[Peebuste]

Siin korra libises see GSMi teemalisene läbi. Minu arusaamist mööda pole Mobiil-ID (edaspidi MID) tehniliselt ebaturvalisem, kui ID-Kaart. Hullem on lugu "tihendiga tooli ja klaveri vahel". Nimelt on MID kenasti phishitav! Tegin loomkatseid mitme oma kontori töötaja peal.

MID'ga allkirjastamiseks on tarvis saata päring, mis sisaldab allkirjastaja isikukoodi ja telefoninumbrit (loeme need andmed siinkohal avalikuks, eks). Kui nüüd peale passida kodaniku MID'ga pangas käimisele ja sel ajal allkirjastada, siis ka valvsaim kodanik läks liimile! "Küllap pank seda küsis..." Õnnestus ka niisama, järjekindla pommitamisega, inimene PINni sisestama saada. Kinnitusnumbri võrdlemise (olemasolu!) kontrolli peale ei tule mitte keegi!

Mis aitab? Parafraseerides Leninit - koolitus, koolitus ja veel kord koolitus! Seda aga ei paista kusagilt. EMT kui tulusaaja (jah, MID on tasuline) peaks oksendamiseni tampima seda raadios ja televisioonis ja weebis ja ajalehes ja kõigis kohalikes keeltes.