TURVALISUSE HOIATUS: KÕIK JÄRGNEV OMAL VASTUTUSEL
ID-kaart on turvaline. Ja ID-kaart on mugav. Vähemalt mina arvan nii. ID-kaardiga on mugav ja muhe pangas käia.
Kuidas täpselt 1 ID-kaardi omanik minu arvates peaks netipangas käima on kirjeldatud sellel lehel:
Tegelikult on see juba vana lugu. Nimelt võtsin kätte ja häkkisin ära ID-kaardi. Häkkimisel jõudsin kiibini välja!
Kunagi ammu sai loetud interneti foorumist, et küll need ID-mehed on pand võssa enda tegemistega, üks õige ID-kaart on ikka USB mälupulga suurune ja kujuline – et ei oleks vaja lugejaid ja oleks muidu pepp ja poon.
Mõeldud – tehtud. Parandame vea ja teeme NiiNaguOnKõigeÕigem.
Liikuva inimesena meeldivad mulle väikesed ja funktsionaalsed asjad. ID-kaardi lugejana kasutan pikemat aega [Eutroni Smart Pocket Combo](http://www.eutronsec.com/infosecurity/Contents/ProductLine/Details.aspx?IDProd=27&IDFamiglia=3) nimelist vidinat.
Väikeste mõõtude sees on 1 ID-kaardi lugeja, 1 SIM kaardi lugeja, 128MB mälupulk.
Seda eelmist võiks lugeda reklaamtekstiks kuna antud kaardilugeja tuli Siemensi
lahkusega minu postkasti sentigi maksmata. Kuid kahjuks juhtus üks päev midagi kurja
ja koledat selle 128M flashiga ja enam see ei tööta. Nutan õhtuti patja mõne pisara.
Juhtus nii, et peale mitut-mitut aastat erinevates taskutes vedelemist otsustas
minu esimene ID-kaart füüsiliselt ära laguneda (olgu ma neetud, palju head õllejoomisaega on raisku läinud selle tõttu. Keda huvitavad digitaalsed kasutuskorrad, siis
kokku oli võtmetega tehtud ca 5000 operatsiooni selle aja jooksul) ja kiip tahtis
kaardi küljest ära rebeneda.
Et päästa mis päästa annaks, otsustasin teha ID-kaardist SIM kaardi. Ja sellest
SIM kaardist ÕigeJaKorralikuItimeheIDKaardi MisTegelikultOnUSBPulk.
Egas midagi. Asume tööle.
Parima tulemuse saavutuseks on vaja šamplooni-šablooni:
Siht silme ees, tööriistad olemas, asusin tööle:
Peale väikest higistamist (no on ikka vintske asja teinud) on näha tulemusi:
Asetame kaardi lugejasse:
Ja VALMIS! Meil on kõige õigem ja parem ID-kaart maailmas – otse USB pulgas!
Lisaks on 1 vaba kaardilugeja pesa kuhu saab panna kas sõbra ID-kaardi või asutuse
sertifikaadi. Et ikka häkkida saaks! Tegemist on täiesti tõsise ID-kaardiga, mida
saab (sai, tänaseks on käes juba uus ja sädelev ID-kaart) kasutada kõigiks digitaalseteks toimingutest. Plugid arvutisse ja töötab.
Paar asjalikku küsimust:
* Kas ma sellise ID-kaardiga trammiga saan sõita (Pangast raha ei saanud, proovisin)?
* Kas sellise asjaga antud digiallkiri (mida ma loomulikult tegin) on kehtiv ? Sest dokument kui selline on ju kehtetu…
Igatahes. Raske töö tehtud, läksin kohalikku pood-kultuurimajja koosviibimisele:
Ilus on see elu siin Tallinna linnas!
(ja kes seda häkkimise juttu uskuma jäi….)
08.11.2006, 17:36. Helsinki-Tallinn katamaraan. Toksin arvutiga kui järsku kargab ette ‘Incoming bluetooth file transfer from ‘Kapten’. Do you accept?’ Kuna fail ei olnud tavaline .sis Symbiani viirus (mida aasta tagasi mobiilitarkvara arendava firma kontoris PIDEVALT pommitas) vaid omas nime Vajaki.3gp (mis viitab mobiiliga tehtud videole) vajutasin rõõmsalt Accept, ise imestades kuskohast see asi tuleb..
Ja faili sisu oli selline:
Vot siuhke jabur lugu siis. Peamine – Kapten sai laeva juhtimisega ilusti hakkama.
Mul on hea meel teavitada kolmest asjast:
* Koostöös Sertifitseerimiskeskusega saab (ja on juba saanud) tuult
tiibadesse ‘alternatiivne’ ID-kaardi draiver. Alternatiivne siis ainult nii
palju, et mõeldud teisitimõtlejatele ja muidu hipidele kes kasutavad IE
asemel Firefoxi. Mis iseenesest on alternatiiv Internet Explorerile.
Igatahes. Vastava installeri baasiks on OpenSC, mis on ise avatud lähtekoodiga
tarkvara. Ja nüüdsest on kogu Windows/Firefox
installeri ehitamiseks vajalik algkood saadavalt Ideelabori kodulehelt!
Seda ikka selleks, et kõigil oleks päeva lõpuks puhtam, kuivem ja
muretum tunne.
Selleks otstarbeks on loodud ID-kaardiga töötav Trac aadressil
http://ideelabor.ee/opensource. Sinna ID-kaardiga sisse logides saab igaüks
osa võtta selle ID-kaardi installeri arendusprotsessist, teavitada bugidest, soovitavatest
uutest featuuridest ja veelgi parem – saata patse. Rääkimata
oma mõtteid ja näpunäiteid lisada.
* Viimasel ajal on olnud kõvasti ‘diskot’ OpenID ümber. Kirjeldamaks mis
satikas see OpenID täpselt on ja miks tema heasti maitseb ja mida temast
valmistada saab nõuaks eraldi blogipostitust. Kiire seletus oleks selline: OpenID
abiga saab pea igasse veebirakendusse lisada ‘ID-kaardi toe’ ehk siis
kasutaja tuvastamist ID-kaardiga. Jutul lõpp – ID-kaardiga
töötava OpenID serveri
aadressiks on https://ideelabor.ee/openid, OpenID-st pajatab ka
Jaanus Kase, antud OpenID serveri kasutamiseks vajalikud juhised tekivad
aja jooksul Open Source
* Endiselt ei maksa mind surnuks pidada. Öelda on nii mõndagi, teha veel
rohkemgi. Aitäh inimestele kes on saatnud meile (nii teile kui meile) ID-kaardi
tarkvara vigade, hädade ja küsimustega. Tänu teile tekib kõigile
kasulik dokumentatsioon. Ühisel ettevõtmisel on suurem jõud.
Uus preview Windowsi jaoks saadavalt vanalt aadressilt http://ideelabor.ee/id-kaart.
Ei enam seda tüütut PIN koodi valimist!
View profile
Posts in English