[Dogbert]

[Osiris]

[sooty]

[WäntWõll]

[Dogbert]

[sooty]

[HDvurle]

[DVDRW]

[Equinox]

Tõmbasin just uue ID-kaardi tarkvara alla ja uuendamine õnnestus. Anti kõik uued PIN-id ja puha

[bladerunner]

https://tehnika.postimees.ee/4288493/algas-turvaprobleemidega-id-kaartide-uuendamine

>> Uuendamise juhend - http://www.id.ee/index.php?id=38181

[sooty]

[WäntWõll]

Dogbert,

[jägaja]

Oht likvideeritud.

[Etz]

Ohoh...uuendabki...

Ja tehtud...

[netcat]

Nüüd rääkige kuidas teil uuendatud kaart igasugu teenustes töötab ka, enne ei julge proovida...

[QWhite]

ThinkPadi sisseehitatud kaardilugejaga uuendades ütles et sertifikaate ei ole võimalik uuendada ja pöördu politseisse. Välisega töötas uuendamine.

[somnambuul]

[Superglue]

[DVDRW]

[bladerunner]

Heh, tünga sain.
Vaatasin kogu aeg et serdid loodud 2016 suvel ja vaja siis ju uuendada.
Samas füüsiline kaart on 2014 suvel väljastatud ehk siis veel vana kiibiga. Ehk kõik niigi OK.

[can860]

Tunduski kuidagi liiga ilus ja õnnestunud see uuendamise protsess...
Ehk siis Macimehed võivad küll kaardi Win masinas ära uuendada aga kasutada peale seda enam ei saa

Mul on Mac, kuidas ma kauguuendada saan?
Mac OS Xi kasutajad oma arvutis kahjuks kaarti veel uuendada ei saa, sest kauguuendamist võimaldav ID-tarkvara versioon on Apple’i App Store’is avaldamise ootel. Kohe kui tarkvara on kättesaadav, annab Riigi Infosüsteemi Amet sellest teada.

Kauguuendamine toimib Macis samamoodi nagu teiste operatsioonisüsteemidega. Maci kasutajatel tekib kahjuks pärast kauguuendamist probleem ID-kaardiga e-teenuste kasutamisega, sest Safari ja Google Chrome ei toeta uut kasutuselevõetavat krüptoalgoritmi (EC – elliptkõverad).

Uus lahendus Maci kasutajate jaoks on loomisel, kuid ootab Google´i ja Apple´i poolt tehnilise võimekuse loomist.

Allikas: http://www.id.ee/index.php?id=30136

[Etz]

[WäntWõll]

Etz, need on veebikomponendid nagu kirjas, kui sooviksiid lugeda. Need aitavad veebilehitsejatega, mis kohe otsa saab uutel ECC kaartidel.
Rakendused tulevad appStorest ja avalikustatkse siis kui Applel on aega nad üle vaadata ja arvata et käivad küll

[can860]

App Store kaudu saab ID haldusvahendi ja Digidoci / TeRa. Neid mujalt alla laadida ei saa. See, mis store väliselt / kodulehelt tuleb, on brauseri allkirjastamise komponent.
Ja see, et App Store puhul läheb paar päeva kauem pole ju ka probleem, kes Maci kasutab, on sellega harjunud.

Millele ma viitasin, on see:

Maci kasutajatel tekib kahjuks pärast kauguuendamist probleem ID-kaardiga e-teenuste kasutamisega, sest Safari ja Google Chrome ei toeta uut kasutuselevõetavat krüptoalgoritmi (EC – elliptkõverad).

Ehk et, uuendad ära, ükskõik siis kas oodates App Store'sse uut haldusvahendit või teed mõne Win masinaga aga peale seda kasutada uute sertidega kaarti Maci küljes enam ei saa.

E: Firefoxiga sai uuendatud sertifikaatidega kaardiga Maci peal LHV'sse sisse logida, Swedi aga mitte. Näis, kas lihtsalt võtab aega. Aga no vähemalt on mingi lahendus FF näol olemas.

E2: App Store's uus haldusvahend jms olemas, saavad ka Macimehed serte uuendada.

[LKits]

Oot, veebilehitseja tegeleb krüpteerimisega? Ma sain aru, et ID-kaardi mingi komponend teeb seda ning Chrome või teine veebilehitseja lihtsalt vahendab andmeid...

[kippadi]

[jägaja]

Ma vaatasin sellele pildile enna postitamist otsa ja kuna ei tundunud seal delikaatset isikuinfot olevat siis söandasin selle siia postitada.
Aga soovitus on muidugi hea. Kunagi ei tea, mida sealt arvudest välja lugeda saab.

[riiks]

Swebank lubas, et päeva paari pärast hakkab ID kaart ka nende lehel toimima uute sertifikaatidega - saab näha

[somnambuul]

Swed töötab.

[jägaja]

Paras nali ikka see sertifikaatide värk.

Aasta alguses veel nõuti kõigilt uuema ning kangema krüptograafia kasutuselevõttu, kuna olevat teoreetiline risk, et saja aasta pärast murtakse esimene lahti

Ainult mõned kuud peale sunniviisilist vahetust uuema krüptograafia vastu aga tekkis korraga "nõrkus" mis võimaldab varastada iga kaardiomaniku allkirja ja kopeerida digiallkirja umbes 10nekonna päevaga. Pole mingist tuhandest aastast enam juttu.
http://epl.delfi.ee/news/eesti/ria-kiirustab-id-kaarte-uuendama-sest-oht-on-iga-paevaga-aina-suurem?id=79953752

Just nii näeb inimene tänavalt kogu seda janti.

[arny]

veider see uuendamine jah. Mul laua arvutis eraldi multicard lugeja koos id lugejaga mis on ühendatud emaplaadile ka usb klemmide otsa. Aga selle kaudu käseb ppa minna. Proovisin selle juhtmega usb lugejaga ja sellega toimis. Kevadel sain uue kaardi ja alles jäid need koodid pähe ja nüüd hakka uuesti uusi koode õppima.

[jeesus188]

[DVDRW]

[Draqula]

Üks tähelepanek.

Uuendasin eile kodus ID kaardi softi ja tegin kaardile uuenduse.

Täna hommikul panin tööl ID kaardi arvutisse ja käivitasin haldusvahendi (vanem ID kaardi soft) - sain teate, et sertifikaadid vajavad uuendamist. Kui uuendamise nuppu vajutada jookseb rakendus kokku.
Kõne abiliinile ütles, et vanemad tarkvaraversioonid võivadki kuvada huvitavaid teateid uuendatud kaardi puhul.

[netcat]

Fake newsis süüdistajad, valmis olla, läks:
https://tehnika.postimees.ee/4289489/peterkop-runnete-toenaosus-on-paari-nadalaga-kasvanud

[Osiris]

Sai ka eile ära uuendatud aga sisse ei saa isegi eesti.ee-sse.

Sai cerdid ära kustutatud IE-st - paned kaardi sisse - käivitab ID-kaardi haldusvahend - tekitab sinna cerdid mis eilsest kehtivad.

Kui aga võtta kaart välja ja panna uuesti sisse tekivad sinna uued cerdid mille kehtivus algas siis kui ma selle ID-kaardi 17. august sain.

Seega on topelt cerdid (2 autentimise ja 2 allkirjastamise certi) - ühe kehtivuse algus 17.08 ja teisel 25.10 - valides ükskõik kumba aga sisse ikka ei saa.

[Draqula]

[jeesus188]

Draqula, ei ole ainuke.
Aga siis ma küsin küll uue kaardi endale tasuta. Ma veel eelmine nädal küsisin neilt, et kas te väljastate mulle terve ID kaardi või vigase. Tädike naeratades vastas, et see tehakse korda üle võrgu
Asi on põhimõttes

[rv30]

[jeesus188]

https://geenius.ee/uudis/riik-palub-id-kaarti-saab-kull-uuendada-aga-arge-tehke-seda/

[PontuLontu]

Enamus ametlikust jutust ongi BS, kui ridade vahelt ka lugeda
septembri uudises ju selgesõnaliselt "Riskiga kaarte on maailmas veel, sest rahvusvaheline teadlaste grupp uuris kõiki sarnaseid kaarte maailmas. Viga ilmneb kiibi ja tarkvara koostöös. Riski ei ole, kui rakenduse tarkvara kontrollib füüsilise kaardi olemasolu või kasutamist."
siis ei olnud kiiret ega paanikat. riski hinnati teoreetiliseks.
nüüd siis
"Peterkop kinnitas, et ohuhinnang ID-kaardile on võrreldes septembriga tõusnud. Põhjus on selles, et turvarisk ilmneb väga paljudes teistes toodetes üle kogu maailma. Samuti paljudes riikides. “Tähelepanu, et turvaviga ära kasutada, on oluliselt suurem,” selgitas Peterkop."
Ühest ja samast faktist kahte täiesti erinevat järeldust välja lugeda ongi ju lihtsalt hämamine ja demagoogia.

[netcat]

Ma küll usun, et tšehhid andsid neile kontakti algusest peale vähemalt sama täieliku info kui see, mille nad nüüd 16. oktoobril esialgselt avalikuks tegid.

[DVDRW]

Mis on ülekoormuse sümptomid uuendamisel?
Praegu keiss, vajutad uuenda nuppu - haldusvahend sulgub lihtsalt

[lauri]

Tänane limiit 15000 sai täis?

[LKits]

jägaja, palun tee endale selgeks, mis asjad on turvaaugud.
Turvaaugud enamjaolt ei teki, vaid neid avastatakse.

[netcat]

Einoh, nad ikka tekivad ka (sel hetkel, kui neid "toodetakse") - lihtsalt avastamine toimub kunagi hiljem.
Aga eriti naljakas on see et täiesti kindlalt olemasolev auk, mille ärakasutamiseks on täiesti kindlalt teadaolevad meetodid, on meil sel sügisel leiutatud doktriini kohaselt "teoreetiline" seni kuni sinu nähes sealt kedagi läbi pugenud ei ole. Kui nad teevad seda ööpimeduse varjus ja sulle ei ütle, siis on auk endiselt täiesti teoreetiline. Nagu need Hollandi mürgimunadest valmistatud tooted, mille Eestisse importimisest keegi VTA-d teavitada ei viitsinud - kuna VTA neist midagi ei teadnud, siis olemas neid ei olnud, kuigi omlett söödi kõik ära ja tuli veel puudugi.

[Tanel]

LHV foorumist:

[jägaja]

[WäntWõll]

[DVDRW]

Mul elektrirattal Infineoni kontroller. Ei tea kas peaks sellel ka firmware uuendama. Ebaturvaline sõita muidu