[Tanel]

Eesti ettevõtted on koos riigiga valmis saanud esimesed testimiseks mõeldud NFC-tehnoloogiat sisaldavad ID-kaardid, millega saab end internetis tuvastada ilma vajaduseta kasutada juhtmerägastikke ja kaardilugejaid.

Loe edasi ja vaata videot: http://tehnika.postimees.ee/3607697/video-valminud-on-kontaktivaba-eesti-id-kaart

[mikk36]

Põhiküsimus: kas seda saab kasutada ka nii, et arvutis võtan veebilehe lahti, asun sisse logima ja asetan samal ajal telefoni ID-kaardile?

[sooty]

Ülejärgmine aasta. Kas siis ei pidanud juba ilma SIMita mobiilID olema?

[Tanel]

sooty, mobiilID maksab välismaal.
NFC ID-kaart oleks ideaalne.

[Tomorrow]

Nujah arvutitest (pean silmas lauaarvuteid jms suuremaid) ID kaardi lugeja vajadust see siiski ära ei kaota. Iseasi kui ostaks mingi NFC lugeja vms mis käiks otsapidi USB porti aga seegi ei annaks erilist võitu (võibolla ainult neile kelle kaart pidevast ID lugejast käimisest kiiremini kulub).

[rex]

Turvavärava suurune vastuvõtja (vastavalt piisavalt suure induktiivpooliga) on vist võimeline NFC seadet ka 0,5 - 1m distantsilt lugema?

[medicopter]

[rex]

Seda ma tean isegi, aga räägime variandist, kuidas enamik seda kandma hakkab - ilma varjestuseta rahakoti vahel.

[Lordlesta]

Kui rahakotis on rohkem kui üks NFC kaart, siis nad hakkavad üksteist varjestama.

[rex]

Oeh... räägime hetkel varjestamata variandist. Milleks pead püüdlikult liiva alla toppida?

Küsimus: kas piisavalt tundliku lugejaga oleks võimalik NFC-ga ID-kaardilt isikukoodi ja/või nime lugeda 0,5 - 1m kauguselt ilma et omanik sellest arugi saaks. Kaart rahakotis, rahakott taskus või käekotis. Inimene jalutab läbi turvaväravate vahelt, millel on ka väike lisaomadus.

Pärast seda võime arutada varjestamise võimalusi. Enne seda paluks selliste küsimuste puhul alati abivalmilt fooliummütsi pakkuvatel meestel oma sarkasm/iroonia endale hoida.

[sooty]

Miks ei peaks võimalik olema?

[ebardkonn]

[ab79]

OK ID edastamiseks suurepärane võimalus, aga mul on teine küsimus, kuidas allkirjastamine toimuma hakkab? Mobiili puhul on NFC-ga ilmselt võimalik, et avaneb numpad, toksid sisse ja valmis (sarnaselt mobiilID-le). Aga arvutis??? Mul pole läpakas NFC vastuvõtjat. seega arvutite jaoks on ikkagi vaja mingit liidest, eeldatavasti on serdid siiski ka kiibil, et seda nfc id-d saab kasutada tavalise id-kaardina arvutis id lugeja abil. Seega päris kontaktivaba saab see kaart olema siiski vaid sellistes süsteemides, kus on NFC vastuvõtja-saatja olemas.

[sooty]

Pildil on ju e-id, ehk saab nii kiibiga kui kontaktivabalt kasutada. Ning vähemasti äriläpparitel on NFC ammu olemas. Acer netbookil ehk tõesti ei leia seda.

[rex]

Klemmid (mida paljud kiibiks peavad) jäävad ka alles, NFC saaks kiibi küljes neile lisaks üks liides olema.

[tahanteada]

[rex]

Mul oli füüsika alati 5 olenemata sellest, kas ma käisin kohal või mitte. See on ju maailma kõige loogilisem õppeaine.

PS. Sul on 10 min jalutamist, kui keska lõputunnistust näha soovid.

PPS. Proovi ridade vahelt retoorilisust otsida.

[LKits]

[mikk36]

[scrapper]

Kas ma saan õigesti, et NFC kaudu saab infot mida saab ka PINi sisetamatta ehk kaardil visuaalselt loetavad andmed?
Sisuliselt võib see NFC ju olemata olla ja lihtsalt kogu MobiilID autentimine üle mingi rakenduse teha?

[rex]

Kui kasutamine jääks analoogseks hetkel klemmide kaudu toimuvale, siis saaks ilma PIN-ita nime ja isikukoodi kätte. Mõistlik oleks ka see NFC puhul PIN1-i taha panna, nii et lugeja ei näeks enne PIN-i sisestamist midagi unikaalset.

Mobiil-ID-le astuks selline lahendus muidugi korralikult kandadele. Palju on neid, kes seda 12€ aastas ikkagi ebamajanduslikuks lisakuluks peavad.

[scrapper]

[rex]

Annad küsimise peale PIN-i ja unikaalne data voolab kiibist välja. Ei anna PIN-i, ei voola.

[scrapper]

[UB]

[scrapper]

[LKits]

Ma ei mõista, miks peab olema loetav isikukood unikaalne tunnus...
Kasvõi isikukoodist MD5 hash on unikaalne ning sellega pole mitte midagi peale hakata, kui just jälgida kasutaja harjumusi.

PS: Üldjuhul on igal telefonil wifi sees ning ka selle järgi saaks jälgida liikumisharjumusi. Selline paranoilisus ei ole produktiivne innovaatiliste lahenduste suhtes.

[Dogbert]

[rex]

See on su enda valik, kas hoida telefonil WiFit, GPS-i ja andmesidet pidevalt sees või kas üldse kanda telefoni kaasas. Isikuttõendava dokumendi omamine ja kaasaskandmine on aga kohustuslik ja ei oleks väga okei, kui kodanikud sel moel vaikimisi kaugloetavateks muudetaks. Kui mõnel tegelasel on suht pohhui, kuhu nende andmed lekitatakse ja kogutakse, siis võiksid nad samamoodi tunnustada ka nende arvamust, kellel ei ole pohhui. Lihtne ja populistlik on "tagurlikke" kodanikke paranoilisteks sõimata, aga ei tasu pärast nutta, kui see kõik endale ringiga kolinal tagasi tuleb.

[LKits]

Ei ole kohustuslik kaasas kandmine. Isikutunnistuse OMAMINE on kohustuslik.
Isikutunnistuse (või mõne muu "aksepteeritava" isikut tõendava dokumendi) esitamine isikukontrolli tuvastamiseks on vajalik ehk siis tõenäoliselt on lihtsam seda kaasas kanda.

Aga jah, isikukood on muutunud suhteliselt mõttetuks numbriks. Siiski, sisaldab see ka kuupäeva, mida peetakse suhteliselt privaatseks - sünnipäev.
Samuti (vist) saab ka isikukoodist välja lugeda sündimise asukoha, mitte, et see väga oluline oleks.

Aga telefoni MAC ei ole küll 100% unikaalne, aga suhteliselt ainulaadne. Sellegipoolest muudetav, kui tahad, aga tavakasutaja seda ei tee.

Kui jagatakse, aga isikukoodi hashi, siis sellest oleks mul täiesti ükskõik. Tehku selle unikaalse jadaga, mida tahavad.
Nagunii enamus veebilehitsejates on igasugu unikaalsed reklaam ID-d, samuti saab ikkagi skänneerida ja analüüsida ka telefoni wifi/BT MAC.

Nii, et teadlik käitumine eelkõige

[Dogbert]

Aga samas ma ootan küll võimalust näiteks kord aastas telefoniga turvaliselt netipanka külastada või allkirja anda, ilma et terve aasta mobiilID eest mõttetult maksma peaks. Ja siin pole küsimus rahas vaid põhimõttes - see mõni euro ei tee mind vaesemaks, aga niisama maha ma seda ka ei viskaks. Isegi kui ma kasutaks seda rahatähte tulehakatuseks, annaks see mulle suuremat kasu kui mobiil-ID eest maksmisel.

Mis puutub kaardilugejata arvutis sellise kaardiga autentimisse telefoni NFC lugeja abil, siis oleks põhimõtteliselt võimalik Wifi või BT ühenduse olemasolu korral tekitada turvakanal, mille kaudu ID-tarkvara saaks kaardiga otse suhelda ja rakendada kahepoolset avaliku võtmega autentimist. Sel juhul oleks ühendus sama turvaline kui ID-kaardi kasutamisel arvutis. Või isegi turvalisem - see oleks võrreldav pinpadiga ID-kaardi lugeja kasutamisega. See vajaks muidugi spetsiaalset tarkvara (ID-kaardi tarkvara suurt edasiarendust), mis seda võimaldaks ja ma ei usu et seda selles suunas arendama hakatakse. Liiga suur töö, liiga palju tõrkevõimalusi.

Kõik kõrvaliste kanalite kaudu saadetavate PIN-idega lahendused, a´la mobiil-ID, Google-i kaheastmeline autentimine, pin kalkulaator jne jne, mille puhul serveril ei ole võimalust klienti krüptograafiliselt tuvastada (kliendi privaatvõtmega krüpteeritud andmeid kliendi avaliku võtmega dekrüpteerida), on võrdlemisi lihtsalt rünnatavad ja jälgitavad. Kõige tuntumaks https liiklust jälgida võimaldavaks pahavara näiteks on Lenovo poolt arvutitesse topitud Superfish, "heavara" poolelt näiteks ESET antiviirus. Kummagi sekkumisel brauseri https sessiooni loomisesse ID-kaart ei tööta ja ühendus pole seega jälgitav ega rünnatav.

[rex]

Ära palun aja demagoogiat. Kui sind miskipärast kinni peetakse ja dokumenti küsitakse, siis peab see sul ette näidata olema, kui ei soovi, et jaoskonda tuvastamisele viiakse. Kui sõidukiga sõidad, siis seda enam.

Kedagi ei kotigi nii väga see, et keegi su nime või IK teada saab, olulisem on see, milliste su käimiste kohtade pealt neid kogutakse ja hiljem töödeldakse. Mõni tuleb siin kohal välja napaka väitega, et keda su, pisikese putuka, käimised ikka huvitavad ja et kogutavat infot saaks nii palju, et keegi ei jõuaks sealt midagi välja sõeluda. Sama oleks võinud 40-50a tagasi öelda perfokaarditega toimetav arhivaar, kujutamata endale ette, kuidas kunagi saalitäied teavikuid küünesuuruse mälukaardi peale mahtuma hakkab. Ei tasu unustada, kuidas arvutusvõimsus pidevalt ja eksponentsiaalselt kasvab. Täna kogutud infot hakatakse tulevikus tohutu palju suuremate võimusustega töötlema.

Edit: LKits'ele oli mu jutt, Dogbert jõudis juba vahele postitada.

[Dogbert]

Minul näiteks ei ole kuidagi võimalik ilma ID-kaardita (või digi-ID-ta) ringi liikuda, sest vajan seda oma töö tegemiseks pea iga päev. Ja ma ei ole ainus selline friik.

[LKits]

[rex]

Lühinägelik rumalus on üks asi, mis mind kõige kiiremini vihale ajab. Lähen parem õue ära.

[mikk36]

LKits, et siis juhiluba on kõigil olemas ja selle kaasaskandmine on nüüd järsku hoopis mõistlikum?
Pigem siiski hoian just isikutunnistust kaasas, sellega on rohkem teha, kui juhiloaga, saab osades poodides kliendikaardina kasutada jne.

[ab79]

tuvastamine on eraldi teema. ükskõik, milline dokument kannab sinu id-d, sobib selleks. ise näinud, kuidas alaealise ohtu noor neiu arvet tasudes oma juhiluba kassiirile ulatas vanuse tõestamiseks (ostkorvis päris mitu pudelit viina ja muud alkot), ostukorvi järgi tundus, et mingi sünnipäev on tähistamist ootav. Autentimine on aga hoopis teisest puust. Juhiloal ei ole autentimisvõimalust.
seega, ID võiks olla kaasas, aga ei pea alati olema. Mina isiklikult, kui pealinna lähen võtan alati ID kaasa. igaksjuhuks.
Mis autentimismugavusse puutub, siis kõigega harjub. Küsimusi tekitab tehniline lahendus. 15 aastat tagasi logisid netipanka parolikaardiga. Täna, ilma ID-ta pole mõtet, kui summa peaks ületama 200 euri tehingu kohta. Kokkuvõttes, ma ei maksa just sageli üle 200 euroseid arveid, aga mID on mugav, kui pole ID-d ja lugejat käepärast. Mis puutub NFC-ID-d, siis ei kujuta ette, et peaksin iga hinna eest soetama uut telefoni ja uut id-d. Praegune isikuttõendav dokument kehtib veel 4,3 aastat, seega aega on.
PS- valideerimise osas ühistranspordis, on tõepoolest omad eelised, aga, id ja pangakonto sidumine on siiski natuke liiga riskantsed. pooldan nende eraldi hoidmist. Kliendikaardina ID kasutamisel, ei näe mingit probleemi, apteegid ja muud kauplused, kes seda rakendavad, olen ka ID-ga kliendikaardi loonud. Selles pole midagi halba niikaua, kui kolmas pool ei saa enda valdusesse minu PIN1 ja PIN2.

[WäntWõll]

Hea lugeda siinset teemat, nalja nabani.
Tundub et osad ei lugenud algset artiklit üldse läbi ja videot vaatasid veel vähem

Tänane piloot on tehtud Digi-ID peale lihtsalt (videost näha), aga edaspidi kui tulevad uued ID-kaardid võib neil juba NFC liides lisaks olla.
Mitte ei kao kiip üldse ära jms. versioone siin kirjutatud on.
Üks kaart mitu liidest ja kasutad vastavalt võimalusele või vajadusele.
Lugerit ei ole, selge läheb NFC ühendus. Luger on, panen kaardi lugejasse jne.

Sellest räägiti juba 2014 sügisel https://sk.ee/upload/files/AK2014_New%20Generation%20of%20eID%20Smartcard_Andreas%20Lehmann.pdf

Igati tore lisaväärtus riiklikule isikutunnistusele

[ab79]

[WäntWõll]

Arvestades seda et uus eelnõu on jälle ringlemas ja äkki same 10a dokumendid jälle tagasi või selle doki eest maksta küll 25€
SHA2 on piisav tõenäoliselt 10a perspektiivis ja kui vajadusel kannatab uus toorik rakendusega upgrade 4K võtmetele, siis seda enam.
Palju ma selle kulut jalavaeva ja peavalu kokkuhoian on hindamatu

[deathdog]

Aga inimesed kes seda ei vaja ei taha et see kallimaks läheb. Mina kasutasin id-kaarti eelmine aasta 1 korra, et saada uus id-kaart. Minu pank seda ei aktsepteeri ja eesti riigiga pole kah rohkem suhelda olnud. Kas kuskil on ka avaldatud kui palju selle kaardi omanikest seda ka kasutab allkirjastamiseks ja sisselogimiseks kuhugi, kelle jaoks need võimalused vajalikud on? Teiste jaoks lihtsalt maha visatud raha.

[Tanel]

[deathdog]

Isikuttõendav dokument peab olema et kohalik autojuhiluba kehtiks. ja eesti oma on hea odav minu jaoks.

[ufo56]

[ab79]

tegelikult on politseil ükskõik, mis põhjusel õigus sind kinni pidada. näiteks, kui mingi kurjategija on jooksus või käib mingi kampaaniareid narkomuulade tabamiseks, kõik, kes kontrolltsooni sisse jäävad, kontrollitakse läbi. avaliku korra rikkumiseks ei pea tingimata pätti tegema, aga kui küsitakse dokumenti ja sul pole ei id-d ega juhiluba, siis nalja ei ole. juhiluba ei küsita ja dokumente ei kontrollita, kui on kõik puhuvad kampaania, seda juhul, kui oled kaine ja kahtlust ei ärata.
kinnipidamiseks piisab isegi sellest, kui üv on tegemata või kindlustuspoliis on kehtetu või nähtub registrist, et sul on üks maksmata liiklustrahv või kindlustuspoliis on kehtetu. need pole avaliku korra rikkumised, aga on liiiklusalased rikkumised. kinnipidamiseks on piisavalt alus ka, kui politsei näeb, et sul üks esituli või tagatuli ei põle... sel juhul tavaliselt, piirduvad hoiatusega/märkusega või teevad sümboolse hoiatustrahvi.
Ka jalgsi tänaval liikuvat kodanikku võidakse kinni pidada, käitud kahtlaselt, pole helkurit või on alust arvata et oled joobes.
Politseil ei ole sind ilma süüdistust esitamata kinni hoida üle 48h. Neil ei ole õigust sinult ka autot konfiskeerida, aga nad võivad, kui kahtlevad, et auto on sõidukõlbmatu, keelata sellega edasisõitu või äärmisel juhul lubada sõitu koduni või lähima remonditöökojani. kui keelavad edasisõidu, siis võib juhtuda, et tellivad treila ja sa maksad selle lõbu omast taskust kinni ka.

[LKits]

[sooty]

[ufo56]