[Tanel]

Riik otsib hankega uut mobiilse isikutuvastuse pakkujat ja kuigi mobiil-ID esialgu kuskile ei kao, siis tõenäoliselt see uuel aastal riikliku lahendusena ei jätka. Riik loodab nimelt leida uue teenuse, mis ei ole SIM-kaardi põhine.

Hankel võtavad mõõtu mobiil-ID ja Smart-ID looja SK ID Solutions ning Belgia ettevõte Belgian Mobile ID.
Algselt pidi riik uue mobiilse elektroonilise identiteedi teenuse võtma kasutusele tuleva aasta jaanuarist, riigihanke protsess on algselt plaanitust rohkem aega võtnud ja pakkumisteni loodetakse jõuda septembri teisel poolel.

"Uus lahendus peaks toimima järgmise aasta 1. juulist," rääkis riigi infosüsteemi ameti (RIA) peadirektori asetäitja Margus Arm ERR-ile.

Loe edasi: https://www.err.ee/1608301584/riik-loodab-uuel-aastal-mobiil-id-asemel-uue-lahenduse-kasutusele-votta

[olka]

Ma ei mõista mis probleemi riik lahendab?

[LKits]

[bitCON]

[Betamax]

Võib-olla ma olen vanamoeline, aga mulle eriti ei meeldi, kui mobiil-ID riistvaraliselt sõltuv enam pole . Veel vähem meeldib mulle see, kui kogu seda kraami kusagil väljaspool Eestit arendatakse

[elukaz]

Smart-id on vist ka seadme küljes kinni, vähemalt koduste vahenditega ei õnnestu teises aktiveerida.

[napoleon]

[serxx]

Kokkuvõttes aga on vaja iga infosüsteem jällegi ringi teha, et veel ühte (teenuse omaniku jaoks) tasulist autentimismeetodit lisada.
Saab jälle miljoneid euroraha tuulde lasta (või õigetesse taskutesse suunata), kui kõigile riiklikele süsteemidele seda ebamõistlikult kalli raha eest külge pookima hakatakse.

Kui see uus süsteem on sarnane MobiilID või SmartID lahendusele, siis on väga õigustatud küsimus: MIKS!?

[incx]

[napoleon]

Noh, ma arvan et telefon ja SIM kaart ikka on veel mõnda aega igal inimesel kuigi 5G ja VOIP loovad muidugi võimaluse ka kõne jaoks muu kanali kasutamiseks. Mis seal ikka nii vananenud on, põmst 2FA kus telefonis toksid PIN koodi sisse ja enamat polegi vaja telefoni poolt.
Kui asja pisikese paranoiku poolt turva seisukohalt vaadata, siis 2fa enam nii 2fa polegi kuna telefon on nii esimese kui teise astme tuvastuseks. Suurema turvalisuse tagamiseks peaks mingi PIN kalkulaatori laadse teenuse uues kuues kasutusele võtma. Suht kama2 kes selle eest esimesena maksab kuna ühel või teisel moel maksab lõppkasutaja selle nagunii kinni. Aga küsimus muidugi jääb, et miks krt seda täna ja praegu vaja on. Olen suht kindel, et ohvriks ei tooda seal mitte mugavust vaid turvalisus.

[LKits]

Võiks siis juba saada PIN koodi asemel sõrmejälge kasutada - kahjuks SmartID seda veel ei võimalda, isiku tuvastamisel väga mugav ja piisavalt turvaline meetod.
Allkirjastamine on teine teema.

[izzo]

Mul on lahendus: hakkame telefoni usb-pesasse ühendama id-kaardi lugejat

[A.S.]

Ja mis lahendus see selline siis oleks? Sa võid selle juba praegu sinna ühendada, keegi ei keela, paraku saab nii vaid dokumente allkirjastada, mitte kuhugi sisse logida.

Aga kui nüüd telefoni külge ühendatud ID kaardi abil saaks selle uue üllitise tulevikus aktiveerida, oleks juba väga hästi.
 

[Mikkparg]

[arnis]

Mobiil-ID oleks okei, kui vaid aastane hind tal 12€ ei oleks. Maksimum mida mina oleks nõus maksma on 3€ aastas.

[pppd]

[jägaja]

[Mikkparg]

[Tanel]

Erm, ei.
Kui Mobiil-ID oleks nii lihtne häkkida, oleks seda ammu tehtud.
Seega puhas NSR lugu.

[rex]

[olavsu1]

pidin just smartid'i väljaviskama. turvalised ehk rootitud androidid ei kõlba neile enam.

kas ma tõesti ei tohi enam ise oma seadet adminnida ja pean selleks usaldama räniorgu ja souli?

[Tanel]

Kasuta siis ID-kaarti.

[olavsu1]

[pppd]

[Mikkparg]

[rex]

SIM (subscriber identity module) on kaardil vaid üks pool, mobiil-ID jaoks on kaardil lisakiip (või kiibiosa - integraallülitus integreeritud integraallülituse sisse). Kaart ise on plastikust ja seda on väga lihtne kloonida.

[pppd]

Ma kuidagi juba aimasin et siia see teema lõpuks triivib.. teema on mobiil-ID, SIM kaart selles kontekstis on mobiil-ID füüsiline moodul. Kui siin teemas hakatakse nüüd rääkima SIM-kaardi kloonimisest, siis kas on tõesti liiga palju eeldatud, et selle all peetakse silmas ka mobiil-ID funktsioonide ja võtmete kloonimist, mitte ainult füüsilise plastiku?

[elukaz]

No esinduses käib ju kärmelt see kloonimine. Aint siis on küsimus et oot kas teil oli mobiil-id ka? Siis tulge ülehomme.

[pppd]

Esindus ei klooni sul ju SIM-kaarti, sealt väljastatakse sulle lihtsalt uus SIM, mobiilivõrgu poolt seotakse selle ID sinu numbriga ning mobiil-ID poole pead ise uuesti ID-kaardiga kinnitama.

[A.S.]

Vanasti nad kopeerisid vajadusel telefoniraamatu ja SMS andmebaasi uuele kaardile, aga seda jah kloonimiseks päris nimetada ei saa.

[elukaz]

Näeb ju välja nagu kloonimine. Annad oma vana simi kus kontaktid peal, pannakse korraks leti alla ja saad uue kuhu kontaktid juba peale kopitud ja soovitakse head teed, jah võite kohe kasutama hakata. Siis võibki jääda mulje et kõik on imelihtne ja kõik mis on digitaalne seda saab kopida. Isegi bitcoini kohta on seda väidetud.

[pppd]

[mikk36]

Vähemasti ei käi nii nagu meerikamaal, et hangid ise uue SIM kaardi, helistad operaatorile, et sul on nüüd uus ja ongi kaart vahetatud (ja numbri õige omanik pika ninaga).
https://en.wikipedia.org/wiki/SIM_swap_scam

[soomer]

[Dirty Harry]

[Mnator]

https://www.err.ee/1608306282/uued-id-kaardid-saavad-lisaks-sormejaljed

[Tomorrow]

[napoleon]

Mina ei kardaks seda kuutasu nagu tuld, see on mingi vene aja mentaliteet, et kõik peab tasuta olema. Igal teenusel on mingid kulud arenduseks ja ülalpidamiseks. Vahet pole kas need maksab riik, kommertsasutus kes neid isikutuvastuseks kasutab või lõppkasutaja. Lõpuks tuleb see raha ikka sinu taskust.

[Tomorrow]

napoleon, Kes rääkis tasuta teenusest? Olen aastaid kasutanud ettemaksuga kõnekaarti. Kui vaja laen raha juurde. See on üsna distsiplineeriv kui arve pole mingi põhjatu auk. Lisaks pole lepinguliselt seotud, ei pea mingite arvetega tegelema ja võib hommepäev opekat vahetada
Eks näis kaua läheb kuni see tunnistatakse kahtlaseks (koos sularaha ja rooditud androidiga ) ja keelatakse ära. Helme ajal juba korra üritatati.

[napoleon]

[tofay]

..

[Tomorrow]

[indrpo]

Järgmisel aastal loodab? Järgmiseks aastaks, kui sul on kaks pakkujat, SmartID ja miski keegi välismaalt, siis pole loota midagi, kasutad seda mis juba on või impordid välismaalt valmis lahenduse sisse. Keegi täna midagi uut arendama hakkab, siis järgmiseks aastaks seda letikõlbulikuks ei saaks.
mID kaotamise vajadusest saan aru. eSIM on tulevik ja tavaline SIM hakkab ikkagi varem või hiljem ajale jalgu jääma.

[jägaja]

Mis ja millal saab, on teadmata. https://forte.delfi.ee/artikkel/94314921/mobiil-id-aeg-saab-kohe-labi-ent-uue-lahenduse-hange-valtab-juba-aasta-span-style-color-202122-font-family-sans-serif-span-tulemuseta

[napoleon]

Kui uus teenus ei ole sim kaardi põhine, siis tekib küsimus miks Smart ID ei sobi. Smart ID miinuseks on see, et see nõuab netiühendust, aga ma ei kujuta ette milline see uus peaks olema kui ei nõua netiühendust ega sim kaarti kuna offline töötavat teenust ei ole lihtsalt võimalik teha.
Jälle mingi bürokraatia, et ei saa lihtsalt SK-ga lepingut pikendada vaid peab hanke tegema?

[Mnator]

[pppd]

[napoleon]

Samas mobiili ID on vist teenusepakkujale kallim kui smart ID, miks muidu pangad jm. asutused seda pushima hakkasid kui see välja tuli. Seega kui smart ID ametlikuks teha, siis olekski probleem lahendatud.

[Mnator]

[pppd]