Mine sisu juurde

Smart-ID

Allikas: Vikipeedia

Smart-ID on SK ID Solutions ASi loodud elektroonilise identiteedi lahendus, mis võimaldab e-teenustesse sisselogimist ja digiallkirjade andmist. Smart-ID rakendus töötab iOS, Android ja Huawei operatsioonisüsteemiga nutiseadmetel ega vaja töötamiseks SIM-kaarti.[1] Smart-ID vastab Euroopa Liidu eIDAS-i regulatsiooni nõuetele ja arvestab Euroopa Keskpanga nõudeid tugevale autentimisvahendile.[2]

Sertifitseerimise tulemusel on Smart-ID tunnustatud QSCD tasemel, mis on kõrgeim võimalik tase Euroopa Liidus. Smart-ID kasutajatel on võimalik anda QES tasemel digitaalallkirju.[3]

Smart-ID kasutajad:

27.08.2022 oli Smart-ID-l Eestis, Lätis ja Leedus kokku 3 283 280 kasutajat, kellest 662 287 on Eesti kasutajad.[4]

19.07.2025 oli Smart-ID-l Eestis 766 024, Lätis 1 152 631 ja Leedus 1 760 350 kasutajat.[5]

Ajalugu

[muuda | muuda lähteteksti]

SK ID Solutions tutvustas Smart-ID lahendust 2016. aasta novembris.[6][7] Veebruaris 2017 võtsid Smart-ID autentimisvahendina kasutusele eKool, Starman ja Tallinna Kaubamaja Grupp.[8] 2017. aasta märtsist alates oli võimalik Smart-ID-ga siseneda SEB Panga ja Swedbanki e-kanalitesse.[9] Samast ajast alates oli võimalik Smart-IDga kasutada ka Läti ja Leedu SEB ja Swedbanki e-teenuseid. Aprillist 2017 tunnustas Smart-ID-d ka DigiDoci portaal.[10] 2019. novembriks oli Smart-ID-ga seotud teenuseid üle 100.[11]

8. novembril 2018 teatas SK ID Solutions oma iga-aastasel SK Aastakonverentsil, et Smart-ID saavutas põhjaliku sertifitseerimisprotsessi järel QSCD (Qualified Signature Creation Device)[12] tasemel tunnustuse, mis on kõrgeim võimalik tase Euroopa Liidus ning mille tagajärjel said alates samast kuupäevast Smart-ID-ga liitunud kasutajad hakata Smart-ID-ga andma QES (Qualified Electronic Signature) tasemel digitaalallkirju, mis on võrdväärsed käsitsi antud allkirjadega ning mida on kohustus aktsepteerida kõikides Euroopa Liidu liikmesriikides.[3][13][14][15]

26. augustil 2019 läbis Smart-ID Riigi Infosüsteemi Ameti poolt kokku kutsutud eksperdirühma poolt läbi viidud hinnangu, mille tulemusena otsustati, et vastavalt eIDASE määruses kirjeldatud metoodikale vastab Smart-ID elektroonilise isikutuvastuse tasemele „kõrge“.[16]

2019. aasta septembris sõlmisid SK ID Solutions ja Riigi Infosüsteemi Amet lepingu, mille raames hakkas Riigi Infosüsteemi Amet pakkuma oma autentimisteenuses Smart-ID-ga autentimisvõimalust riiklikesse e-teenustesse sisselogimisel. Riigi Infosüsteemi Ameti pakutavat autentimisteenust kasutavad enam kui 60 avaliku sektori asutust ning avalike ülesannete täitjat.[17][18][19][20]

2020. aasta jaanuaris said esimesed Smart-ID kontod kolmeaastaseks, mis tähendas, et need aegusid ning neid pidi kohustuslikus korras uuendama hakkama.[21][22][23]

6. veebruaril 2020 andis SK ID Solutions teada, et Smart-ID-ga on võimalik ka riiklikus allkirjastamise tarkvaras DigiDoc4 dokumente allkirjastada, mida selle ajani sai teha vaid ID-kaardi või Mobiil-ID-ga. Funktsiooni kasutamiseks peab kasutajatel olema arvutisse paigaldatud vähemalt versioon 4.2.4.71 DigiDoc4 tarkvarast.[24][25]

Sama kuu teises pooles, 26. veebruaril, teatati ka uuest Smart-ID registreerimismeetodist biomeetria vahendusel. Senisele ID-kaardile, Mobiil-ID-le ja füüsilisele tuvastamisele pangakontoris lisandus võimalus luua Smart-ID konto biomeetrilise passiga. Uus võimalus rakendus kõigile kasutajatele, kes on varem Smart-ID-d kasutanud. Biomeetrilise passiga registreerimise lahendus valmis SK ID Solutionsi, Suurbritannia ettevõtte iProov ja Hollandi ettevõtte InnoValor koostöös. Uut lahendust hindas Saksamaa sertifitseerimisasutus TÜV Informationstechnik GmbH.[26][27]

Alates 2022. aasta oktoobrist on Leedus 13–17-aastastel alaealistel võimalik luua Smart-ID konto ainult biomeetriliste andmete abil. Vanem või seaduslik eestkostja peab registreerimise kinnitama.[28]

2022. aasta juunis avaldatud Kantar Emori uuringutulemuste järgi kuulus Smart-ID Eesti elanike kõige meeldivamate brändide hulka (see jagas Swedbankiga 5.-6. kohta). Eriti kõrgelt hindasid Smart-ID brändi 25–34-aastased Eesti inimesed.[29][30]

Kasutamine

[muuda | muuda lähteteksti]

Smart-ID kasutamiseks peab laadima Google Play poest, Apple App Store’ist või Huawei AppGallerist nutiseadmesse Smart-ID rakenduse. Vanimad toetatud opsüsteemide versioonid on Android 5 ja iOS 11.[31]

Smart-ID kasutamiseks on vaja internetiühendust (Wi-Fi või mobiil-Internet).

Smart-ID kasutab kaheastmelise autentimise põhimõtet: autentimiseks on vaja nutiseadet (asi, mis kuulub kasutajale) ning PIN-koode (asi, mida kasutaja teab).

Seejärel peab kasutaja registreerima endale Smart-ID konto, milleks on vajalik tuvastada isik ID-kaardi või Mobiil-ID abil. Smart-ID kasutamiseks on vaja PIN1- ja PIN2-koodi, mille saavad kasutajad luua samas rakenduses: võimalik on valida automaatselt genereeritud PIN1- ja PIN2-koodid, või need ise luua. PIN1 peab koosnema vähemalt neljast numbrist ja PIN2 vähemalt viiest numbrist.[32] Smart-ID PIN-koodid on erinevad ID-kaardi PIN-koodidest.

E-teenustesse sisenemisel peab kasutaja sisestama teenuse veebilehel kasutajatunnuse ning valima autentimismeetodiks Smart-ID. Seejärel kuvatakse e-teenuse leheküljel kontrollkood, mis peab olema sama Smart-ID rakenduses kuvatava kontrollkoodiga. Teenusesse sisenemiseks on vaja Smart-ID PIN1-koodi ning tehingute kinnitamiseks ja digitaalallkirjade andmiseks Smart-ID PIN2-koodi.[33]

Pärast registreerumist on Smart-ID konto aktiivne kolm aastat. Kontot on võimalik uuendada, muuta, kustutada igal ajal tasuta.[34]

Smart-ID on lisaks eestikeelsele kasutajaliidesele saadaval ka läti, leedu, vene ja inglise keeles.

Turvalisus

[muuda | muuda lähteteksti]

Smart-ID kasutab Cybernetica AS poolt välja töötatud SplitKey Authentication and Digital Signature Platformi tehnoloogiat, mille osas on Cybernetica AS esitanud patenditaotluse[millal?]. See tehnoloogia tugineb avaliku võtme krüptograafia, digitaalallkirja skeemide ja PKI põhimõtetele.[35] Smart-ID turvalisus on tagatud jagatud võtmehalduse tehnoloogiaga ja PIN-koodidega. Kasutaja genereeritud PIN-koode ei salvestata kasutaja seadmesse, neid kasutatakse ainult rakenduses asuva privaatvõtme dekrüpteerimiseks. Kui kasutaja sisestab PIN-koodi, dekrüpteeritakse privaatvõti ning saadud vastus saadetakse Smart-ID serverisse, kus lisatakse rakendusest tulnud võtmeosale serveripoolne krüpteeritud võti.[36]

Kolme järjestikuse vale PIN-koodi sisestamisel blokib rakendus kasutamise kolmeks tunniks. Kui seejärel sisestatakse uuesti kolm korda järjest vale PIN-kood, blokitakse kasutamine 24 tunniks. Kui ka seejärel sisestatakse vale PIN-kood kolm korda järjest, lukustatakse konto igaveseks. Kord juba loodud PIN-koode ei ole võimalik muuta ega taastada, selle asemel tuleb luua uus konto.[37]

Smart-ID kasutab rakenduse teavitamiseks serveris ootava info kohta Google'i ja Apple'i sõnumiplatvorme, muu kommunikatsioon toimub turvalise HTTPS-ühenduse kaudu.[38]

2019. aasta õngitsemispettus

[muuda | muuda lähteteksti]

Riigi infosüsteemi ameti (RIA) 2019. aasta aprilli aruandes kirjutatakse, et kõige tõsisemad juhtumid, mille osas alustas politsei kriminaalmenetlust, said alguse veebruaris ning võimendusid aprillis, mil kurjategijad üritasid õngitsussõnumeid ja -lehti ära kasutades luua võõra inimese nimel uut Smart-ID kontot. Petuskeem seisnes selles, et inimestele saadeti mobiiltelefoni tuntud panga nimel sõnum, mis suunas näiliselt panga sisselogimislehele ja sealt edasi õngitsuslehele mobiil-ID-ga sisse logima. Kui ohver oli sisestanud oma kasutajatunnuse, isikukoodi ja PIN1 koodi, alustasid kurjategijad samal ajal uue Smart-ID konto loomist. Inimeste tähelepanematust ära kasutades suunati teda tegema järgmisi vajalikke samme, näiteks sisestama PIN2-koodi, et Smart-ID konto loomine taustal lõpetada. Niimoodi said kurjategijad luua uue Smart-ID konto ja logida ohvri andmetega ning tema teadmata sisse erinevatesse e-teenustesse, kus on kasutusel Smart-ID, sealhulgas internetipanka. RIA-le teadaolevalt on seeläbi rahalist kahju kannatanud mitu inimest.[39][40]

RIA hindas pärast rünnakuid siiski Smart-ID-d turvaliseks vaatamata sellele, et kurjategijatel õnnestus selle abil varastada paljude inimeste identiteet. Ka pangad jätkasid teenuse kasutamist klientide autentimiseks.[41]

2019. aasta septembris SK ID Solutionsi ja RIA vahel sõlmitud lepingu üheks sõlmimise eelduseks oli, et Smart-ID oleks läbinud hindamisprotsessi, mille käigus oleks selgeks tehtud autentimisvahendi usaldustase. Hindamise läbis Smart-ID juba varem, 26. augustil (vt eespool). Lepingu allkirjastamise järel võeti Smart-ID muuhulgas kasutusele ka riigi keskportaalis eesti.ee.[42]

Viited

[muuda | muuda lähteteksti]
  1. ↑ Swedbank ja SEB Pank võtsid kasutusele Smart-ID, Swedbank, 08.03.2017
  2. ↑ "Uus e-identiteedi lahendus Smart-ID võib hakata edukalt asendama mobiil-ID-d | AM.ee". Arvutimaailm. Vaadatud 9. jaanuaril 2023.
  3. 1 2 Smart-IDd tunnustati kõrgeimal tasemel, IT uudised, 8. november 2018
  4. ↑ "Smart-ID koduleht".
  5. ↑ "Nutikas isikutuvastus". Smart-ID. Vaadatud 30. juulil 2025.
  6. ↑ SK tutvustas uut e-identiteedi lahendust Smart-ID[alaline kõdulink], SK ID Solutions AS, 04.11.2016
  7. ↑ "SK tutvustas uut e-identiteedi lahendust Smart-ID". www.ituudised.ee. 3. november 2016. Vaadatud 9. jaanuaril 2023.
  8. ↑ E-teenustes võetakse kasutusele uus autentimisvahend Smart-ID[alaline kõdulink], SK ID Solutions, 02.02.2017
  9. ↑ Smart-ID abil saab nüüd sisse logida Swedbanki ja SEB panka, Geenius, 08.03.2017
  10. ↑ Kolme riigi peale on Smart-ID saanud juba 100 000 kasutajat, Delfi, 04.04.2017
  11. ↑ "Teenused - Smart-ID". Vaadatud 05.11.2019.
  12. ↑ "Compilation of: Member States' notifications on: Designated Bodies under Article 30(2) and 39(2) of Regulation 910/2014 and Certified Qualified Signature Creation Devices under Article 31(1)-(2), and Certified Qualified Seal Creation Devices under Article 39(3) of Regulation 910/2014, and information from Member States on: Secure Signature Creation Devices benefiting from the transitional measure set in article 51(1) of Regulation 910/2014" (PDF) (inglise). 13.09.2019. Vaadatud 06.11.2019.
  13. ↑ "Smart-ID turvalisust tunnustati kõrgeimal võimalikul tasemel". 09.11.2018. Originaali arhiivikoopia seisuga 6.11.2019. Vaadatud 05.11.2019.
  14. ↑ "Smart-ID turvalisust tunnustati kõrgeimal võimalikul tasemel". ITuudised. 08.11.2018. Vaadatud 05.11.2019.
  15. ↑ Pau, Aivar (08.11.2018). "Tänasest saab digiallkirja anda uut moodi". Postimees Tehnika. Vaadatud 05.11.2019.
  16. ↑ "eID vahendid | Riigi Infosüsteemi Amet". Vaadatud 03.03.2020.[alaline kõdulink]
  17. ↑ "RIA võtab riiklikes teenuses kasutusele Smart-ID". 13.09.2019. Originaali arhiivikoopia seisuga 6.11.2019. Vaadatud 05.11.2019.
  18. ↑ "Riiklikes teenustes saab hakata kasutama Smart-ID-d". ERR Online. 13.09.2019. Vaadatud 05.11.2019.
  19. ↑ Vasli, Karoliina (13.09.2019). "RIA võtab riiklikes teenuses kasutusele Smart-ID". Delfi Forte. Vaadatud 05.11.2019.
  20. ↑ "RIA võtab riiklikes teenuses kasutusele Smart-ID". Riigi Infosüsteemi Amet. 13.09.2019. Originaali arhiivikoopia seisuga 6.11.2019. Vaadatud 05.11.2019.
  21. ↑ "Smart-ID on kolme aastaga teinud märkimisväärselt kiire kasvu. Esimesed Smart-ID kasutajad peavad sertifikaate uuendama". Originaali arhiivikoopia seisuga 4.08.2020. Vaadatud 03.03.2020.
  22. ↑ "Smart ID: kolm aastat ja 2,6 miljonit kasutajat hiljem". Delfi. Vaadatud 03.03.2020.
  23. ↑ "Esimesed Smart-ID kasutajad peavad nüüd hakkama oma sertifikaate uuendama". Arvutimaailm. Vaadatud 03.03.2020.
  24. ↑ "DigiDoc4 võimaldab nüüdsest Smart-IDga digiallkirju anda". Originaali arhiivikoopia seisuga 4.08.2020. Vaadatud 03.03.2020.
  25. ↑ "Nüüd saab ametlikku digiallkirja anda ka Smart-ID-ga". Delfi. Vaadatud 03.03.2020.
  26. ↑ "Smart-ID kasutajaks saab nüüd registreerida biomeetria vahendusel". Originaali arhiivikoopia seisuga 4.08.2020. Vaadatud 03.03.2020.
  27. ↑ "Smart-ID kasutajaks saab nüüd biomeetrilise passiga". Delfi. Vaadatud 03.03.2020.
  28. ↑ "„Smart-ID" paskyrą galės susikurti ir nepilnamečiai". lrt.lt (leedu). 25. august 2022. Vaadatud 8. jaanuaril 2023.
  29. ↑ ERR, ERR | (15. juuni 2022). "Poll: YouTube, Kalev, Google, ERR favorite brands in Estonia". ERR (inglise). Vaadatud 8. jaanuaril 2023.
  30. ↑ "Eesti inimeste lemmikbrändid on YouTube ja Kalev". Kantar Emor. 15. juuni 2022. Vaadatud 8. jaanuaril 2023.
  31. ↑ "Nõuded nutiseadmele Smart-ID rakenduse* paigaldamiseks - Laadi alla". Smart-ID.com. SK ID Solutions. 2019. Vaadatud 27. veebruaril 2019.
  32. ↑ "Smart-ID - Smart-ID". Vaadatud 05.11.2019.
  33. ↑ "PIN-koodid: millega tegu?". Vaadatud 05.11.2019.
  34. ↑ "Kui kaua saan ma Smart-ID kontot kasutada?". Vaadatud 05.11.2019.
  35. ↑ Cybernetica. "SplitKey®" (inglise). Originaali arhiivikoopia seisuga 6.11.2019. Vaadatud 05.11.2019.
  36. ↑ "Smart-ID tehniline ülevaade" (inglise). Vaadatud 05.11.2019.
  37. ↑ "Turvalisus - Smart-ID". Vaadatud 05.11.2019.
  38. ↑ "Smart-ID dokumentatsioon" (inglise). Vaadatud 05.11.2019.
  39. ↑ RIA aprillikuu raport: kurjategijad lõid inimeste teadmata Smart-ID kontod, RIA, 14. mai 2019
  40. ↑ Hullem kui ID-kaardi kriis: Smart-ID turvaauk ajab pangad ja eksperdid ärevile, Geenius, 17. mai 2019
  41. ↑ Riik hindab Smart-ID-d ka pettustelaine järel turvaliseks lahenduseks, ERR, 20. mai 2019
  42. ↑ Pau, Aivar (13.09.2019). "Eesti võttis ametlikult kasutusele Smart-ID". Postimees Online. Vaadatud 06.11.2019.

Välislingid

[muuda | muuda lähteteksti]
Pärit leheküljelt "https://et.wikipedia.org/w/index.php?title=Smart-ID&oldid=7146392"