[kippadi]

[jägaja]

Ma vaatasin sellele pildile enna postitamist otsa ja kuna ei tundunud seal delikaatset isikuinfot olevat siis söandasin selle siia postitada.
Aga soovitus on muidugi hea. Kunagi ei tea, mida sealt arvudest välja lugeda saab.

[riiks]

Swebank lubas, et päeva paari pärast hakkab ID kaart ka nende lehel toimima uute sertifikaatidega - saab näha

[somnambuul]

Swed töötab.

[jägaja]

Paras nali ikka see sertifikaatide värk.

Aasta alguses veel nõuti kõigilt uuema ning kangema krüptograafia kasutuselevõttu, kuna olevat teoreetiline risk, et saja aasta pärast murtakse esimene lahti

Ainult mõned kuud peale sunniviisilist vahetust uuema krüptograafia vastu aga tekkis korraga "nõrkus" mis võimaldab varastada iga kaardiomaniku allkirja ja kopeerida digiallkirja umbes 10nekonna päevaga. Pole mingist tuhandest aastast enam juttu.
http://epl.delfi.ee/news/eesti/ria-kiirustab-id-kaarte-uuendama-sest-oht-on-iga-paevaga-aina-suurem?id=79953752

Just nii näeb inimene tänavalt kogu seda janti.

[arny]

veider see uuendamine jah. Mul laua arvutis eraldi multicard lugeja koos id lugejaga mis on ühendatud emaplaadile ka usb klemmide otsa. Aga selle kaudu käseb ppa minna. Proovisin selle juhtmega usb lugejaga ja sellega toimis. Kevadel sain uue kaardi ja alles jäid need koodid pähe ja nüüd hakka uuesti uusi koode õppima.

[jeesus188]

[DVDRW]

[Draqula]

Üks tähelepanek.

Uuendasin eile kodus ID kaardi softi ja tegin kaardile uuenduse.

Täna hommikul panin tööl ID kaardi arvutisse ja käivitasin haldusvahendi (vanem ID kaardi soft) - sain teate, et sertifikaadid vajavad uuendamist. Kui uuendamise nuppu vajutada jookseb rakendus kokku.
Kõne abiliinile ütles, et vanemad tarkvaraversioonid võivadki kuvada huvitavaid teateid uuendatud kaardi puhul.

[netcat]

Fake newsis süüdistajad, valmis olla, läks:
https://tehnika.postimees.ee/4289489/peterkop-runnete-toenaosus-on-paari-nadalaga-kasvanud

[Osiris]

Sai ka eile ära uuendatud aga sisse ei saa isegi eesti.ee-sse.

Sai cerdid ära kustutatud IE-st - paned kaardi sisse - käivitab ID-kaardi haldusvahend - tekitab sinna cerdid mis eilsest kehtivad.

Kui aga võtta kaart välja ja panna uuesti sisse tekivad sinna uued cerdid mille kehtivus algas siis kui ma selle ID-kaardi 17. august sain.

Seega on topelt cerdid (2 autentimise ja 2 allkirjastamise certi) - ühe kehtivuse algus 17.08 ja teisel 25.10 - valides ükskõik kumba aga sisse ikka ei saa.

[Draqula]

[jeesus188]

Draqula, ei ole ainuke.
Aga siis ma küsin küll uue kaardi endale tasuta. Ma veel eelmine nädal küsisin neilt, et kas te väljastate mulle terve ID kaardi või vigase. Tädike naeratades vastas, et see tehakse korda üle võrgu
Asi on põhimõttes

[rv30]

[jeesus188]

https://geenius.ee/uudis/riik-palub-id-kaarti-saab-kull-uuendada-aga-arge-tehke-seda/

[PontuLontu]

Enamus ametlikust jutust ongi BS, kui ridade vahelt ka lugeda
septembri uudises ju selgesõnaliselt "Riskiga kaarte on maailmas veel, sest rahvusvaheline teadlaste grupp uuris kõiki sarnaseid kaarte maailmas. Viga ilmneb kiibi ja tarkvara koostöös. Riski ei ole, kui rakenduse tarkvara kontrollib füüsilise kaardi olemasolu või kasutamist."
siis ei olnud kiiret ega paanikat. riski hinnati teoreetiliseks.
nüüd siis
"Peterkop kinnitas, et ohuhinnang ID-kaardile on võrreldes septembriga tõusnud. Põhjus on selles, et turvarisk ilmneb väga paljudes teistes toodetes üle kogu maailma. Samuti paljudes riikides. “Tähelepanu, et turvaviga ära kasutada, on oluliselt suurem,” selgitas Peterkop."
Ühest ja samast faktist kahte täiesti erinevat järeldust välja lugeda ongi ju lihtsalt hämamine ja demagoogia.

[netcat]

Ma küll usun, et tšehhid andsid neile kontakti algusest peale vähemalt sama täieliku info kui see, mille nad nüüd 16. oktoobril esialgselt avalikuks tegid.

[DVDRW]

Mis on ülekoormuse sümptomid uuendamisel?
Praegu keiss, vajutad uuenda nuppu - haldusvahend sulgub lihtsalt

[lauri]

Tänane limiit 15000 sai täis?

[LKits]

jägaja, palun tee endale selgeks, mis asjad on turvaaugud.
Turvaaugud enamjaolt ei teki, vaid neid avastatakse.

[netcat]

Einoh, nad ikka tekivad ka (sel hetkel, kui neid "toodetakse") - lihtsalt avastamine toimub kunagi hiljem.
Aga eriti naljakas on see et täiesti kindlalt olemasolev auk, mille ärakasutamiseks on täiesti kindlalt teadaolevad meetodid, on meil sel sügisel leiutatud doktriini kohaselt "teoreetiline" seni kuni sinu nähes sealt kedagi läbi pugenud ei ole. Kui nad teevad seda ööpimeduse varjus ja sulle ei ütle, siis on auk endiselt täiesti teoreetiline. Nagu need Hollandi mürgimunadest valmistatud tooted, mille Eestisse importimisest keegi VTA-d teavitada ei viitsinud - kuna VTA neist midagi ei teadnud, siis olemas neid ei olnud, kuigi omlett söödi kõik ära ja tuli veel puudugi.

[Tanel]

LHV foorumist:

[jägaja]

[WäntWõll]

[DVDRW]

Mul elektrirattal Infineoni kontroller. Ei tea kas peaks sellel ka firmware uuendama. Ebaturvaline sõita muidu