[incx]

[jägaja]

no mida head sellisest jamast arvata

[jeesus188]

[sooty]

Kuni RIA enda kodukal sama ei ütle, võiks fake news ja clickbait ajastule vastavalt selle väite teadmiseks võtta ja päevaga edasi minna. Hoiab närve kokku. Minu jaoks on geeniusel selle teema eelnve kajastusega seoses null usaldusväärsust.

[bladerunner]

800 000-st mingi 200k jõutakse enne sertide sulgemist ära uuendada, minumeelest neid kaarte suurt rohkem polnudki mida igapäevaselt kasutati.
Ehk selline veidi pseudoprobleem.

Loomulikult võib muidugi juhtuda, et esimestena tormavad omi serte uuendama need 600 000 kes polnud varem kaarti kordagi kasutanud.

[DVDRW]

[WäntWõll]

[sooty]

https://installer.id.ee/?lang=est

uus soft väljas, kapake serte remontima

[jeesus188]

[Etz]

[Osiris]

[bladerunner]

Minumeelest öeldi ju välja, et uuendama saab hakata alates novembrist?
Soft tehti kättesaadavaks et jõutaks see eelnevalt paigaldada.

[Sold OUT]

Lugemisoskus puudub

[Osiris]

[Mnator]

[Osiris]

[Sold OUT]

Miks mobiil id ei tee?

[bladerunner]

Osiris, võibolla jäeti mingi "auk" avatuks.
Ma ei imestaks kui see teenus töötaks veidi aega (enne novembrit) ainult mingi asutuse/IP white-listi vastu (nagu see LDAP oli/on vms), sest kuidagi tuleb garanteerida, et ametnikud, kellel ID kaarti on igapäevatöös vaja, saaksid oma sertide uuendamise enne suure massi pealelaskmist veatult tehtud.

[rv30]

Kohe kui see info siisn avalikuks sai laadisin alla installeri ja sain ka serdifikaadid uuendatud. Ainuke millega veel SEB panka, riik.ee ja ehr sisse logida saan on Firefox. Ei toimi IE ega ka Chrome. Swedpanka ei saa ka Firefox'iga sisse.

[DVDRW]

Kuidas saan teada, et uuendamine pole võimalik suure koormuse tõttu?
Kujutan ette kui Nov keskel uuendamata kaardid kinni pannakse, siis tormab 750000 inimest seda uuendama aga ei saa kuna asi ülekoormatud (15000 max päevas). Paanika majas kuuks ajaks

[sukelduja]

[WäntWõll]

[jeesus188]

[Dogbert]

Artiklist selgub, et nõrku võtmeid ei pea tugevate hulgast pimesi otsima, vaid need on tuvastatavad teatud kindla "mustri" olemasolu järgi hetkeliselt.

https://arstechnica.com/information-technology/2017/10/crypto-failure-cripples-millions-of-high-security-keys-750k-estonian-ids/

Ja link nõrku võtmeid tuvastava veebilehe või ise offline kasutatava Pythonis kirjutatud utiliidi juurde: https://keychest.net/roca

"Offline test" link viib Github'i aadressile.

Minu meelest võiks ju nüüd SK tegelikult testida kõiki nende andmebaasis olevaid avalikke võtmeid (kuna test ei ole ressursimahukas) ja kaartide tarkvara pimesi uuendamise asemel pakkuda uuendust ainult tuvastatud nõrkade võtmetega kaartidele ning alles pärast seda avada uuendus kõigile.
See võimaldaks võib-olla täielikult vältida "ummikut" kaartide uuendamisel ja süsteemi jõudluse piirangust tulenevalt paljude kaartide sulgemist kahe kuu (või mis see oligi) möödumisel. Tugevate võtmetega kaarte pole ju üldse tegelikult mõtet sulgedagi!
Ja kahe kuu pärast suletaks ainult need kaardid, millel on nõrk võti tuvastatud ja see on uuendamata.

Mina testisin igatahes oma kaardi mõlemad serdid ära (ava ID-utiliit, salvesta serdid cer-failidena, ava fail Notepad++ abil, copy/paste sertifikaat Notepad++ aknast ROCA testi.) ja selgus, et mõlemad võtmed on tugevad, mitterünnatavad.

Seega ei oleks mul tegelikult mingit kiiret ID-kaardi uuendamisega, kui see kahekuuline kõigi uuendamata kaartide sulgemise tähtaeg selga ei jookseks!

SK ja RIA peaksid selle asja ikka uuesti läbi vaatama ja mõtlema, nüüd kui kiire testi võimalus on olemas ja tarkvara kõigile kättesaadav.

[bladerunner]

Eriti seksikas oleks olnud see funktsionaalsus lisada ID kaarti utiliidile.