Štát oddnes už ponúka bezpečnejšie certifikáty na eID

Značky: kauza zraniteľných eID

DSL.sk, 31.10.2017

Štát začal aspoň podľa informácií pre občanov zrejme oddnes umožňovať získať predpokladane bezpečnejšie podpisové certifikáty na elektronickom občianskom eID.

Občanov na to formou SMS upozorňuje dnes Finančná správa SR. Server DSL.sk na to upozornilo viacero čitateľov, ktorí túto SMS dostali dnes okolo pol desiatej, za tip ďakujeme.

Nové certifikáty by podľa skôr avizovaných informácií ministerstva vnútra a NBÚ mali byť postavené na 3072-bitových RSA kľúčoch.

Ministerstvo vnútra opakovane sľubovalo, že občania budú môcť získať nové certifikáty na diaľku. SMS finančnej správy o takejto možnosti nehovorí, hovorí len o možnosti výmeny podpisového certifikátu na klientských centrách okresných úradov.

Zaujímavé je tiež, že certifikáty sa nevymieňajú na polícii, kde sa vydávajú.

Dnešná informačná SMS od Finančnej správy SR, kliknite pre zväčšenie (screenshot: čitateľ)

Bližšie detaily a potvrdenie, či budú nové certifikáty vygenerovateľné aj na diaľku alebo všetkých cca 300 tisíc občanov s certifikátmi bude musieť navštíviť okresné úrady, sa očakávajú na tlačovej konferencii ministerstva vnútra dnes pred obedom.

Čo sa týka typu nových certifikátov, NBÚ od zverejnenia informácií o probléme explicitne tvrdil, že 3072-bitové kľúče nie sú generované knižnicou generujúcou kľúče zraniteľným spôsobom. Včera zverejnené detaily o zraniteľnosti na čipoch použitých v eID hovoria, že špecifickú štruktúru znižujúcu entropiu majú u Infineon čipov aj 3072-bitové RSA kľúče. Útok skonštruovaný slovensko-českým tímom pre túto dĺžku kľúčov ale nemá praktické parametre.

Či sa u slovenských eID pri 3072-bitových RSA naozaj z nejakých dôvodov nepoužíva zraniteľný spôsob generovania kľúčov alebo informácia NBÚ nebola správna zatiaľ nie je jasné.


Najnovšie články:



Diskusia:

nahodou Od: autobus | Pridané: 31.10.2017 10:06 nevie niekto, ci to robia aj na ambasade? Odpovedať Známka: 10.0 Hodnotiť:

Re: nahodou Od: Yvuvuvu | Pridané: 31.10.2017 10:12 Uf. Ti znie ako strasne SciFi Odpovedať Známka: 8.9 Hodnotiť:

Odteraz to už nikto nebude chcieť Od: sak ja ne? | Pridané: 31.10.2017 10:11 X Doubt Odpovedať Známka: 6.0 Hodnotiť:

Redakcia DSL Od: Eric | Pridané: 31.10.2017 10:42 Mohli by ste nás informovať ako tento problém riešia v iných krajinách kde používajú tieto čipy, či naše úrady patrične reagujú ako v zahraničí. Odpovedať Známka: 10.0 Hodnotiť:

Vazeni citatelia DSL.sk Od reg.: DenisaSakovaExpertkaSmeruNaVsetko | Pridané: 31.10.2017 10:57 Dakujem, ze nechate volit vasich rodicov a starych rodicov SMER SD. Aby mali koho volit, za 4 minuty im o tom nieco poviem na TA3. Zaroven zelam vsetko najlepsie Aurelovej sestre k meninam. Odpovedať Známka: 8.2 Hodnotiť:

bezpečnejšie riešenie - 100% istota? - provaz! Od: LytaRyta | Pridané: 31.10.2017 11:10 mno prosím, a jen pár rokov dozadu to ješte šlo! (a nebol tu 1jediný.."imigrant" ( = agresívny, primitívny nájazdník -negromonkeys, znásilnujúci a podrezávajúci musulmanskí, agresívny dobyvatelia) https://zpravy.idnes.cz/ diskuse.aspx?iddiskuse= A171025_110428_ krimi_iri&razeni=vlakno (a jeho bývalá vyšetrovatelka, p.Kolesárová, je tiež toho istého názoru jako já.. pověsit ich vejš, však si ich už ten ich alláh probere! Odpovedať Známka: -2.0 Hodnotiť:

Re: bezpečnejšie riešenie - 100% istota? - provaz! Od: :DDDDDDDDDDDDD | Pridané: 31.10.2017 12:31 ....zlate ceske rucicky Odpovedať Hodnotiť:

Tak to teda nie! Od: huncút | Pridané: 31.10.2017 15:11 Zadarmo sa nič nadiaľku nebude generovať. Odpovedať Hodnotiť:

nove pc Od: masaaak | Pridané: 31.10.2017 16:27 Ahojte, moji drahy experti, naposledy ste mi tu radili s diskami, dnes sa na vas obraciam s tymto .... idem spravit upgrade PC, nova zakladna doska, procesor AMD ryzen, este neviem aky, nova ram pojde to len poprehadzovat a moj "stary" win 7 mi na tom pofrci ? pojde to nejako spravit ? :D Dakujem vsetkym expertom ktory sa vyjadria Odpovedať Hodnotiť:

Re: nove pc Od: BLD | Pridané: 2.11.2017 14:06 mne s ryzenom chodil stary win 7 do blue screen chvilku po starte Odpovedať Hodnotiť:

Pridať komentár