde statistikaõpetaja sõnu, et kui panna AHV klaveri taha, siis on võimalik et ta mängib Beethooveni 9. sümfooniat. Aga tõenäosus arvutage välja. Matemaatiliselt on ju võimalik et ta selle ära teeb. Samas pole olemas 100% töökindlust ja turvalisust.

[DVDRW]

[ykshuntka]

DVDRW oled riigiametnik? Delfi kommentaator väidab, et riigiametile jäeti server lahti.

[jägaja]

http://arileht.delfi.ee/news/uudised/video-puust-ja-punaseks-selline-naeb-valja-voimalik-oht-sinu-id-kaardis?id=79426688

Mitte et ma sellest videost mõhkugi oleksin aru saanud.

[friik1]

[ab79]

[sukelduja]

[DVDRW]

[rv30]

http://www.postimees.ee/4235419/vihje-id-kaardi-kohta-andsid-tsehhi-teadlased

[Tanel]

http://www.err.ee/617188/ratas-jouame-iga-tunniga-id-kaardi-turvariski-lahendusele-lahemale

[DVDRW]

Njuh kui m-id olemas siis igaljuhul enne 3a mina ID kaarti vahetama ei lähe!

[bugbrake]

Hüsteeri ja paanika igatahas külvati ära ja keskpartei saab linnukese kirja panna - tehtud!
Ja EKRE saab sellel kiilulainel uhkelt hooguvõtta, vähemalt on pildis.

[Betamax]

[PontuLontu]

Teoreetiliselt võimalik sündmus muutub meie maailmas kiiresti praktiliseks sündmuseks, eriti, kui meenutada Murphy seaduste kehtivust.
Tuletan meelde, et
"kui midagi saaab p***** minna, siis sinna ta ka läheb"
Minu jakos on teadmine, et "avalikku võtit omades on võimalik tuletada sellest salajane võti" piisav, et lõpetada ID kaardi kasutamine.
põhjuseid mitu.

1. ID kaardi ja selle turvalisuse najale on ehitatud üles e-riik. Sellesamuse turvalisuse kaotamisega kukub kogu ID-kaardile rajatud süsteem kokku. Asenduseks pakutakse mobiil -ID-d, mille teenindus on aga erafirmade, mitte riigi valduses.
Järeldus - selle kulud maksab koos kasumiga kinni lõppklient. ( Riigi puhul võib vähemalt loota, et riik, kui vahendaja oma "lisaväärtust" juurde ei lisa.
2. kui e-riigiga suhtlemiseks on mul vaja tehale endale mingi erafirmade "mobiil-ID ", siis mille kuradi pärast on mullle see ID kaart üldse vajalik ????? Ainult kui pildiga lisaplastjubin rahakotis ???
Asi pole selles 0,66 eurises lõivus kuus, mida erafirma mobiilID eest küsib. Asi põhimõttes. Ühe ja sama asja eest kaks korda maksta, isegi kui jutt käib sentidest, on mõttetu.
3. Reisidokumendiks on olemas PASS. Seda enam, et PASSiga saab reisida rohkematesse kohtadesse, kui ID kaardiga.
4. Viimaste muudatuste kohaselt, on nii ID-kaardi kui ka passi kehtivusajad samasugused. Seega nii kui nii tuleb uuendada mõlemad, nii pass kui ka ID kaart. Milleks on vaja mõlemaid, eriti, kui ID kaart ei oma mingeid lisavõimalusi passiga võrreldes. ????
5. Juhiload on ikka taskus - kas ON mul ID-kart, või EI OLE, juhiload peavad ikka olema, need antakse välja juhieksami sooritamisel ja neid tuleb uuendadad samuti, kui kõiki teisi dokumente. Mis siis, et ID-kaardi olemasolul mul juhilube kaasas kanda vaja pole. ruumi võtavad ja kaaluvad nad enam-vähem samapalju

Selline tunne, et ID kaart tahetakse lihtsalt põhja lasta kui e-riigi jaoks liigne kulu.
PS
Minu ID-kaardi kehtivus lõpeb märtsis 2018. Seega pihusolevat kaarti see turvaauk ei puuduta.
See aga ei muuda eelnevate arutluste käiku.

[sukelduja]

[A.S.]

Mina ei saanud nüüd küll aru, et kas selle mobiil-ID eest maksmine muudab siis ID kaardi probleemi olematuks? Või mis kasu sellest mobiil-ID-st peaks olema, mis reaalselt muutub? Sest ID kaart ju nagunii ära ei kao. Aga probleem kaob? Kuidas, kuhu?

[ab79]

PontuLontu. Päris nii hull ei ole, nagu sa kirjutad.
1. Pass on vajalik nendele, kes tahavad või peavad ametiasjus väljapoole EU-d reisida.
2. Ühtlustuv kehtivusaeg seega annab võimaluse mõlemad dokumendid üheaegselt uuendada, sest ID on Eestis kohustuslik, pass mitte. Oleks suisa jabur ja ebamugav mõlemat nt 6 kuise vahega taotleda ja teenindusbüroos käia.
3. Juhiluba peab sul olema ainult seepärast, et tõendada mnt eksami edukat sooritamist ja juhtimisõiguse kehtimist koos tervisetõendiga (teadupärast on kehtiva tervisetõendi olemasolu juhtimisõigusele siduv), kaasas seda kandma ei pea. Võib, aga ei pea (kuni EV piires liigeldes piisab kehtivast ID kaardist)
4. ID on riiklikult aktsepteeritud isikuttõendav dokument, koos elektroonilise allkirjastamise võimalusega. Passiga sa allkirja ei anna, ainult tõendad oma isikut, mistõttu on see fundamentaalselt ühte dokumenti teisest eristav erisus, mis tähendab seda et ID kaardiga tõendad isikut igal pool alates riigiasutuses kuni nt apteegis reteptide väljaostmiseni. OK Väljaostja ID saab ka passlt/juhiloalt käsitsi sisse toksida, ma ükskord ütlesin apteekrile väljaostetava ID peast, sest kaart oli maha jäänud aga iseenesest ID kaardi avalikust võtmest loetavate andmete kanne kaardilugeja abil teeb protsessi lihtsamaks ja kiiremaks.
5. Turvarisk on omaette ja teine teema. Tundub kummaline, et see risk ujus välja just vahetult enne valimisi ja lisaks klapib hea ajastus ka riigi ja suurfirmade raamlepppe eesmärgiga- kasvatada mID kasutajate arvu. ID kaardi elektroonilise osa kasutamisest saab loomulikult loobuda, aga siis unusta edaspidi riigiga e-suhtlemine ja paberivaba bürokraatia ära, kui endale mID-d omale ei tee, sest enamus taotlusi, avaldusi jne tuleb allkirjastada digitaalselt. Kuidas sa seda käsitsi teed? Ja kuna ID on riigis kohustuslik, siis teoreetiliselt loobuda ei saa- küll ilmselt vast ikkagi ei trahvita, kui sa ID-d ei tee, aga vähemalt PASS peab sul siis olema, sest ilma selleta ei võeta sind mitte kuhugi jutule ja kui juhtub, et nt juhiluba ka aegub, siis ei jäägi sul midagi üle.

[A.S.]

Selge, et kui koheselt mobiil-ID-d ära ei tee, siis kehtetuks tunnistatud ID kaardi/sertifikaatide korral seda enam teha ei saagi. Okey, jälle targem

[ab79]

[kriimsilm]

[Morrandir]

Pole see maailma esimene ega viimane pauk kiipkaartide pihta, mis olid igatepidi sertifitseeritud ja "110% muukimiskindlad": https://smartfacts.cr.yp.to/

[ab79]

100% - garantiid pole millelegi. Isegi seda ei saa välistada, et Niburu Maad ei taba. Selle kohta on olemas üks hea ütlus, et lukk on looma jaoks. Kui inimene lukustab, siis on ta võimeline, tõsi küll sõltuvalt ajast ja ressurssist seda ka avama.
Inimfaktor on igal pool mängus. Lennunduses peaks samuti olema kõik enamvähem 100%-liselt kindlustatud, Aga näe, leidub ka neidki, kes hoolimata oma tervislikust/vaimsest seisundist pääsevad kokpitti ja viivad endaga üle 140 inimese hauda.

Siin võiks muidugi mõelda, kui ID-kaardindus ja turva oleks 100% ainult masin-masin süsteem, kas see oleks turvalisem?. Aga, ei ole ja ei saagi olema, sest kasutajaks on inimesed ja süsteemikontrolli peab teostama inimene. Taandub see kõik lihtsalt sellele, et kontroll pole tegelikult piisav ja riskide hindamisel ei arvestata kunagi piisavalt mustade stsenaariumitega. Võib koostada riskihindamise n.ö 100%-liselt arvestusega, et enamik situatsioone ja võimalikke kõrvalekaldeid oleks välistatud, aga välistada ei saa mitte midagi tegelikult. Piisab kasvõi sellest, kui süsteemis on sees spioon. Rohkem polegi vaja. Võib teha pealaest jalatallani üliranget tausta ja turvakontrolli, aga ikkagi, ei saa välistada absoluutselt mitte midagi, st kõike pole võimalik välistada. Mistõttu õigeaegne või ennetav heal juhul, riskide ümberhindamine ja meeetmete- metoodikate uuendamine lihtsalt läbi viia. Elu on juba kord selline, et kui üks probleem lõpeb, algab teine. 10 aastat tagasi ma usun, et 99,9% uskusid kõik, et tõepoolest jah turvariski ID puhul ei ole, aga näe, ikka tuli. Teoreetiline risk muidugi ei ole võrdväärne reaalse riskiga, mistõttu on tegelikult hea, et praegu asi on ainult teoreetiline. Aga kujutaks näiteks ette, et see Tšehhi teadlaste uurimustöö ja katsevahendid satuvad küberkurjategijate valdusesse. Piisab isegi teoreetilisest teabest ehk infost ja kõik- jälle vastu taevast. Esimene reaktsioon uudise peale oli küll et Appi... Aga nüüd, tegelikult pole paanikaks põhjust. Lihtsalt tegemist on reaalse näitega sellest, kus elektroonilist ja infotehnoloogilist lahendust ei saa alati 100% usaldusväärseks pidada. No, aga kõrvutades muidugi inimfaktorit, siis inimene on veel vähem usaldatav,alates korruptiivsetest ametnikest kuni allkirjade võltsimiseni.
Natuke nalja ja lugemist:

[PontuLontu]

[sukelduja]

[PontuLontu]