Digitale identiteitskaart Estland krijgt beveiligingsupdate
De digitale identiteitskaart van Estland krijgt vanwege een recent ontdekte kwetsbaarheid een beveiligingsupdate en burgers moeten die installeren, anders kunnen ze hun identiteitskaart niet meer gebruiken, zo heeft Kaspar Korjus, algemeen directeur van het e-Residency-programma van de Estse overheid, in een blogpost op Medium laten weten. De digitale identiteitskaart speelt een belangrijke rol in Estland. Burgers kunnen zich ermee online identificeren en zo allerlei zaken regelen, waaronder stemmen en bankzaken.
De chip op de identiteitskaart bevat informatie over de gebruiker, waaronder zijn naam, geslacht, nationale identificatienummer en cryptografische sleutels en publieke sleutelcertificaten. De kwetsbaarheid maakt het in theorie mogelijk om een identiteitskaart voor persoonlijke identificatie en digitale handtekeningen te gebruiken, zonder over de kaart en pincode te beschikken.
Vanwege de kwetsbaarheid, die zich in de software op de chip van de identiteitskaart bevindt, is er een certificaat-update ontwikkeld, die gebaseerd is op elliptische-kromme-encryptie. Volgens Korjus is dit veiliger en sneller dan het ssl-certificaat dat voorheen werd gebruikt. Alle digitale identiteitskaarten die voor 25 oktober 2017 zijn uitgegeven moeten nu worden geüpdatet via de identiteitskaartsoftware die Estse burgers op hun computer hebben.
De software wijst Estse burgers er automatisch op dat een update beschikbaar is. De certificaat-update is nodig om de chip in de identiteitskaart te herprogrammeren. Een proces dat 15 minuten in beslag kan nemen. Voordat Estse burgers hun identiteitskaart gaan updaten krijgen ze het advies om met de certificaten versleutelde documenten eerst te ontsleutelen, aangezien het niet mogelijk is om ze met de nieuwe certificaten te ontsleutelen.
Alle oude certificaten zullen waarschijnlijk begin november worden uitgeschakeld. De digitale identiteitskaart zal dan niet meer werken, tenzij burgers hun certificaten updaten, aldus Korjus. Het updaten van de certificaten is mogelijk tot 31 maart 2018. Daarna moeten Estse burgers die hun certificaten niet hebben geüpdatet een nieuwe digitale identiteitskaart aanvragen.
https://www.helpnetsecurity.com/2017/10/17/work-out-private-rsa-keys/
https://cybersec.ee/category/electronic-identity/
https://cert.lv/uploads/pasakumi/liisapastkaurvirunurm.pdf (Slide 14 en 15)
De Digitale identiteitskaart Estland is gemaakt door het Zwitserse bedrijf Trub AG, wat later overgenomen is door Gemalto
In Nederland neemt men genoegen met het noemen vaan een bsn of zelfs nog minder.
Beetje vreemd, ook om voor de update van een kaart te vertrouwen op een privé computer die besmet kan zijn met van alle en nog wat.
Beetje vreemd, ook om voor de update van een kaart te vertrouwen op een privé computer die besmet kan zijn met van alle en nog wat.
Daarnaast MOET die kaart dus ook met die computer kletsen - lekker als daar windows op draait.
Daarnaast MOET die kaart dus ook met die computer kletsen - lekker als daar windows op draait.
Tenzij je in Estland woont, hoef je nog even helemaal niks.
En wie geen computer met internetaansluiting tot zijn beschikking heeft (in welke vorm dan ook) heeft inderdaad een probleem. Vervelend, maar zo is het nu eenmaal. Het is nog veel lastiger als je statenloos bent, adresloos, geen BSN hebt of voortvluchtig bent. Soms valt het gewoon niet mee.
Misschien kun je je ook druk maken over mensen die dit treft zonder dat het jou eerst hoeft te raken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
