[Tanel]

Viimastel kuudel tänu mobiilioperaatorite pingutustele kõvasti populaarsust kogunud Eesti mobiil-ID süsteemi ähvardab kokku kukkumine, sest varsti ilmuma hakkavate uut tüüpi SIM-kaartidega telefoni ei saa seda enam tööle panna.

Küsimus on selles, kus hoitakse telefonis mobiil-D krüptograafia võtit ehk mis on telefonis see turvaline paik, kuhu saab võtme panna ning selle hoiukoha ära sertifitseerida. Praegu hoitakse telefonis võtmeid SIM-kaardi pealt, need on välja antud Eesti mobiilioperaatorite poolt ning ametlikult sertifitseeritud ning nende turvalisust on sõltumatud sertifitseerijad tunnustanud.

Üsna varsti, mõnedel andmetel juba sügisest, hakkavad aga müügile tulema telefonid, millel tavalist SIM-kaarti ega selle pesa enam ei olegi, vaid uued eSIM-kaardid on telefonidesse sisse ehitatud. Kui kasutaja tahab näiteks mobiilioperaatorit vahetada, ei pane ta enam telefoni sisse uut kaarti, vaid telefonis olev SIM kodeeritakse tarkvaraliselt ringi.

Loe edasi: http://geenius.ee/eksklusiiv/eesti-mobiil-id-susteemi-ahvardab-juba-sugisel-uute-telefonide-tulles-kokku-kukkumine

[Tanel]

http://geenius.ee/uudis/seb-balti-suurpangad-ehitavad-mobiil-id-korvale-oma-lahenduse-digiallkirjastamiseks

[jeesus188]

[Tanel]

[jeesus188]

No õnneks pole vaja niipea telefoni uuendada...äkki paari aastaga leiavad lahenduse

[DVDRW]

Galaxy S5 forever.

[degreal]

Kas M-Pesa ei ole nüüd sama probleemi otsas oma spets SIM kaardiga.

[ab79]

vaat mis, vanad ront-telefonid tõusevad jälle ausse! Osta.ee-s varsti oodata head järelturu kasvu ront-telefonide müügisegmendis.
Samas on üsna kindel, et probleemile leitakse lahendus.
Kui suudetakse tunnustada turvalistena mikrokiipe passides ja ja pangakaartides, siis leitakse ka viis, kuidas tunnustada tarkvaralise sim kaardi serti.
Siin on rohkem tegemist kasutajariskiga, eraldi kaart ja telefon vähendavad nii väärkasutuse riski, kui ka võimaldavad serte peatades telefoni edasi kasutada. eSIm ilmselt hakkaks olema nii, et kui SIM lukku panna (sert kehtetuks tunnistada, SIM põhiselt teenuseid peatada, siis ongi kõik, viska telefon sahtlisse, teha pole sellega midagi. Samuti on oht, et tarkvarauuenduse käigus miski peeti läheb- telefon telliskivistub. ERaldi kaardi võtad välja või vahetad telefonis konkurendi SIM kaardi vastu ja tarbid mobiilsidet rõõmsalt edasi.

[purexl]

Eks varsti hakavad eestlased oma mobiile kusagilt mujalt ostma, kus ei ole mobiil-ID peal, suht vihale ajab siuke asi- kuradi banaani vabariik.....

[Tanel]

purexl, ee, milles riik nüüd süüdi on?
Artikli lugesid ikka läbi?

[DigeBeni]

... selleks, et midagi kuskil turvaliselt säilitada, ei pea see olema, piltlikult väljendudes, füüsiliselt kellegi taskus. Jah, tarkvaraline lahendus on kindlasti keerulisem ja asjatundmatul on sellest väga raske aru saada, kuid eriti odav on selle pealt ajakirjanduslikku profiiti lõigata. Midagi rohkemat, peale mõttetu hirmutamise, see artikkel aga ei paku ...

[Tanel]

Küsimus ongi usalduses.

[DigeBeni]

... aga milleks enne saag käima tõmmata, kui pole isegi veel kokku lepitud kasutatavas lahenduses? Ajakirjandusel on üsna suur roll hoiakute kujundamisel ja kui juba ette alustada hirmutamisega, siis ilmselt pole reaktsioone raske aimata. Meil on olemas ju paralleelne kogemus elektrooniliste valimistega, millele üritatakse umbes samadel alustel kahtlusi levitades varju heita ...

[mikk36]

[LKits]

[jeesus188]

[UB]

Mina ütleksin, et mID mitte ei tee elu mugavamaks, vaid ongi teatud oludes ainuvõimalik lahendus. Ma ei kujuta ette, mismoodi ma peaks hakkama mobiiliseadmest lehtedele sisse logima. Ükski teine alternatiiv ei ole mõeldav ilma lisavahenditeta. Tegelikult ei näe mina ka siin suurt probleemi. Kindlasti jäävad veel paljudeks aastateks tootmisse ka SIM kaardiga telefonid ning lahenduse otsimiseks on aega enam kui küll. Sellel Geeniusel on vist lugejate puudus, et selliseid magedaid pealkirju genereerivad ja paanikat külvavad.

[DVDRW]

Eraldi ID kaardilugeja moblale külge

[LKits]

[tahanteada]

[jnt]

LKits, oleks hää küll.

Ilmselt saab id kaardi ära lugeda ka läbi tasku ja rahakoti, seega pole tarvis asja välja ka kakkuda.

[Mnator]

[LKits]

Ega jah, isikukoodi vist väljastab PIN-koodita.
Lisaks, siis saaks suhteliselt lihtsasti PIN-koodid lukku lasta.

Saaks vist lisakoodi vahele panna, aga siis jällegi peavalu :/

[DVDRW]

[jnt]

Mnator, see, et kanal on pealtkuulatav, ei tähenda, et lahendus ebaturvaline on? Mis sa arvad, kuidas kogu interneti turvalisus toimib? ISP'd ju näevad justkui kõiki bitte. Kasu neile aga sellest pole.

[Mnator]

lihtsalt hea võimalus vahelt rünneteks
mõtle alguses üliturvalisteks reklaamitud autode võtmete peale, mida nüüd soovitatakse kodus faraday-puurides hoida jms.

[jnt]

Mnator, kui sa natukenegi teemaga kursis oleks, ei tooks sa neid näiteid. just sayin'...

[Mnator]

äkki pead ise eestpoolt lugema, et mida täpselt välja pakuti
minu silmis on see liigagi sarnane distantsilt autovõtmete koodide pihtapanekule

[jnt]

Mnator, palun uuri siis täpsemalt, milles asi oli. Probleem oli selles, et mitte mingit krüptot asjal peal polnud... (Kui räägid mingist teisest case'ist, anna linki)
Teeme nii, et ise-enda välja toodud näited kontrollime alguses ise üle ka. Ja alles siis vaatame, kas me üldse teemasse räägime.

Btw, mu vana-vanatädi "silmis" on kõik elektroonika "liigagi sarnane".

[Mnator]

juhtumisi autovõtmete puhul pole üldse tähtsust kas on krüptot või mitte
kasutatakse lihtsalt salvestatud signaali/kodeeringut

just seepärast liiga kaugele levi on minu silmis kohe ohu allikas

[jnt]

Mnator, no millest me räägime?

Teeme nii, et jätame selle spämmi sinu võhikluse teemal, okei?

EDIT: Aga kui õppida tahad, loe, mis on asümmeetriline krüptograafia ja avalik/privaatne võti jmt.

[LKits]

[Mnator]

[jnt]

[pppd]

khm, replay-rünnakud on vanemad kui maailm ning enamus süsteemides on sellevastased abinõud ammu olemas, vahenditeks on justnimelt krüptograafia ja võtmed. Aga teemasse tagasi: ilma korraliku toiteta NFC-kaardi või tokeni puhul on suht raske mingit arvestatavat krüptot teha, energiat vähe, prose nõrk, aega kulub palju jne.

[Mnator]

[ab79]

Autovõtmete ja nt Wi-FI turvalisuse teema võtmes arvan, et krüptograafia on tegelikult üks mitmest komponendist või piltlikult väljendades lülist, millest kogu keti turvalisus koosneb. Küsimus ei ole selles, kuidas krüpteerida, bitisügavust saab alati tõsta vaid küsimus on selles, kus võtmeid ja serte hoida. Tavalise ID-puhul on ID süsteemi toimimiseks vaja vähemalt 3 komponenti- Esiteks kaart, millel kasutatakse aktsepteeritud ja sertifitseeritud tehnoloogiat, teiseks kaardilugeja (tehnilisest küljest kõige väiksem takistus) ja tarkvara, mille abil käib 3 poolne suhtlus kliendi arvutis oleva id tarkvara, id kaardi ja autentimisserveri vahel. kui vaja veel kuhugi sisse logida siis veel 4-s komponent, värav, mille kaudu tahetakse sisse logida, peab saama kinnitust, et sert on ehtne.
mID puhul on füüsiline kiip, sisuliselt tegemist SIM kaardile installeeritud "lugejaga", millel puudub USB juhe, et arvutiga ühendada. Päringuid teostatakse ja vastatakse üle SMS-i- see ongi mID tegelik võtmelahendus.
eSIM puhul, aga ilmselt puudub just see "lugeja". Tarkvaralises mõttes võib krüpteerida ja kümne luku taha panna, aga see ei muuda asja olemust, et võti oleks eSIMil virtuaalne. seda ei saa lahti ühendada, nagu tavalist id kaarti arvutist ja peatada serte eraldi, nagu mID puhul võimalik.
Ainus lahendus oleks võib-olla see, kui toota näiteks MicroSIM mõõdus ID kaarte ja kasutada DUAL-SIM telefone või hübriidversioon, mille puhul üks on füüsiliste kontaktidega SIM pesa ja teine eSIM. Siis on võimalik juhtida ja eraldada ID-d ülejäänud eSIM-ist.

[SirVorkars]

Mis sel Sim kaardil üldse viga, et vaja minna üle sellele kuramuse eSim-ile?
Telefonid suuremaks, väiksemaks, õhemaks, paksemaks ikka ei muutu selle eSimi pärast.

[Tanel]

Tootmine muutub ehk odavamaks (ei pea sim kaardi pesa tekitama).

[degreal]

Ma olen nõus iPhone 699€ hinna asemel 700€ ka maksma kui SIM kaardi pesa kaasa antakse.

[SirVorkars]

[Tanel]

eSim ju puhas tarkvaraline lahendus, pole vaja mingit jubinat.
Või olen millestki valesti aru saanud.

[SirVorkars]

Ei tea. Võibolla tõesti, aga tarkvara arendus maksab ka raha ju....

[jeesus188]

No see pesa nii suur ka pole, et selle arvel nüüd hirmsasti akut juurde saaks, vaevalt selle arvelt ka telo peenemaks pressitakse. Hetkel juba niigi suht miinimum mõõtmed.
Sealt hakkab kahanema juba aku arvelt

[mikk36]

Hetkel jah niigi juba telefoni paksus on ekraan + aku paksus.

[SirVorkars]

No seda ma räägingi ju. Mis see pesa sinna juurde pressida on, kui tehnoloogia/liinid olemas ja hiinas see praktiliselt peaaegu muidu peale lüüakse.
Pigem võib-olla mingi inimeste jälgimise tehnoloogia...? et mida selle telefoniga(vastavalt tootjale) tehakse ja mida siis antud telefoni kasutajale ad-ina/reklaamina peale suruda jne...

[LKits]

Millimeeter siit, sealt, kokku ehk sentimeeter.

Minu jaoks on SIM-kaart iganenud tehnoloogia, sest olen lepinguline klient, kõnekaarte ei kasuta ning operaatorite vahetamine saaks ka tõenäoliselt lihtsam olema.
Loomulikult lisanduv takistus, kui soov ajutiselt teist numbrit kasutada, aga eks igaühele oma.

Mõned tahavad mälukaarti, teistele piisab sisemälust.
Mõned tahavad eemaldatavat akut, teistele jällegist sobib sisseehitatud variant.

[jeesus188]

LKits, s6 edge-l võeti mälukaart ära. S7 toodi see tagasi ja telefonid sama suured, lisaks viimasel parem aku.
See mm siit ja cm kokku ei ole eriti pädev

[SirVorkars]

[scrapper]