[ahoioi]

http://www.delfi.ee/news/paevauudised/eesti/ppa-id-kaardi-koodiumbriku-labipaistvusest-sellise-umbriku-kasutamine-ei-ole-seotud-otsese-turvariskiga?id=84809715

[DigeBeni]

... pigem oleks õige olnud öelda, et pole seotud otseselt ID-kaardi turvalisusega, kuid turvarisk on see kindlasti

[NATAS999]

[napoleon]

NATAS999, kui mälu ei peta, siis seal kaardi peal oli PUK ka, millega kaardi lahti saab kui PINi lukku oled lasknud. Mina muidugi muudan alati kohe PIN-d ära ja selle ümbriku hävitan, kehvemal juhul peab siis muidugi PPA-st uue kaardi ostma kui PIN lukku läheb, samas PUK koodi säilitamine on jälle ise mõningane turvarisk.
Samas ma ei arva, et see läbivalgustatav ümbrik nüüd päris pseudeprobleem on. Asja mõte ju ongi see, et PIN ega PUK koodi ei teaks mitte keegi, isegi mitte PPA ise. Muidugi pole see antud juhul ülikriitiline teema mille pärast tagajalgadele peaks tõusma, aga noh mõnel erijuhul ikka teatav risk ikka on ehk korda tuleks see kindlasti teha.

[NATAS999]

[Trisll]

Natukene mõtlemisainet.
https://geenius.ee/uudis/uutele-id-kaartidele-paaseb-ligi-politsei-votmega-milleks-see-moeldud-on/

[LKits]

No kurat küll! Hullemaks minna ei saa...

Kui PIN, PUK vms ära kaob, siis seda peadki "taastama" rahakotiga... see ongi turvalisuse eesmärk!
Haige värk... nüüd ei saa enam ID-kaarti ka krüpteerimiseks kasutada, sest legaalne tagumine uks loodud.

Selge - eks peab PGP juurutama.

[napoleon]

Mitte et mulle selle police key olemasolu meeldiks, aga see pole veel väga hull kui sellega saab ainult pin koodi reset-da ja sertifikaate genereerida. Ideaalis võiks saada muidugi vaid viimast, aga kuna selle kasutamine eeldab siiski seda, et kaart füüsiliselt selle võtme valdaja käes on ja selle abil salajast võtit ka kaardi pealt kätte ei saa, siis teatava riski tekitab see vaid juhul kui kaart ära kaob või varastatakse.

[kriimsilm]

Et seda "tagaust" kasutada peab sinu kaart füüsiliselt nende käes olema. Dekrüpteerimiseks peavad kaardil olema samad sertifikaadid mida kasutati krüpteerimiseks, s.t. sa pole neid ise vahepeal uuendanud.

EDIT:
Lugedes uudist jääb mulje, et see loenduri reseti võimalus oli juba eelnevalt olemas. Ja uusi PIN-e sai ka varasemalt juba tellida, ilma uut kaarti väljastamata:
https://www.id.ee/index.php?id=30133

Ei saagi aru, mis siis muutunud on.

[Oompa]

[LKits]

Ei, võimalus muuta PIN-koode ilma uue sertifikaadita, ajab hulluks.

Ning tundub jah, et see artikkel on loodud juba nii mõnedki aastad tagasi:
https://web.archive.org/web/20140826080945/https://www.id.ee/index.php?id=30133

[ufo56]

Hea siis, politsei saab allkirjastada sinu puhtsüdamliku ülestunnistuse ükskõik millele

[pppd]

miks te arvate et enne haldusvõtmeid ei olnud ning millise imerohu või haldjatolmu abil varasemelt pin-e vahetati? Politsei saaks suvalisele jurale su digiallkirja ka palju lihtsamalt, nemad nimelt ise väljastavad ja personaliseerivad neid id-kaarte ja digi-id'sid, asi siis "sulle" uus kaart väljastada oleks, milleks jännata sinu käest füüsilise kaardi kättesaamise ja seejärel pin-ide lõhkumisega?

[kalvis]

Mõeldud on see siiski artiklis, et lähed Id kaardiga Politseijaoskonda ning viimane resetib koodi ja proovid kuniks näkkab. Nimi õigustab ju kohta - Politseijaoskonnas ongi police key täpselt see kus seda kasutatakse.

Tegelikult on fantaasialend takistuseks ainult milliseid kõikvõimalikke tarvilikke lisasid võib police key alla veel juurde lisada Id kaardi sisse. Loomulikult muudest featuuridest ei räägita, isegi imestasin, et nüüdseks juleti sellestki lisauksest rääkida. Nende lisafeatuuridega on siiski see paha lugu, et kui keegi neist teab ja avalikkusele välja lobiseb nagu Snowden siis nõrgema närvikavaga ministril ootab ees tagasiastumine. Samas pole meie ministri tooli kõigutanud EL direktiivi teadlik rikkumine kus on keelatud ilma kohtuta inimesi pealt kuulata aga meie minister kiidab takka, kuna aitab kuritegevuse vastu võidelda. sitta meile seda kohtu orderit vaja on. Samas see vastus ütleb kõik miks soovib Politsei just ID kaardi kasutamist ja muid meetodeid võimalikult vähe.