Igaunijā apturēta 760.000 eID karšu darbība
7. novembris, 2017 pl. 18:19,
Nav komentāru
Igaunijas valdība pieņēmusi lēmumu apturēt 760.000 eID karšu darbību, kas ir puse no visiem valstī izdotajiem personas dokumentiem. Visām šīm kartēm nāksies mainīt drošības sertifikātus, jo čipos atklāta nopietna ievainojamība, ar ko teorētiski var "nozagt personību". Nomainīt drošības sertifikātus var tiešsaistē vai arī personiski ierodoties attiecīgajā policijas departamentā. Diemžēl sertifikātu maiņas serveris neizturēja pārslodzi un regulāri uzkārās; varas iestādes bija spiestas to slēgt. Izņēmumu izdarīja vienīgi tām profesijām, kam bez e-paraksta neiztikt - ārstiem, juristiem utml.
Pie vainas izrādījās eID karšu izdevējs Šveices kompānija Gemalto, kas pieļāvis nopietnas kļūdas ne tikai eID kartēs, bet arī citos autorizācijas dokumentos, kur lieto tādu pat čipu. Igaunijā ļoti aktīvi lieto elektronisko autorizāciju saziņā ar bankām, valsts iestādēm u.c. Tiem, kuri jau agrāk aktivēja savas elektroniskās pases mobilajā aplikācijā Smart-ID, saglabāsies tiesības lietot banku un valsts tiešsaistes servisus, bet vienalga līdz 2018. gada 31. martam būs jānomaina drošības sertifikāti.
"Elektroniskās pārvaldes funkcionēšana balstās uz uzticību, un valsts nevar pieļaut elektronisko pasu īpašnieku identitātes zādzību," saka Igaunijas premjerministrs Jiri Ratass. "Cik šobrīd zināms, precedentu vēl nav bijis, tomēr novērtējot situāciju policija, Robežsardzes pārvalde un Informācijas sistēmu pārvalde uzskata risku par nopietnu. Bloķējot elektronisko pasu sertifikātus, tiek garantēta to drošība."
Gadījumos, kur eID karte vienkārši jāuzrāda - nekādas izmaiņas nav; dokumenti joprojām paliek derīgi.
_________________