Η Εσθονία “παγώνει” τις ΗΛΕΚΤΡΟΝΙΚΕΣ ταυτότητες των κατοίκων λόγω κενού ασφαλείας

σχόλιο ID-ont: 1. Αυτές οι ηλεκτρονικές ταυτότητες είναι ίδιες με αυτές που πιέζουν οι Αμερικανοί για να πάρουν οι Έλληνες;;;

2. Σχόλια αναγνωστών από την ιστοσελίδα που πήραμε το άρθρο: α) Εννοείται πως τώρα που γίνονται όλα “πιο ασφαλή” γίνονται ταυτόχρονα πιο ανασφαλη. Αντιφατικο αλλά αληθές

β) Προ καιρού η Εσθονία ήταν παράδειγμα προς μίμηση εξ αιτίας των ηλεκτρονικών ταυτοτήτων της. Σήμερα βλέπουμε πόσο ευάλωτα είναι τα υπέρ ασφαλή συστηματα. Σίγουρα οι υπέρμαχοι θα που πως ήταν κάτι προσωρινό. Αλλά για φανταστείτε τον καιρό που όλα θα είναι ηλεκτρονικά τι θα συμβεί αν κάτι δεν πάει καλά για λίγο παραπάνω;

techblog: Τις ταυτότητες των κατοίκων της αναγκάστηκε να “παγώσει” η Εσθονία, ύστερα από εύρεση κενού ασφαλείας, που θα μπορούσε να οδηγήσει σε υποκλοπή ταυτότητας. Ως γνωστόν, η Εσθονία αποτελεί μία από τις χώρες που έχουν μεταφέρει πολλές διαδικασίες τους online.

Η ταυτότητα των κατοίκων χρησιμεύει για τις περισσότερες διεκπεραιώσεις όπως η online πρόσβαση στις δημόσιες υπηρεσίες, στην online ψηφοφορία και στο web banking. Αυτό όμως εκτός από τα διάφορα πλεονεκτήματα, μπορεί να έχει και μειονεκτήματα.

Ένα από αυτά, αφορά στην εύρεση κενού ασφαλείας στο τσιπ της ταυτότητας, το οποίο θα μπορούσε να οδηγήσει σε υποκλοπή των στοιχείων του χρήστη αν το αντιλαμβανόταν και το εκμεταλλευόταν κάποιος κυβερνοεγκληματίας.

Από το κενό επηρεάζονται 760.000 άτομα, σχεδόν ο μισός πληθυσμός της χώρας δηλαδή. Έτσι, όλες οι ταυτότητες που εκδόθηκαν από τον Οκτώβριο του 2014 που ξεκίνησε το πρόγραμμα μέχρι τις 25 Οκτωβρίου του 2017 θα είναι «παγωμένες», μέχρι οι κάτοχοί τους να κάνουν αίτηση και να λάβουν ενημερωμένα πιστοποιητικά. 

Παρόλο που μπορούν να το κάνουν online, την περασμένη εβδομάδα το σύστημα έπεφτε διαρκώς, αναγκάζοντας τους κατόχους να σχηματίσουν ουρές σε αστυνομικά τμήματα και δημόσιες υπηρεσίες, προκειμένου να αναβαθμίσουν τις ταυτότητές τους.

Προς αυτή την κατεύθυνση, μόνο όσοι εργάζονται σε υπηρεσίες υγείας και οι πιο συχνοί χρήστες μπορούν να κάνουν αίτηση online, αλλά το σύστημα αναμένεται να είναι ξανά διαθέσιμο από αύριο, Δευτέρα.

Οι κάτοικοι της Εσθονίας έχουν τη δυνατότητα να ενημερώσουν τα πιστοποιητικά τους μέχρι τον Μάρτιο του 2018. Πάντως μέχρι στιγμής δεν εντοπίστηκε κάποια περίπτωση υποκλοπής.

https://techblog.gr/internet/estonia-freezes-resident-id-cards-security-flaw-3945/

https://www.bleepingcomputer.com/news/government/estonia-cancels-760-000-electronic-id-cards-because-of-crypto-flaw/