Ψηφιακή υπογραφή

[goku]

"την έξυπνη κάρτα Gemalto ID Prime 840 και τον usb αναγνώστη gemalto idbridge k30"
Τι είναι αυτά;
Μία συσκευή δεν θα έπρεπε να είναι;

Ναι, είναι 2 σε 1. Είναι μία συσκευή.

Εμείς εδώ στο δουλειά χρησιμοποιούμε το Oberthur στα ίδια χρήματα (φυσικά αγόρασαν 40 τεμάχια οπότε δεν ξέρω αν τους έκαναν καλύτερη τιμή ανά τεμάχιο).

[deniSun]

Ναι, είναι 2 σε 1. Είναι μία συσκευή.

Εμείς εδώ στο δουλειά χρησιμοποιούμε το Oberthur στα ίδια χρήματα (φυσικά αγόρασαν 40 τεμάχια οπότε δεν ξέρω αν τους έκαναν καλύτερη τιμή ανά τεμάχιο).

Τι εντυπώσεις έχεις από το συγκεκριμένο μοντέλο;

Τώρα βλέπω και αυτό στο oberthur:

Μετά από ενημέρωση της Αρχής Πιστοποίησης Ελληνικού Δημοσίου (ΑΠΕΔ), από τις 9/12/2020 τα πιστοποιητικά που εκδίδονται και αποθηκεύονται στα USB Token έχουν χρονική διάρκεια ενός έτους. Εκκρεμεί αναβάθμιση της ΑΠΕΔ η οποία δεν έχει γίνει γνωστό πότε ακριβώς θα ολοκληρωθεί και ορίζει ως συμβατά USB Token τα εξής:

*Oberthur Cosmo ID-One V 8.1 AWP v5.2.0

*Gemalto IDPrimeMD840 SACv10.5

*Safenet 5110 SACv10.5

Αυτό σημαίνει όσοι χρήστες έχουν στη κατοχή τους Gemalto IDPime 340 ή Oberthur Cosmo ID-One V 7.0.1-n ή Athena ID Protect ή Safenet eToken 5100 μπορούν να τα χρησιμοποιούν κανονικά ΑΛΛΑ όταν λήξουν τα πιστοποιητικά τους (τα ψηφιακά πιστοποιητικά που έχουν εκδοθεί από την ΑΠΕΔ μέχρι τις 19 Ιουνίου 2018, έχουν διάρκεια ζωής πέντε (5) χρόνια. Από τις 20 Ιουνίου 2018, τα πιστοποιητικά που εκδίδονται έχουν διάρκεια ισχύος τα 3 έτη. Από τις 9 Δεκεμβρίου 2019, τα πιστοποιητικά που εκδίδονται έχουν διάρκεια ισχύος 1 έτος) δεν θα μπορούν να ανανεώσουν τα πιστοποιητικά τους και να τα αποθηκεύσουν στα ανωτέρω USB Token. Θα χρειαστεί να προμηθευτούν ένα από τα συμβατά USB Token, όπως ορίζει η ΑΠΕΔ.

Άρα τα 340, 5100 τα ξεχνάμε.
Και μένουν τα τρία παραπάνω.
Βλέπω διαφορά μόνο στο Elliptic curves (δεν ξέρω τι είναι) που δεν το βλέπω στο Oberthur.

[euri]

Σχετικό-άσχετο, αλλά θα το ρωτήσω, μιας και δε θυμάμαι αν έχει συζητηθεί: γνωρίζετε αν υπάρχει περίπτωση οι νέες ελληνικές ταυτότητες (όταν...) να έχουν ενσωματωμένο ψηφιακό πιστοποιητικό για υπογραφή/αυθεντικοποίηση; Εδώ στη Φινλανδία οι ταυτότητες το έχουν ενσωματωμένο και ανενεργό. Ο κάτοχος μπορεί κατ'επιλογή να το ενεργοποιήσει και να το χρησιμοποιεί (μέσω συμβατού card reader) κατά κύριο λόγο για αυθεντικοποίηση.

[deniSun]

Σχετικό-άσχετο, αλλά θα το ρωτήσω, μιας και δε θυμάμαι αν έχει συζητηθεί: γνωρίζετε αν υπάρχει περίπτωση οι νέες ελληνικές ταυτότητες (όταν...) να έχουν ενσωματωμένο ψηφιακό πιστοποιητικό για υπογραφή/αυθεντικοποίηση; Εδώ στη Φινλανδία οι ταυτότητες το έχουν ενσωματωμένο και ανενεργό. Ο κάτοχος μπορεί κατ'επιλογή να το ενεργοποιήσει και να το χρησιμοποιεί (μέσω συμβατού card reader) κατά κύριο λόγο για αυθεντικοποίηση.

Θα μας έλυνε τα χέρια.
Λες να αναφέρονται στις προδιαγραφές που είχαν δώσει κάποτε;

[ariadgr]

Σχετικό-άσχετο, αλλά θα το ρωτήσω, μιας και δε θυμάμαι αν έχει συζητηθεί: γνωρίζετε αν υπάρχει περίπτωση οι νέες ελληνικές ταυτότητες (όταν...) να έχουν ενσωματωμένο ψηφιακό πιστοποιητικό για υπογραφή/αυθεντικοποίηση; Εδώ στη Φινλανδία οι ταυτότητες το έχουν ενσωματωμένο και ανενεργό. Ο κάτοχος μπορεί κατ'επιλογή να το ενεργοποιήσει και να το χρησιμοποιεί (μέσω συμβατού card reader) κατά κύριο λόγο για αυθεντικοποίηση.

Έχει αναφερθεί ότι θα έχουν
https://www.skai.gr/news/technology/...-einai-etoimes

[euri]

Έχει αναφερθεί ότι θα έχουν
https://www.skai.gr/news/technology/...-einai-etoimes

Άντε να δούμε, αυτό θα είναι πολύ βολικό.

[minas]

Άντε να δούμε, αυτό θα είναι πολύ βολικό.

Ήδη υπάρχουν δημόσιες ταυτότητες που το εφαρμόζουν, πχ οι ακαδημαϊκές (για το προσωπικό, όχι τους φοιτητές).

[euri]

Ήδη υπάρχουν δημόσιες ταυτότητες που το εφαρμόζουν, πχ οι ακαδημαϊκές (για το προσωπικό, όχι τους φοιτητές).

Αχά! Ωραία τα πανεπιστήμια. Μακάρι να προχωρήσουν αντίστοιχα και οι "πολιτικές" ταυτότητες (και σύντομα).

Ευχαριστώ για την πληροφορία Μηνά

[goku]

Τι εντυπώσεις έχεις από το συγκεκριμένο μοντέλο;

Η δουλειά γίνεται. Τον μέσο χρήστη δεν τον νοιάζουν τα τεχνικά χαρακτηριστικά.

[deniSun]

Την προηγούμενη εβδομάδα μου ήρθε το Oberthur Idemia - One Cosmo V8.1.
Μικρό και στιβαρό σαν κατασκευή.
Έστησα σε ένα παλιό laptop 7άρια με όλα τα upd
και έβαλα ΙΕ10.
Έτρεξα τα αρχεία διαμόρφωσης για χρονοσήμανση και ρύθμιση στο ΙΕ.
Πολύ καλή προσπάθεια.
Ξεμπερδεύεις με πολλές κινήσεις που πρέπει να γίνουν.
Το sw για την ρύθμιση του ΑΔΔΥ πολύ εύκολο.
Άλλαξα PIN/PUK.
Κράτησα και ένα backup των 7 για κάθε περίπτωση.
Έκανα αίτηση σε ΚΕΠ και σήμερα πέρασα για ταυτοποίηση.
Συνέχισα την διαδικασία για την έκδοση πιστοποιητικών από την πύλη ΕΡΜΗΣ.
Όλα καλά.
Είχα ένα θέμα με λάθος πληκτρολογημένο ΡΙΝ και παραλίγο να το πάρω στο χέρι.
Κλείδωσε το ΡΙΝ και χρειάστηκε μα το ξεκλειδώσω από την εφαρμογή με PUK.
Στο admin psw θεωρούσε ότι πρέπει να περάσω PUK οπότε και εκεί έφαγα την μια προσπάθεια.
Οπότε έφτασα με δύο ελεύθερες προσπάθειες στο PUK.
Όλα καλά όμως.
Ξεκλείδωσε το ΡΙΝ και περάστηκε το νέο σωστά.
Η όλη διαδικασία τελείωσε κανονικά.

Αρχείο έτοιμων ρυθμίσεων και sw περάστηκαν εξίσου και στα 10άρια.
Μερικές ρυθμίσεις χρειάστηκε και στον Adobe.
Πλέον έχω ψηφιακή υπογραφή για ένα χρόνο.

Γενικά θα χαρακτήριζα την διαδικασία μεσαίας δυσκολίας έως εύκολη.
Η όλη φασαρία είναι να στήσεις 7άρια.
Επίσης... σε κάποιο σημείο λένε ότι αν κάτι πάει στραβά θα πρέπει να επαναλάβεις την διαδικασία με ΚΕΠ κλπ.
Δεν ξέρω ποιο είναι αυτό το σημείο.
Κατά την έκδοση του πιστοποιητικού και την εγγραφή του στο ΑΔΔΥ
(εκεί που σου ανοίγει ένα παράθυρο και περιμένεις)
μου έκανε δύο φορές redirect στην αρχική σελίδα όπου επιλέγεις τις τρεις επιλογές
και έκανα ξανά την διαδικασία.
Δεν είχα κανένα πρόβλημα.
Επίσης στο ίδιο σημείο που περιμένεις μου εμφάνισε δύο φορές τα ίδια μηνύματα,
σαν να έκανε την διαδικασία ξανά από την αρχί (ζητώντας ξανά ΡΙΝ κλπ).
Λογικά η μία θα ήταν για το πιστοποιητικό υπογραφής και το άλλο για την κρυπτογράφηση.
Και εκεί δεν είχα κάποιο θέμα με την επανάληψη της διαδικασίας (αν ήταν έτσι όπως την φαντάζομαι).

Το μόνο σημείο που με προβλημάτισε ήταν αυτό με το ΡΙΝ/PUK όπου και η ίδια η εταιρεία λέει ότι μετά το παίρνεις στο χέρι.
Το θεωρώ χαζομάρα να γίνεται κάτι τέτοιο.
Θα προτιμούσα μια διαδικασία πλήρης διαγραφής όλων των στοιχείων και αρχικοποίησης
παρά να σου λέει ότι έχασες τα χρήματά σου.
Το να πας σε ΚΕΠ είναι το λιγότερο...

Επίσης... εν μέσω πανδημίας μου φαίνεται χαζό να μην εντάσσουν την όλη διαδικασία με εξ αποστάσεως ταυτοποίηση πχ με zoom.
Δεν κάνεις απολύτως τίποτε.
Απλά τους πας την αίτηση και την φωτοτυπία της ταυτότητας και περνάνε τα στοιχεία στο σύστημα.
Η όλη διαδικασία κράτησε μόλις 5'.

[hammered]

deniSUN, μιας και πήρες πρόσφατα πιστοποιητικό για υπογραφές σου έχω 2 ερωτήσεις:
1. Το πιστοποιητικό το πήρες από την ΑΠΕΔ;
2. Άνοιξε τις ιδιότητες/properties του πιστοποιητικού σου. Πήγαινε στην καρτέλα Details/Λεπτομέρεις. Βρες το "Certificate Policies". Εκεί έχει τουλάχιστον 2 "Policy Identifiers" (πχ "1.2.300.0.110001.1.7.1.1.1"). Σε εσένα ποιες τιμές έχουν αυτά τα policy identifiers;

[goku]

deniSUN, μιας και πήρες πρόσφατα πιστοποιητικό για υπογραφές σου έχω 2 ερωτήσεις:
1. Το πιστοποιητικό το πήρες από την ΑΠΕΔ;
2. Άνοιξε τις ιδιότητες/properties του πιστοποιητικού σου. Πήγαινε στην καρτέλα Details/Λεπτομέρεις. Βρες το "Certificate Policies". Εκεί έχει τουλάχιστον 2 "Policy Identifiers" (πχ "1.2.300.0.110001.1.7.1.1.1"). Σε εσένα ποιες τιμές έχουν αυτά τα policy identifiers;

Για το 1, αν εννοείς το φλασάκι/κάρτα, αυτό το αγοράζεις από μαγαζί. Αν εννοείς το πιστοποιητικό αυτό καθεαυτό που πιστοποιεί ότι είσαι εσύ και εγκαθήσταται μέσα στο φλασάκι/κάρτα, αυτό κατεβαίνει από την πύλη ermis.gov.gr αφού μπεις με τους κωδικούς σου του TAXIS.

[hammered]

Για το 1, αν εννοείς το φλασάκι/κάρτα, αυτό το αγοράζεις από μαγαζί. Αν εννοείς το πιστοποιητικό αυτό καθεαυτό που πιστοποιεί ότι είσαι εσύ και εγκαθήσταται μέσα στο φλασάκι/κάρτα, αυτό κατεβαίνει από την πύλη ermis.gov.gr αφού μπεις με τους κωδικούς σου του TAXIS.

Άρα από ΑΠΕΔ. Το λέω γιατί υπάρχουν και άλλοι πάροχοι πιστοποιητικών (πχ ADACOM).

[deniSun]

Άρα από ΑΠΕΔ. Το λέω γιατί υπάρχουν και άλλοι πάροχοι πιστοποιητικών (πχ ADACOM).

1. Αγόρασα το συγκεκριμένο μοντέλο που είπα γιατί όπως με ενημέρωσαν, τα υπόλοιπα σταμάτησαν να διατίθενται.
Από τις συγκρίσεις που έκανα με τα τεχνικά χαρακτηριστικά, αυτό ήταν το πιο πλήρες.
Δεν υπάρχει στην βάση της ΑΠΕΔ αλλά γιατί έχει καιρό να ενημερωθεί, αλλά δουλεύει τέλεια όπως και τα προηγούμενα μοντέλα της ίδιας εταιρείας.
2. Τα πιστοποιητικά τα έβγαλα από ΑΠΕΔ.
Δεν ξέρω αν οι άλλοι πάροχοι είναι εγκεκριμένοι/γίνονται αποδεκτοί από το Ελληνικό Δημόσιο.
3. Το Policy Identifiers έχει την τιμή που αναφέρεις.

[hammered]

2. Τα πιστοποιητικά τα έβγαλα από ΑΠΕΔ.
Δεν ξέρω αν οι άλλοι πάροχοι είναι εγκεκριμένοι/γίνονται αποδεκτοί από το Ελληνικό Δημόσιο.

Ναι είναι. Όσοι είναι "Παροχή εγκεκριμένων υπηρεσιών εμπιστοσύνης" στην λίστα της ΕΕΤΤ: https://www.eett.gr/opencms/opencms/...Providers.html
Βέβαια δεν με νοιάζει αυτό ούτε προωθώ κάποιον από αυτούς

3. Το Policy Identifiers έχει την τιμή που αναφέρεις.

Όπως είπα έχει τουλάχιστον 2 policy identifiers εκεί. Μπορείς να μου πεις ποια είναι η τιμή του δεύτερου; Θέλω να δω αν τελικά η ΑΠΕΔ ξεκίνησε να εκδίδει "εγκεκριμένες" ηλεκτρονικές υπογραφές(κανονισμός eIDAS) ή συνεχίζει να εκδίδει "προηγμένες" ηλεκτρονικές υπογραφές (με την έννοια της καταργηθείσας ευρωπαϊκης οδηγίας).