Avastati veerand miljonit vigast ID-kaarti

e-resident, id-kaart
Veerand miljonit ID-kaarti on vigased.

Tarkvaragigandi Google kontrolli tulemusel avastatud praak Eesti ID-kaardi sertifikaatides puudutab ligi 250 000 ID-kaardi omanikku, nende seas ka kõiki enam kui 5000 Eesti e-residendi kaardi saanut.

„Kruvid keerati sedavõrd kinni, et pihta sai mitusada tuhat Eesti ID-kaarti, digitaalset isikutunnistust, ja mis seal salata, e-resudendi kaarti - need ei pressi enam Chrome'i rangetest turvatingimustest läbi ning veebisaiti sisse logida ei saa,“ ütles riigi infosüsteemi ameti (RIA) analüütik Anto Veldre Postimehele.

Veldre sõnul seisneb viga selles, et serifikaat peaks algama teatud kokuleppeliste bittidega - moodulid peaksid olema positiivsed, ent AS-i Sertifitseerimiskeskus loodud sertifikaadid algasid nn miinusbittidega. Veldre kinnitusel nendest miinusbittidest mingit otsest turvaohtu ei tulene, kuid on kummaline, kuidas sai selline viga läbi minna ettevõtte kontrollmehhanismidest.

Selleks, et säästa kõiki vigase kaardi omanikke pöördusmast PPA büroodesse loob RIA võimaluse uuendada ID-kaardi sertifikaate ja tarkvara internetis.

Loe lisa Postimehest.

Osale arutelus

Toetajad

Seotud lood

Jälgi ITuudiseid sotsiaalmeedias

RSS

Toetajad

Valdkonna töökuulutused

Tallink is looking for a SENIOR DEVELOPER

Tallink Grupp AS

31. oktoober 2017

Tallinna Linnakantselei otsib INFOSÜSTEEMIDE ANALÜÜTIKUT

Tallinna Linnakantselei

01. november 2017

ERPLY otsib SÜSTEEMIADMINISTRAATORIT

Majandustarkvara OÜ

01. november 2017

Arvamused

Teabevara