http://www.hs.fi/artikkeli/1135247904782?ref=rss
sähköinen henkilökortti floppasi oikein kunnolla ja nyt ehdotetaan vielä jotain paljon hölmömpää sen tilalle, eli tunnistetta usb-tikulle.
kuinka moni ylipäätään roudaa usb-tikkuja jatkuvasti mukana?
no itsellä on, mutta enemmistöllä varmaan ei. eikä usb-tikku sovi lompakkoon kuten henkilökortti.
itse olen sähköistä henkilökorttia käyttänyt yhden ainoan kerran. kokeilin sitä silloin ja totesin että verkkopankin tunnistautuminen on paljon kätevämpää.
mikähän valtiota oikein ahdistaa tuossa hyvin toimivassa verkkopankkitunnistautumisessa, kun pitää keksimällä keksiä jotain hölmöä? ai niin, eihän valtio pysty rahastamaan pankkien myöntämillä tunnisteilla..
saas nähdä montako kymmentä miljoonaa käytetään tuohon usb-tunnisteen kehittelyyn..
sähköinen henkilökortti floppasi oikein kunnolla ja nyt ehdotetaan vielä jotain paljon hölmömpää sen tilalle, eli tunnistetta usb-tikulle.
kuinka moni ylipäätään roudaa usb-tikkuja jatkuvasti mukana?
no itsellä on, mutta enemmistöllä varmaan ei. eikä usb-tikku sovi lompakkoon kuten henkilökortti.
itse olen sähköistä henkilökorttia käyttänyt yhden ainoan kerran. kokeilin sitä silloin ja totesin että verkkopankin tunnistautuminen on paljon kätevämpää.
mikähän valtiota oikein ahdistaa tuossa hyvin toimivassa verkkopankkitunnistautumisessa, kun pitää keksimällä keksiä jotain hölmöä? ai niin, eihän valtio pysty rahastamaan pankkien myöntämillä tunnisteilla..
saas nähdä montako kymmentä miljoonaa käytetään tuohon usb-tunnisteen kehittelyyn..
Vastaukset 59
Vanhimmat
tuohan tikulla oleva tunniste olisi aivan helposti kopioitavissakin, esim kloonausohjelmilla tai yksinkertaisesti linuxin dd-ohjelmalla.
muuta kuin tiedonsiirtoprotokolla. Ei sitä voi 'kopioida'. Se on sitten IHAN toinen asia mitä siellä tikussa mahtaa olla.
:)
http://fi.wikipedia.org/wiki/USB
>>usb-muistitikulla>>
takoittaa että laite näkyy juurikin massamuistilaitteena, jonka voi kopioida
dd if=/dev/sda of=/dev/sdb ::tapaisesti
muutama laite - pari tikunnäköistäkin - jotka toimivat USB-väylässä olematta siltikään muistipiirejä.
DD keikahtaa siihen paikkaan, jos yrittää niitä kopioida.
:D ...
mutta silloin järjestelmä tarvitsisi ulkopuolista softaa ja olisi jo huomattavasti verkkopankkitunnistautumista epäkätevämpi.
tarvittaisiin taas ajurisoftat jokaiselle eri järjestelmälle.
aivan kuten hst-kortissa ja tähän se kaatuikin.
ja nimenomaan muistitikusta (eli massamuistilaitteesta) puhuttiin.
'muistitikusta', niin hän yleistää kaikki tikunnäköiset muisteiksi.
KYSYMYS ON VAIN PROTOKOLLASTA.
jos laite toimii muuten kuin massamuistilaitteena, vaadittaisiin jo ajurisoftaa.
milläs asennat sen vaikka kirjaston koneelle? samalle koneelle jolla verkkopankkitunnukset toimii ihan suoraan.
olisivat vielä AVOIMIA, että kansalaisen - muitten joukoss - vakuuttua, että ohjelma tekee sen mitä siltä edellytetään.
Eihän tikussa oleva rauta tajua mistään mitään ilman ohjelmia.
Niin - ja sehän on selvää, että ohjelmat ovat MOLEMMISSA päissä - niin tikussa kuin sitä tukevassa laitteessa.
sieltä asentuu päätelaitteelle - jos on PC - kuin ennenkin.
Ei usko?
>>Eihän tikussa oleva rauta tajua mistään mitään ilman ohjelmia.>>
jos järjestelmä toteutetaan massamuistilaitteena, kuten on suunniteltu, niin kaikki yleiset järjestelmät tukee niitä suoraan.
jos jotain muuta suunnitellaan, niin se vaatii sitten ajurien asentamista ja windowsissa uac torppaa homman ja linuxissa vaaditaan pääkäyttäjän tunnusta.
antaakohan yleisten koneiden pitäjät ne noin vain?
uac? ilman pääkäyttäjän oikeuksia *nixissä?
verkkopankkitunnukset toimii ilman noitakin oikeuksia.
ja googleta huviksesi poliisitikku ja mieti onko järkevää että yleisissä windows-koneissa olisi usb enabloituna.
.. jos järjestelmä toteutetaan massamuistilaitteena, .." - mitä lie ajatte takaa, mutta lienee systeemisuunnittelu olla vierasta?
ja jatketaan keskustelua sen jälkeen.
en minä ole tuota uutista kirjoittanut.
ja sitäpaitsi massamuistilaitteena toteutettuna se onkin ainoa keino, jolloin ei tarvita ulkopuolista softaa.
ei tietenkään tietoturvallinen, mutta ainoa keino joka olisi käytettävyydeltään edes melkein yhtä helppo kuin verkkopankkitunnusten käyttö.
kerro mitä haluat oppia?
järjestelmäsuunnittelu on tuttua, mutta sinulle ilmeisesti käytettävyyssuunnittelu ei :D
Miksi toimivaa järjestelmää, jonka jo kansalaisetkin ovat omaksuneet, täytyy väkisin muuttaa. Jos virkamiehillä on luvattua rahaa it-yhtiöille ne voinee käyttää vähemmän mielettömään projektiin.
tunnistamisen USB tikulla voisi tietysti toteuttaa niin että USB tikku näkyy ulospäin normaalilta massamuistilta, mutta ei sitä ole. Haaste ja vastemenetelmä toimisi siten, että kun muistiin tallennetaan haaste tiedostona, ja hakemistoon ilmestyy uusi tiedosto vaste joka lähetetään takaisin. USP tikulla olisi mikroprosessori joka laskee vasteet haasteisiin ja kommunikoisi käyttäen massamuistiprotokollaa.
tietenkin kaikki on mahdollista, mutta tuo esittämäsi idea edellyttäisi että web-sivuilla tunnistaminen toimisi niin että haaste annettaisiin ja käskettäisiin tallentamaan vaikka muistitikun juureen. sen jälkeen muistitikku tallentaisi vasteen muistitikun juuteen ja käyttäjä nostaisi sen palvelimelle file upload-dialogilla.
javalla tiedoston tallentaminen onnistuu, mutta sillä ei voi kysyä muistitikun sijaintia tiedostojärjestelmässä.
jotenkin kuulostaa verkkopankkitunnukset vielä aika hemmetin käteviltä..
Sähköinen henkilökortti voisi hyvinkin olla usb-laite, muttei missään nimessä tavanomainen muistitikku, joka on kopioitavissa. Sähköisen henkilökortin on oltava myös fyysisiltä mitoiltaan huomattavasti muistitikkua pienempi. Tämä voisi toimia avaimien avaimenperänä. Tietokoneeseen kytkettynä se ei saisi näkyä tavallisena massamuistilaitteena.
Mulla on avaimenperänipussa muutama usbi, mutta en mielelläni halua siihen yhtä isoa jöötiä pelkäksi henkilökortiksi... Ton pienen avaimenperän voisi hyvin korvata sellaisella näppärällä pienehköllä usb-henkilökortilla.
Toivon että ei heitä "beta-ideaa" kentälle täysin kylmiltään.
Keskittyisivät vaikka siihen sormenjälkipassiin ja katsoisivat miten se toimii.
Passien tietoliikenne saadaan kaapattua metrien päästä. Mutta vielä pahempaa on kyllä se, että sormenjälkitunnisteen salausavain on passista optisesti luettavissa. Eikö mitään turvallisempaa tapaa keksitty?
Hätäilemällä ei synny kuin.... no jatkon tiedätte.
Sähköinen kortti oli täydellinen moka ja rahaa paloi perkeleesti.
Yrittäisivät nyt tällä kertaa vähän tutkia asioita ennen kuin hutkivat.
Saatana alkaa vituttamaan kun lama-aikana aletaan keksimään näitä "nerokkaita" ideoita.
uspilla silmään, joka tälläista keksii. Kuka pelleinsinööri tämän takana oikein on? Oikea foliohattumulder tietysti, propellipää, ilman pillua nuoruudessa jäännyt nössö, joka haluaa kostaa kaiken maailmalle ja suomen kansalle.
Onneks käytän vaan pankkitunnuksia joten en tartte sähköstä henkilökorttia
Joku pikkunokkela lapupää saanut taas "hyvän" idean ja kun tittelissä kertoimia piisaa ja perseennuolijat peesaa, kas kummaa, tämäkin "loistava" idea on päässyt tähänkin asti.
Eiköhän jossain vaiheessa järki tule tähänkin pelleilyyn ja tämäkin kuninkasidea siirretään unohdettujen osastolle.
Nimittäin tuon tyhmempää ideaa henkilön tunnistamistamiseen pitää oikein hakemalla hakea ja siltikin on nihkeetä. Onhan siinä samassa nipussa kaikki huonot puolet, kannattaisikohan noita kuningasideoita pähkäillä edes jotenkuten selvinpäin ennekuin niitä yleisesti huutelee, miettis edes minuutin asiaa.
tuosta verkkotunnistautumista sievoisia summia. Valtio hakee säästöä kun keksii pyörää uudestaan. Loppujen lopuksi epäilen, että säästöä ei synny vaan pikemmin homma tulee kalliimaksi, kun yritetään kehittelä ties mitä kalliiden konsulttien kanssa.
...sillä tunnistuspalvelun tarjoaminen erityisesti valtiolle ja suurille asiakkaille ei ole mikää business pankeille. Suuret asiakkaat ovat painaneet hinnat niin alas, erityisesti valtio.
Yksi pankki isompi pankki on jopa miettinyt tunnistusbusineksesta luopumista.
HST-lopettaminen on valtiolta väärä päätös, päin vastoin pitäisi miettiä missä tehtiin väärin. HST:stä voisi saada vielä toimivankin ratkaisun. Syy oli se että mentiin teknologia edellä ja usb:ssä voidaan tehdään sama. Vaikka joka tietokoneesta löytyy usb, mutta esim kännyissä tikun käyttö on hankalaa.
Valtion ei myöskään kannata lähteä yksin USB-tunnistus markkinoille. Pankkien tunnuslukupussukat alkavat olla myös turvariskejä. Pari pankkia jo miettii omaa usb-ratkaisua, jossa pankkiin mennään usb:ssä olevalla pankkidedikoidulla selaimella, jota et voi muuhun käyttää. Tässä kannattaisi pankkien, vakuutusyhtiöiden, valtion ja kuntien tehdä yhteistyötä ja mieluummin mahdollisimman laajaa eli EU-tasolla tai ainakin pohjoismaissa. Eurooppa tasoista ratkaisua tuskin löytyy, mutta baltit, pohjoismaat ja Hollanti(Britit) hyvinkin saataisiin samaan ratkaisuun.
Laitetaan tunniste X-pankin korteille. Se löytyy nimittäin melkein kaikkien taskusta :)
Kunhan samalla tikulla voi hoitaa myös muita asioita esim. ostoksia, käteisten nostoa, muistiväline, yms. Usbi tikusta vaan niin monikäyttöinen kuin ikinä mahdollista.
Loistavaa!
jos pankkikortti olisi usbilla niin olisihan siinä se hyvä puoli että olisi helppo kopioida "kortti" perheenjäsenille eikä tarttisi maksullisia rinnakkaiskortteja hankkia.
mutta itku voisi tulla ulkomaille mentäessä kun järjestelmää ei mistään tuettaisi?
lisäksi laitteen käyttö pitäisi teknisesti estää windows-koneissa, niissä kun autorun-toiminto aiheuttaisi vaarallisen tietoturvariskin.
googleta vaikka "poliisitikku"
Eli tää on taas askel siihen pöhlöön suunnitelmaan, että ensin ois tuo Usb-henkilötikku ja Raamattu varoirttaa mikrosirusta, joka asennetaisiin otsaan tai vasmpaan käteen ihon alle, josta näkis kaikki henkilötiedot ja sillä pystyisi ainoastaan käymään kauppaa
Eli ei kannatta kannattaa tikkua, eikä kannatta ottaa ko. mikrusirua ... hevosillehan sitä on jo asennettu.
tämän hetkinen järjestelmä on vielä suh turvallinen
ja Liika kehitys on Liikaa
Kuka sen saa sun perseestäs ulos sitten kun pieraset kylmän pierun kun ei ne tiedä näppäillä sun salaista koodia?
En lukenut edes uutista, mutta mistä näitä typeriä ideoita oikein tulee? Rasittava idea suorastaan että kanniskelisi jotain tikkua, kun muutenkin on jo tikkuja liikaa.
Liikaa avaimia kanniskeltavana huhhuh kun on vaikeeta auttakkee!
Tikkua olisi huono kantaa mukanaan, avaimenperässä se ehkä voisi kulkea. Tikut ovat kuitenkin mekaanisesti melko hauraita, eli ei kovin luotettava järjestelmä.
Mitä sitten tehdään, kun PC-raudassa luvutaan nykyisistä USB-liittimistä...
Miksi ihmeestä USB:sta luovuttaisiin? Jos joskus tulee joku erimallinen korvaava liitäntä, saa siihen USB-sovittimen
tosiaan... Pankithan kylpee rahassa kun porukka käyttää tunnareita. Pankeilla on kova monopoli siinä asemassa että kaikki käyttävät heidän tunnareitaan ja täten voivat kerätä surutta isoja summia yrityksiltä ja virastoilta jotka tarvitsevat tunnistautumista.
Ehkä myös tämän takaia valtio haluaa tunnistautumisen tulevan halvemmaksi.
no miksei valtio tee samaan tyyliin tuota sähköistä henkilöllisyyttä?
sähköinen asiointitunnus, pinkoodi ja turvalukukortti.
tällöin järjestelmiin ei tarvita muutoksia, koska webbiselain on lähes kaikissa järjestelmissä valmiina.
aina on?Niinkuin joku hoputtaisi koko ajan?Ja sitten niistä tulee susia
niiinkuin sähköisestä äänestyksestä.
On varaa syytää miljoonia tollasiin hätäratkaisuihin.
Pitäähän niillä työryhmillä näköjään olla väkertämistä kun niiden
työntekijöitä ei voida irtisanoakaan niinkuin tavallisia
työläisiä.
Kuka niiden niskaan hengittää ja päällepäsmää,että
pitää pitää tällasta hoppua?
Onko siellä työryhmissä jotain tietotekniikka-addiiktiiveja
joilla menee liian lujaa?
Kuka ottaisi tuollaisien valtion tunnisteen. Ihmisillä on pankkitunnisteet jo muista syistä.
Sähköisen henkilökortin floppaamisen suurin syy oli varmasti se, etteivät ihmiset olleet valmiita investoimaan kalliisiin kortinlukulaitteisiin. USB tikulle saa lisäksi kyllä ympättyä sellaisen salausjärjestelmän, ettei se kortille tilanpuutteen vuoksi ole edes mahdollista toteuttaa. Lisäksi sellaisia tekniikoita on jo olemassa, joten sen kehittelyyn ei mene rahaa. Palvelupuolelle asiat on jo toteutettu, joten USB tikku voi käyttää jo korttia varten toteuytettuja rajapintoja. Lisäksi mielestäni olisi helpompaa jos kaikkiin palveluihin voisi kirjautua suoraan pläräämättä mitään tunnusluku lappuja usb tikku voisi kotona olla koko ajan paikallaan, ja mielestäni paperilla olevien tunnuslukujen hukkaaminen on suurempi riski kuin USB-tikun hukkaaminen. Tikun salasanaa kun tuskin on painettu tikun kylkeen. Jos käyttäjä valitsee helposti murrettavan salasanan se on sitten omaa tyhmyyttä.
...USB tikusta saa halutessaan myös erittäin pienikokoisen.
kympillähän noita lukijoita sai..
tuos usb-versio tulee erittäin vaikeaksi teknisesti toteuttaa, kun eri paikoissa on eri järjestelmiä ja osassa turvallisuussyistä usb-laitteiden käyttö estetty.
kirjastoissa on win xp:tä, 2k:ta ja vistaa kun taas työkkäreissä on käytössä linuxit.
näissä kaikissa toimii nykyiset verkkopankkitunnukset silti täysin ongelmitta ilman että ylläpito rautapuolta on joutunut mitenkään säätämään.
...henkilökortti lanseerattiin lukijat oli vielä kalliita. Ja oli lukija kallis tai ei peruskäyttäjä karttaa uusien laitteiden ostoa tämä nähtiin jo digi-tv:n ja boksien kanssa.
Toisaalta totta tuo käyttis ongelma, mutta sama vika kai oli jo korteissa.
Yhdistämällä kiinteästi USB tikku kuulakärkikynää vastaavaan" kirjoittimeen" se voitaisiin pitää mukana kuten tavallinen kynä.Kätevä ottaa taskusta, jossa sitä voitaisiin pitää kytkettynä hukkaamisen estämiseksi. Näin voitaisiin vielä varmistaa se että vääriin käsiin joutunut tikku ja "uusi allekirjoittaja" eivät voi huijata palveluntuottajaa. Edelleen tästä sähköisestä monitoimitikusta saisi mainion avaimen vaikkapa hotellikäyttöön.Sähkölukot jo nykyisin ovat kauko-ohjattuja.Kulun helppous ja perinteisen avaimen hylkääminen (muoviläpyskäkin vaaditaan hotelleissa palautettavaksi etteivät tarvitse ohjelmoida uutta) toisivat USB tikulle rajattomasti käyttömahdollisuuksia?
No johankin jotain kaikee sitä keksitään
Koko touhussa.
Mihin me sitä tarviimme?
Taitaa kaverit vaan pumpata hommalla rahaa itselleen.Eihän nuo sähköisen henkilökortin "keksijät" tainu ees saada mitään tuomijoita vaikka alusta alkaen tiedettiin se huijaukseksi ja rahastukseksi.
. . . ehdotetaan sähköisen henkilökortin tilalle tunnistetta usb-tikulle. Ehdotan itse vastarintaa usb-tunnisteen kehittelyä vastaan.
antaa nyt niiden suojatyöpaikoissaan kehitellä rauhassa. ovat edes tekevinään jotain kun oikeita töitä ei ole.
floppaahan tuokin systeemi, koska on ihan yhtä epäkätevä kuin HST joka floppasi. sen jälkeen kun siihen oli miljoonia veronmaksajien rahoja sijoitettu.
Ei helvetissä anneta. Mieluimmin lomalle vaikka loppuiäksi, niin ei tule ainakaan lisäkustannuksia tämän suojatyöstä aiheuvien kustannusten lisäksi!
1) Pankkien tunnisteilla valtio ei voi rahastaa kansalaista, joten mielummin keksivät jotain ylimääräistä jonka kansalaisen on pakko hankkia.
2) Pankkien tunnisteilla ei tietoa liiku joten tilalle otetaan epämääräinen laite jonka välillä tietoja vaihdetaan ilman että kansalaiset tietävät siitä.
...Kuka kertoisi päättäjille että USB:ssa olevat tiedot on erittäin helppo kopioida ja murtaa, kyse on vain siitä minkälaiset laitteistot ja tietämys rikollisilla on niiden sisältämästä tekniikasta.
Sen sijaan esim. Nordean pankkitunnukset ovat olleet erittäin turvallisia kunhan kansalainen itse on pitänyt huolen että koodit pysyvät varmassa tallessa.
pankkien tunnuksissa on käyttäjätunnus, pinkoodi ja vaihtuva turvaluku.
mikä tahansa niistä kahdesta saa hävitä niin väärinkäyttö ei vielä onnistu.
itsellä on käyttäjätunnus ja pinkoodi "päässä" ja turvalukulista lompsassa.
Sinulla siis on tunnusluvut kortin kanssa varastettavissa lompakosta ja pin-koodi rosvon kamerassa.
väärinkäytöllä, ja mihin tullaisella tunnistauduttaisiin. Jos tuollaisella systeemillä tunnistauduttaisiin vaikka äänestyksessä, niin yhä puuttuu tieto siitä kuka henkilö todella on, vai onko hän maksanut x rahaa jollekin pa henkilölle saadakseen käyttää hetken hänen henkilöllisyyttään. Tosin, vaikka tikussa olisi integroitu sormenjälkiskanneri, ei sekään varmistaisi että henkilö käyttää tikkua sillä hetkellä omasta vapaasta tahdostaan, jos käyttötilanne ei ole valvottu.
Minkä systeemin sitten keksivätkin ottaa käyttöön, niin toivottavasti se ei ole liian käyttöjärjestelmä- tai laiteriippuvainen. Asetelma ei ole helppo, jos halutaan vaikkapa turvallisesti kirjautua ulkomailta tuntemattomassa verkossa olevalta käyttöjärjestelmältään ja laitteistopohjaltaan rajoittamattomalta koneelta johonkin viranomaispalveluun.
verkkopankkitunnuksilla ja kortilla ei ole mitään tekemistä keskenään!
ja verkkopankissa käyttämäni pin ei ole tietenkään sama kuin kortin pin.
Sormenjälkitunniste on kaikkein huonoin. Ihminen jättää kopioita sormenjäljistään joka paikkaan mihin koskee, myös siihen tikkuun.
Pankkitunnisteiden etu on, että mikään haittaohjelma ei voi käyttää niitä omin päin niin kuin jotain USB-tikkua
Löydän harva se päivä usb-tikkuja bussipysäkeiltä ja baareista.
Siten, usb-tunniste on oikein tervetullut identiteettivarkaille.
uskoo eli 'tietää', että USB-väylää (=PROTOKOLLA) käyttävä tikku toimisi samalla älyllä kuin 'Dr Doctor'?
:D ...