ID-kaardi koolitus (0)

ID-kaardi baaskoolitus
Arvutikaits e 2009
· 23. mail 2006. a. allkirjas tas id 4 Ee s ti
mõ jukaimat e tte võ te t - Hans apank, S EB
Ee s ti Ühis pank, Elio n ja EMT - ning Ee s ti riik
ko o s tö ö le ppe "Arvutikaits e 2009"
· Aas tal 2009 pe aks pankade ,
te le ko mie tte võ te te ja riig i ühis inits iatiivi
Arvutikaits e 2009 järg i o le ma ID-kaart võ i
Mo biil-ID valdav is ikutuvas tus vahe nd
kõ ikide s e -te e nus te s .
ID-kaart
· Ko hus tus liku riikliku do kume ndina o n ID-kaart
kas utus e l pe ale Ee s ti ve e l pe a 100-s e rine vas riig is
üle maailma.
· Kuig i ID-kaarte o n e rine vate s riikide s kas utatud
juba e nam kui 60, aas tat o n kiip ID-kaardil
s uhte lis e lt värs ke nähtus .
ID-kaardi turvae le me ndid
ID-kaardi turvae le me ndid
Mida s aab ID-kaardig a te ha
· ID-kaart kui is ikut tõ e ndav do kume nt
· ID-Pile t
· ID-kaart klie ndikaardina
· Ele ktro o niline is ikutuvas tus
· Dig itaalallkirjas tamine
· Andme te krüpte e rimine
ID-kaardi kiip
· Põ himõ tte lis e lt o n kiip is e pis ike arvuti.
· ID-kaardi kiibil o n nii palju info t kui
hädapäras t vajalik
· Is ikuandme te fail
· S e rtifikaadid
· Privaatvõ tme d
Kiibil as uva info paikne mine
ID-kaart klie ndikaardina
· ID-kaarti s aab e dukalt kas utada firma
klie ndikaardina.
· ID-kaardilt s aab e le ktro o nilis e lt välja lug e da
is ikuandme te faili.
· Klie ndi jao ks s ääs tab ID-kaart
klie ndikaardina väg a palju ae g a.
· Apo llo raamatupo o d, Ilve s Extra, paljud
raamatuko g ud
Ele ktro o niline is ikutuvas tus
Mis o n dig iallkiri
· Dig iallkiri o n nag u tavaline allkiri, kuid
antaks e e le ktro o nilis e lt
· Ee s ti ID-kaardi ja Mo biil-ID abil s aab anda
dig iallkirja
Kus s aab kas utada ?
· Kõ ikjal kus me kas utame o makäe lis t allkirja:
· Tellimused ja arved
· Lepingud
· Ametlikud teated
· Käskkirjade kooskõlastamine ja tutvumine
· Seaduste loomine ja kooskõlastamine
· Dig itaalallkirja s e adus t järg iv allkiri o n
võ rds us tatud o makäe lis e allkirjag a
· Jus iits minis te e rium o n kinnitanud dig itaalallkirja
võ rds us tamis e no tariaals e kinnitus e g a te atavate l
juhtude l.
Ame tias utus s e e i pe a ko hale
mine ma
· Avalik s e kto r o n ko hus tatud vas tu võ tma
dig itaals e lt allkirjas tatud do kume nte
(Dig itaalallkirja s e adus , §4 ja §43)
alate s 2001. aas ta 1. juunis t!
Dig iallkiri Ee s tis
· 07.03.2000 ­ Dig itaalallkirja s e adus
· 28.01.2002 ­ väljas tataks e e s ime ne ID-kaart
· 07.10.2002 ­ e s ime ne avalik dig itaalallkiri
· Täna:
ID-kaart kõ ig il o le mas
Tas uta tarkvara
Ca 1 miljo n po te ns iaals e t allkirjas tajat
Ca 800 000 allkirja
Po s itiivne ko htulahe nd
Allkirjas tamis e tarkvara
· Dig itaals e ks allkirjas tamis e ks s aab
kas utada Dig iDo c Klie nti
· Võ ib kas utada ka Dig iDo c po rtaali aadre s s il
http://dig ido c .s k.e e
· Allkirjako ntro lli s aab te o s tada ka ID-kaarti
võ i Mo biil-ID'd o mamata aadre s s il
http://dig ido c c he c k.s k.e e
Krüpte e rimine
· Faili krüpte e rimis e e e s märg iks o n muuta
failis as uvad andme d võ õ ras te le
lo e tamatute ks e hk info s alas tada.
· ID-kaardig a krüpte e rimine o n e e lkõ ig e
mõ e ldud failide turvalis e ks trans po rdiks ,
mitte ag a pikaajalis e ks s äilitamis e ks .
Oluline te ada - turvalis us
· Ära anna o ma ID-kaarti e hk is ikutunnis tus t
te is te is ikute kätte .
· Ho ia o ma ID-kaardi ning Mo biil-ID ko o de
s alajas .
· Kui ID-kaart võ i mo biilte le fo n kao vad, te ata
s e lle s t ko he abiliini te le fo ninumbril 1777.
· S o o vitav o n ID-kaart kadumis e ko rral ka
füüs ilis e lt tühis tada.
ID-kaardi taotlemine
· Kui isikut tõendavat dokumenti taotletakse
esmakordselt, tuleb isiklikult pöörduda
KMA teenindusbüroosse.
· ID-kaardi korduval taotlemisel -
Elektrooniline taotlemine
Taotlemine posti teel
KMA teenindusbüroodes kohapeal
S o biv kaardilug e ja
· Kaardilug e jat võ ib küs ida pang ako nto ris t,
kui o le te S EB Ühis pang a võ i Hans apang a
klie nt.
· Kõ ig e lihts am võ imalus hakata ID-kaarti
o ma arvutis kas utama o n hankida Elio nis t
ID-kaardi s tardiko mple kt.
Tarkvara
· Es mane abime e s ID-kaardi ja kaardilug e ja
kas utus e le võ tul o n ID-ins talle r
· ID-kaardi utiliit
· Dig iDo c Klie nt
Turvalis us tag atud
· Avaliku võ tme g a krüpto g raafia
( as ümme e triline krüpto g raafia )
· Murdmatud alg o ritmid
· Võ tme paarid ja s e rtifikaadid
As ümme e triline
krüpto g raafia
Avalike võ tme te le vitamine
· To imub s e rtifikaatide kaudu
· S e rtifits e e rimis ke s kus (S K)
Omab s amuti võ tme paari
S K avalik võ ti (S Ka) o n kõ ig ile te ada
Annab välja avaliku võ tme tõ e nde id e hk
s e rtifikaate kujul
S Ks (Ko danik,Ko daniku-avalik-võ ti,...)
Te ade s S K avalikku võ tit, s aab s e rtifikaati
uuride s turvalis e lt ve e nduda, e t ming ile is ikule
kuulub ming i avalik võ ti.
AS S e rtifits e e rimis ke s kus
· Väljas tab ID-kaardile s e rtifikaate
· Käs itle b s e rtifikaatide
aktive e rimis t
pe atamis t
pe atatus e lõ pe tamis t
tühis tamis t
· Te ab, millis e d s e rtifikaadid ke htivad ja
jag ab s e da te ave t te is te le g i
S e rtifikaatide ke htivus info
KMA 1777
Sertifikaatide aktiveerimine, peatamine, peatatuse lõpetamine, tühistamine
kehtivusinfo
S e rtifikaatide ke htivus
· Omakäe lis e allkirja varas tamine o n võ imatu
· Dig itaalallkirja andmis e ks kas utatava info
(PIN-ko o di) ja vahe ndi (ID-kaardi)
varas tamine o n võ imalik
· Tule b g arante e rida, e t dig iallkirja andja
s e rtifikaat ke htis allkirjas tamis e ajal
· Muus o s as o n allkirjas tamis e ajaline täps us
s ama tähtis kui o makäe lis e allkirja puhul
Kinnitamata allkiri e i ke hti
· Dig itaalallkirja s e adus (DAS ):
Dig itaalallkirja s üs te e m pe ab võ imaldama
kindlaks määrata allkirjas tamis e aja
Allkirjas tamis e ajal pe ab s e rtifikaat o le ma
ke htiv
S e rtifikaatide ke htivus tõ e nd
Mo biil-ID:
tradits io o nilis e l ID-kaardil põ hine va is iku-
tuvas tus e ja allkirjas tamis e e das iare ndus
mo biilte le fo nis
ID-kaart ja Mo biil-ID
eti-
Intern eti-
pank Intern
pank
· ID kaart (pin1,2) · MobiilID SIM kaart (pin1,2)
· Kaardilugeja · Mobiiltelefon
· ID kaardi ja kaardilugejaga · MobiilID mobiiltelefonis on
seadistatud arvuti koheselt kasutusvalmis
Mo biil-ID hankimine
· Mo biil-ID o n kätte s aadav eti-
alate s 2007 aas ta aprillikuus t Intern
pank
· Mo biil-ID kas utus e le võ tuks o n
vajalik S IM-kaardi vahe tus
· Mo biil-ID S IM-kaarte
väljas tavad
mo biils ide o pe raato rid
· Ko o s Mo biil-ID S IM-kaardig a
s aab kaas a ka kas utamis e ks
vajalikud PIN-ko o did
Mo biil-ID o n päras t mo biilte le fo ni paig aldamis t
ko he s e lt kas utus valmis !
Mo biil-ID e le ktro o niline is ikutuvas tus :
Inte rne tipang a näide
Internetipanka 1
sisenemiseks
vali avalehelt
"Sisene Mobiil-ID'ga"
Hansapank
kontrollkood
(Arvuti ekraanil avaneb uus aken, milles näed
54321 3 alljärgnevat teksti)
Sisenen? 2
Ok Tagasi Oled sisenemas Hansapanga Internetipanka
hanza.net
Sinu kontrollkood on 54321
Veendu, et näed samasugust kontrollkoodi oma
mobiiltelefoni ekraanil! Kui see on nii, siis vajuta
oma mobiiltelefonis "Ok"
Kui koodid ei ühti, siis katkesta tehing.
Mo biil-ID e le ktro o niline is ikutuvas tus :
Inte rne tipang a näide (2)
Hansapank
Sisesta m-ID
kontrollkood
PIN1:
54321
****
Sisenen?
Ok
Ok Tagasi
Tagasi
Mo biil-ID dig iallkiri: Inte rne tipang a
näide
Allkirjas tamine
(Arvuti ekraanil avaneb uus aken, milles näed
alljärgnevat teksti)
2
Oled allkirjastamas dokumenti SEB Ühispanga
Internetipangas U-Net.
Sinu kontrollkood on 54321
Veendu, et näed samasugust kontrollkoodi oma
mobiiltelefoni ekraanil! Kui see on nii, siis vajuta
oma mobiiltelefonis "Ok"
SEB Ühispank
kontrollkood Kui koodid ei ühti, siis katkesta tehing.
3
54321
Allkirjastan?
Ok Tagasi
1
Vali allkirjastan digitaalselt
Mo biil-ID dig iallkiri: Inte rne tipang a
näideAllkirjas
(2) tamine
SEB Ühispank
Sisesta m-ID
kontrollkood
PIN2:
54321
*****
Allkirjastan?
Dokument edukalt allkirjastatud!
Ok
Ok Tagasi
Tagasi