[riaak]

https://blog.ria.ee/id-kaardi-uuendamisest/
Siit lingilt üks kommentaar, kuidas kommenteerite?

[napoleon]

Kui vana võti kehtetuks tunnistatakse, siis peale kehtetuks tunnistamist saab põhimõtteliselt vana võtmega allkirjastada, aga see allkiri ei ole kehtiv. Enda allkirjastatud dokumente pole vaja üle allkirjastada, risk on ainult selles et kui pahalane sai võtme enne kätte kui sertifikaadid kehtetuks tunnistati ja jõudis sel ajal allkirja anda, siis see on samuti kehtiv. Aga sel juhul on see dokument nagunii pahareti valduses ja sa ei saa seda ei uuesti allkirjastada ega krüptida.

[input]

[sukelduja]

[input]

Tõsi, kui RIA-ga suhtlemine käib eraldi võtmega, mille avalikku võtit pole teada, siis oleks uuendamine turvaline.

[KrikU]

Raporteerin siinkohal, et õnnestus täna hetk tagasi serifikaatide uuendamine ! Esimeses arvutis andis mingi hetk lugeja kohta teate, et sobimatu. Panin teise arvutisse ja tehtud saigi - üsna mitu korda vaja PIN1 koodi anda, algul vana, siis juba uut.

[napoleon]

[Draqula]

[input]

Nii võiks saada näiteks, et kaardi tootmisel genereeritakse kaks võtit, millest üks on kaardi peal peidus ja teine teada ainult RIA-le. Siis sertifikaatide või tarkvara uuendamisel RIA kontrollib, et sa kaardil oleva võtmega suudad signeerida ja samas kaart ei lase midagi teha, kui muudatused pole RIA poolt signeeritud ja PIN kood sisestatud. Sellisel juhul tuleb omada nii ID-kaarti kui paroole, et uuendada.
Selle abil oleks eraldi turvatud kanal tarkvara ja sertifikaatide uuendamiseks, mis välistab avalikul võtmel põhinevad rünnakud, sest avalikult pole kumbki võti teada. Eeldatavasti mingi selline süsteem on kasutusel.

[Tanel]

Täna just R2 saates arutati seda.
Paljud sellised juhtumid oli seotud sellega, et laste ID-kaardi kontaktiks on oma e-mail pandud.

[NATAS999]

no ei tule sest situfikaadi uuendamisest tuhkagi välja, veerandi nanosekundiga viskab vana hea "ülekoormatud uuesti hiljem on server"

[netcat]

Ilmselt tööpäeva lõpp päris "hea" aeg ka selleks on

[NATAS999]

[macc]

[riaak]

[netcat]

No kas sul endal on võimalik praegu vana kuupäevaga digiallkiri anda? Sinu salajane võti on ju sinu valduses. Anna teada, kui õnnestus

[riaak]

Muutsin arvutis kella valeks, aga allkirjastamise ajaks näitab ikka õiget aega.
Ühtlasi ilma võrguühenduseta allkirjastamine ei tööta.

Hea teada, et see nii lihtne pole.

[napoleon]

Seal on vist see teema, et kui selle võtme kuidagi kätte saad või häkitud utiliiti kasutad, siis põhimõtteliselt on võimalik vana kuupäevaga allkiri anda. Aga kuna selle allkirja hash serverisse üles ei lähe, siis saajale kuvatakse, et allkiri ei ole kehtiv.

[acer]

Mis nad üldse uuendama kutsuvad, kui endal serverid üle koormatud?

[Fukiku]

[Tanel]

[napoleon]

[salatoimik]

Mul on vaid üks küsimus. Kes see loll tänapäeval CPU-ga mingeid võtmeid arvutab ja ma ei tea mida. Samal ajal kui GPU on mingi 200x (lambinumber) kiirem lahendus

[NATAS999]

[friik1]

Laps suutis paberilipaka laua pealt uute PINidega ära hävitada nii et käisin SEBis uusi PINe nõutamas. Selgus, et nii neil kui Swedil on PINide vahetamine katki seoses teadmata probleemiga RIA pool...

[ranel]

Hommikul uuendasin järgmise id kaardi ära. Taas muretult. Vaikselt hakkab tõesti tunduma, et päriselt id kaardi netis kasutajaid eelistatakse uuendamisel.

[owndyaa]

[ranel]

No ma võin tasulist teenust siis pakkuda 20 eur uuendamine. So far mul küll uuendamisega probleeme pole.
Neti aknad ikka panete kinni nagu id kaardi rakendus nõuab?

[tont23]

paned need aknad kinni v ei pane...vahet pole,uuendamine ei õnnestu

eks täna tuleb veel hilisemal ajal kah proovida

[NATAS999]

tont23, tead sa parem spämmi järjest. viskab selle ebaõnnetuse ette, siis paned uuesti järgi kohe, peale 463ndat katset tavaliselt õnnestub. kaks kaarti sain nii ära tehtud, teise kaardiga läks 926x, kuna eettaaaapppp 3/3 feilis ja pidin uuesti jala ukse vahele saama.

ega see server sul hiljem pole targem midagi. enne seda, kui siin väidetavalt igasugu oma arust tähtsatele ninadele ära broneeriti see uuendamine, siis enne seda sai kõik kellaajad ära proovitud ööst hommikusse töö päeval.

[salatoimik]

[tont23]

mul on tegelt kuri kahtlus et mul kodusel teel pole üldse võimalik neid serte uuendada....juba kuid tagasi soovitas sertifikaatide uuendamist aga ka siis kui 1-2x sai seda proovitud ,siis soovitas heaga PPA-sse pöörduda

[indu]

[namstoop]

No sisuliselt terve nädalavahetuse toimis ilusti. Ise magasite maha.

Sai uuendatud nii aktiivselt kasutuses olevaid kaarte (aegade algusest 2000+ allkirjastamist) kui selliseid, mida pole elektrooniliselt kordagi kasutatud.

[Sold OUT]

Tänasest massid taga jälle kes nv ei julgenud uuendada

[Tanel]

[target]

Ma sain ka täna peale mitut korda proovimist ära uuendatud.

[lz]

https://arstechnica.com/information-technology/2017/11/flaw-crippling-millions-of-crypto-keys-is-worse-than-first-disclosed/

"Independent researchers, however, have determined the crippling weakness is present in cards issued from 2008 to earlier this year."

"On Sunday, researchers Daniel J. Bernstein and Tanja Lange reported they developed an attack that was 25 percent more efficient than the one created by original ROCA researchers."

"The original researchers have since privately disclosed their own revised attack that's as much as four times as efficient. "

Hohohoho!
Palju õnne e-riik

[jägaja]

hohohoo tõesti, kui sellised reaalsused silmapiiril terendamas

[pinTero]

[sukelduja]

[sooty]

Ei aga välismaa foorumites trollimas käia ja siin mingit saagi õlitada proovida ikka võib.

[DVDRW]

Sertide uuendamisel peale PIN1 sisetamist selline tekst: Invalid content type
Lasen kasutajal oodata ja proovida või saadan ta PPAsse?

Detailid:
Connecting to "https://id-gw.eesti.ee/update/"
Proxy "" : 0 User ""
< {"cmd":"START","lang":"et","platform":"Windows 10 (64 bit)","version":"3.12.9.1261"}

[ufo56]

Tavaline error, las ootab ja proovib

[netcat]

[napoleon]

Las proovib mõne aja pärast uuesti, ülekoormatud server võis talle vastuseks 5xx errori vms. loopida, mille peale invalid content type öeldi.

[tonuj]

[Tanel]

150 000

[tonuj]

juhuarvudest, juba 10a tagasi kahtlustati, ka elliptiliste kurvide osas mille me nüüd kasutusel võtsime https://www.schneier.com/essays/archives/2007/11/did_nsa_put_a_secret.html

[LKits]