[Tanel]

link :: ERR Uudised


E-tervise portaalis võib tekkida oht, et hooletu arvutikasutaja teave on võõrale nähtav.

Andmekaitse inspektsioon tegi läinud nädalal sotsiaalministeeriumile ettekirjutuse, sest tervise infosüsteemi patsiendiportaalis võib kasutaja näha enne teda portaali kasutanud isiku kontot ja tema delikaatseid isikuandmeid, äärmisel juhul peale isikuandmete ka meditsiinilisi andmeid, kirjutas Eesti Päevaleht.

Nimelt laekus andmekaitse inspektsioonile kaebus patsiendilt, kes teatas, et kui ta end patsiendiportaali ID-kaardiga sisse logis, avanesid talle eelmise sisselogija terviseandmed. Vihje andja väitel kasutasid kaks inimest teineteise järel samast arvutist patsiendiportaali teenust ja teisele sisselogijale avanesid eelmise arvutikasutaja terviseandmed.

Sotsiaalministeerium tunnistas probleemi isikuandmete kaitsega ja lubas otsida tehnilist lahendust, mis sellise võimaluse täiesti välistaks.

[Equinox]

Tre,

Hommikul päevalehest sai loetud. Aga ei saanud täpselt aru mismoodi see juhtub? Et kui eelmine kasutaja ei vajuta Välju nuppu või ei sulge browserit, siis nagu ei saagi midagi teha ennem kui seanss ära aegub näiteks. Browseritel ju tab-id kah, mis teeb veel seda probleemi keerulisemaks.

Equ

[dex]

Ma arvan, et see on mingi järjekordne ID kaardi softi pask. Ise olen näiteks omaenda ID kaardiga andnud korduvalt teise mehe allkirja (seda konkreetselt siis sharepointi digiallkirjastamise komponendiga). Browser (IE) on vahepeal kinni pandud.

[udumees]

[Betamax]

Seal on midagi suuremat tegelikult. See, et ID-kaardiga sisselogija näeb eelmise kasutaja sessiooni, viitaks nagu mingile putukale süsteemis, mitte ID-kaardi tarkvaras. Kunagi oli Hot.ee keskkonnas ka sama jama, et logisid enda kontosse ja avanes hoopis kellegi teise konto. HV Foorumis oli vist sellekohane teema ka, kui ma ei eksi.

[Vahur]

[Tomorrow]

[dex]

Kui ta IE cach´i pealt suudab ühe kaardi ja PIN 2 koodiga anda teise mehe allkirja, siis tuleks pigem süüdistada sertifitseerimiskeskuse tarkvara kui IE. Me ei saa ju eeldada, et Microsoft hakkab IEd muutma sellepärast, et miljon maakat tahab kuskil mingit e-tiigrit teha.
Aga selle vastu ma ei vaidle. Tõin lihtsalt ühe näite, kus asi oli id kaardi tarkvaras.