Nordean eID

Moni asia toimii linuxissa, vaikkei erikseen asiaa mainitakaan laatikon kyljessä.

"Raha asioiden hoitoon kannattaa käyttää jotain asiallista käyttöjärjestelmää eikä mitään peräkammari harraste virityksiä."

Miten oletkaan eksynyt tänne?

Eli siis pitää käyttää Ubuntua kun jotain Windowsia ei viranomaiset suosittele vaarallisuuden takia.

Kerro sitten meillekin pelittääkö.

iDx06Lho kirjoitti:

Kerro sitten meillekin pelittääkö.

Vähän heikolta näyttää.

Sain lukimen ja kortin. Kytkin USB-kaapelin ja panin kortin sisään ohjeiden mukaan. Nordean nettisivun yläpalkissa olisi kirjeen mukaan pitänyt olla "Kirjaudu"-valinta, mutta sitä ei näkynyt. Googlasin hieman ja löysin yrityspankin sisäänkirjautumissivulta "Kortinlukija"-välilehden ja painoin nappia. Tulos oli herja: "Secure Connection Failed: ... ssl_error_handshake_failure_alert".

Lisätutkimus ruotsalaisten kokemuksiin johti tänne: http://www.nordea.se/Privat/Internet och telefon/e-legitimation/Linux och e-legitimation på kort/1133602.html

Ilmeisesti jotkut ruotsalaiset ovat noiden ohjeiden mukaan saaneet palvelun toimimaan (ks myös http://www.fedoraforum.org/forum/showthread.php?t=221984 ), mutta tässä vaiheessa olen aika haluton jatkamaan. Vaikka installaatio olisi mahdollinenkin (openSUSE 11.0:aan), minua arveluttaa eniten se, että pitäisi jonkun firman troialaista asentaa roottina omaan koneeseen ("sudo ./install.4.10.2.16.sh i").

AP kirjoitti:

Vähän heikolta näyttää.

Sain lukimen ja kortin. Kytkin USB-kaapelin ja panin kortin sisään ohjeiden mukaan. Nordean nettisivun yläpalkissa olisi kirjeen mukaan pitänyt olla "Kirjaudu"-valinta, mutta sitä ei näkynyt. Googlasin hieman ja löysin yrityspankin sisäänkirjautumissivulta "Kortinlukija"-välilehden ja painoin nappia. Tulos oli herja: "Secure Connection Failed: ... ssl_error_handshake_failure_alert".

Lisätutkimus ruotsalaisten kokemuksiin johti tänne: http://www.nordea.se/Privat/Internet och telefon/e-legitimation/Linux och e-legitimation på kort/1133602.html

Ilmeisesti jotkut ruotsalaiset ovat noiden ohjeiden mukaan saaneet palvelun toimimaan (ks myös http://www.fedoraforum.org/forum/showthread.php?t=221984 ), mutta tässä vaiheessa olen aika haluton jatkamaan. Vaikka installaatio olisi mahdollinenkin (openSUSE 11.0:aan), minua arveluttaa eniten se, että pitäisi jonkun firman troialaista asentaa roottina omaan koneeseen ("sudo ./install.4.10.2.16.sh i").

Mitähän kaikkea ne ovat keksineet? Normaalisti älykortit toimivat Firefoxissa kun asentaa mozilla-opensc paketin.

iDx06Lho kirjoitti:

Mitähän kaikkea ne ovat keksineet? Normaalisti älykortit toimivat Firefoxissa kun asentaa mozilla-opensc paketin.

Kaiken varalta kannattaa asentaa myös opensc ja pcscd.

Katselin myös tuota Nexusin viritelmää. Näytti olevan saatavilla vain 32-bittisena. Toimisikohan 64-bittisessä nspluginwrapperilla?

iDx06Lho kirjoitti:

Kerro sitten meillekin pelittääkö.

Nuo Nexus Personal -vihjeet Ruotsista ovatkin ilmeisesti harhaanjohtavia. Laitteen takana lukee pienellä Gemalto.
Gemalto puolestaan toteaa sivuillaan: "Gemalto is actively involved in the development and improvement of this library. This library is packaged and distributed by most of the Linux distributions."

Sieltä linkki vie CCID-projektin sivuille, missä on kaksi "Ezio"-nimistä luinta, jotka ulkonäkönsä puolesta voisivat olla juuri tämä Nordean NCR1-luin. CCID-projektin versio 1.4.4 ilmoittaa tukevansa Ezio-lukimia pienin varauksin ("No extended APDU").

Asensin juuri Fedora 15:n, mutta siinä on pcsc-lite-ccid-1.4.3. Rawhidellä on jo pcsc-lite-ccid-1.4.5, joten pitää kokeilla sitä sopivan hetken tullen.

AP kirjoitti:

Nuo Nexus Personal -vihjeet Ruotsista ovatkin ilmeisesti harhaanjohtavia. Laitteen takana lukee pienellä Gemalto.
Gemalto puolestaan toteaa sivuillaan: "Gemalto is actively involved in the development and improvement of this library. This library is packaged and distributed by most of the Linux distributions."

Sieltä linkki vie CCID-projektin sivuille, missä on kaksi "Ezio"-nimistä luinta, jotka ulkonäkönsä puolesta voisivat olla juuri tämä Nordean NCR1-luin. CCID-projektin versio 1.4.4 ilmoittaa tukevansa Ezio-lukimia pienin varauksin ("No extended APDU").

Asensin juuri Fedora 15:n, mutta siinä on pcsc-lite-ccid-1.4.3. Rawhidellä on jo pcsc-lite-ccid-1.4.5, joten pitää kokeilla sitä sopivan hetken tullen.

Siis Nexus Personal on joku turvallisuussoftapaketti ja Gemalton NCR1 on se lukulaite. Ehkä jälkimmäisen sijaan toimisi mikä tahansa muukin luin, mutta Nexus Personal tarvitaan kuitenkin.

Sain lopulta asennettua pcsc-lite-ccid-1.4.5:n, mutta laihoin tuloksin. En suoraan sanoen oikein tiedä, mitä pitäisi yrittää.

Eli pankin vaihto näyttää olevan edessä.

AP kirjoitti:

Siis Nexus Personal on joku turvallisuussoftapaketti ja Gemalton NCR1 on se lukulaite. Ehkä jälkimmäisen sijaan toimisi mikä tahansa muukin luin, mutta Nexus Personal tarvitaan kuitenkin.

Sain lopulta asennettua pcsc-lite-ccid-1.4.5:n, mutta laihoin tuloksin. En suoraan sanoen oikein tiedä, mitä pitäisi yrittää.

Eli pankin vaihto näyttää olevan edessä.

Oletko kokeillut asentaa mozilla-opensc paketin? Tuossa Nexuxen systeemissä näytti olevan myös lisäosia selaimeen. Periaatteessa nämä PKI systeemit pitäisi toimia riippumatta siitä mitä ohjelmat toisessa päässä on koska kyseessä on standardoitu protokolla.

Laitteen tunnistaminen voi onnistua kun antaa lsusb komennon ja katsoa vastaavia tunnisteita osoitteessa http://pcsclite.alioth.debian.org/ccid/section.html

Kokeilitko yhdistelmää opensc , pcscd ja mozilla-opensc ? Nuo ovat Debianin pakettinimiä. Muiden jakeluiden nimistä en tiedä.

iDx06Lho kirjoitti:

Oletko kokeillut asentaa mozilla-opensc paketin? Tuossa Nexuxen systeemissä näytti olevan myös lisäosia selaimeen. Periaatteessa nämä PKI systeemit pitäisi toimia riippumatta siitä mitä ohjelmat toisessa päässä on koska kyseessä on standardoitu protokolla.

Laitteen tunnistaminen voi onnistua kun antaa lsusb komennon ja katsoa vastaavia tunnisteita osoitteessa http://pcsclite.alioth.debian.org/ccid/section.html

Kokeilitko yhdistelmää opensc , pcscd ja mozilla-opensc ? Nuo ovat Debianin pakettinimiä. Muiden jakeluiden nimistä en tiedä.

Keskustelin tänään CCID:n kehittäjän kanssa sähköpostitse. Hän tutki Gemalton NCR1-laitteen ja joutui toteamaan: "It is NOT a CCID device. I can't help. The only solution is to use a driver provided by Todos/Gemalto, if any."

Niin minäkin, jos minulla olisi Windows 7.

Jep, Linuxeilla se on tällaista, hommat ei toimi ja joutuu säätämään paitsi käyttiksen niin näköjään myös pankkien kanssa. Aikaa heitetään siis hukkaan toisaalta työttömille Linux-käyttäjille aika on melko hämärä käsite.

ATK-asiantuntija_ kirjoitti:

Jep, Linuxeilla se on tällaista, hommat ei toimi ja joutuu säätämään paitsi käyttiksen niin näköjään myös pankkien kanssa. Aikaa heitetään siis hukkaan toisaalta työttömille Linux-käyttäjille aika on melko hämärä käsite.

Linuxin käyttäjät eivät ole tottuneet siihen ettei kaikki toimi automaattisesti. Kun sellaista sattuu niin menee helposti sormi suuhun.

ATK-asiantuntija_ kirjoitti:

Jep, Linuxeilla se on tällaista, hommat ei toimi ja joutuu säätämään paitsi käyttiksen niin näköjään myös pankkien kanssa. Aikaa heitetään siis hukkaan toisaalta työttömille Linux-käyttäjille aika on melko hämärä käsite.

Miksi pankit eivät ole standardoineet asiointiliittymiänsä? Sopiva API ja mikä tahansa käyttis sen jälkeen toimisi, kun joku vaan viittisi kirjoittaa sopivan clientin. Ja tietysti niille, jotka haluaa käyttää edelleen www-clientia, voisi joku pykätä sellaisenkin(tai vaikka useampia) :P