Tähelepanu! Artikkel on enam kui 5 aastat vana ning kuulub väljaande digitaalsesse arhiivi. Väljaanne ei uuenda ega kaasajasta arhiveeritud sisu, mistõttu võib olla vajalik kaasaegsete allikatega tutvumine.
Kõik e-residendid said praakkaardid
Veerand miljonit ID-kaarti on vigased.Foto: Ekraanitõmmis
Tarkvaragigandi Google kontrolli tulemusel avastatud praak Eesti ID-kaardi sertifikaatides puudutab ligi 250 000 ID-kaardi omanikku, nende seas ka kõiki enam kui 5000 Eesti e-residendi kaardi saanut.
„Kruvid keerati sedavõrd kinni, et pihta sai mitusada tuhat Eesti ID-kaarti, digitaalset isikutunnistust, ja mis seal salata,
e-residendi kaarti - need ei pressi enam Chrome'i rangetest turvatingimustest läbi ning veebisaiti sisse logida ei saa,“ ütles riigi infosüsteemi ameti (RIA) analüütik Anto Veldre
Postimehele.Veldre sõnul seisneb viga selles, et serifikaat peaks algama teatud kokuleppeliste bittidega - moodulid peaksid olema positiivsed, ent AS-i Sertifitseerimiskeskus loodud sertifikaadid algasid nn miinusbittidega. Veldre kinnitusel nendest miinusbittidest mingit otsest turvaohtu ei tulene, kuid on kummaline, kuidas sai selline viga läbi minna ettevõtte kontrollmehhanismidest.
Selleks, et säästa kõiki vigase kaardi omanikke pöördusmast PPA büroodesse loob RIA võimaluse uuendada ID-kaardi sertifikaate ja tarkvara internetis.
Minu Äripäeva kasutamiseks logi sisse või loo konto.