Sähköinen henkilökortti ja OS X?

[TheKraken]

Alkoi tuollainen sähköinen henkilökortti itseäni kiinnostamaan, olisi vain hyvä omistaa joku muukin henkkari tuon ajokortin lisäksi ja nuo netin asiointipalvelut senkun kasvaa.

Kysymykseni siis koskeekin sitä, että mikäs on OS X:n tuki noille kortinlukijoille? Pystyisikö esim korttia käyttämään salasanan korvikkeena joillain ilveellä tms muuta vastaavaa sovellutusta X:lle. Olisi esim. mukava vain tuupata kortti koneeseen ja se silloin syöttäisi salasanat automaattisesti kun niitä kysellään tai jotain vastaavaa.

Onnistuukos tällainen mitenkään

[fjonga]

Kysymykseni siis koskeekin sitä, että mikäs on OS X:n tuki noille kortinlukijoille? Pystyisikö esim korttia käyttämään salasanan korvikkeena joillain ilveellä tms muuta vastaavaa sovellutusta X:lle. Olisi esim. mukava vain tuupata kortti koneeseen ja se silloin syöttäisi salasanat automaattisesti kun niitä kysellään tai jotain vastaavaa.

Kyllä OSX:ään kortinlukijan saa, eri asia sitten miten hyvin nuo palvelut toimivat. Windows maailmassa tarvitaan erillinen SetWEB tms sovellus, joka osaa käpistellä toimikorttia. Salasanojen storettamiseen älykortille tarvittaisiin sitten sovellus, joka osaa kirjoittaa tuolle kortille. Ainakin jokin vuosi sitten esim SetCOS:lle (Setecin toimikortti OS) kirjoitteleminen olisi vaatinut natiivia tukea sovellukselta > tuskin löytyy OSX:lle, tuskin Windowsillekaan. Itse tosin tiedän yhden softan, joka tuon osaa, mutta se ei ole tarkoitettu kuluttajakäyttöön.

Toimikortin (HST) ideahan on, että siellä on sun sähköinen henkilöllisyys semmottisessa muodossa, että et pysty sitä muokkaamaan, eikä kukaan muukaan sitä lukemaan (avainpari, salainen avain). Muut pystyvät sitten varmistamaan, että sä olet oikeasti sä (avainpari, julkinen avain). HST kortilla on jonkin verran tilaa myös ylimääräiselle datalle noiden varmenteiden (VRK, julkisen avaimen varmentaja) lisäksi, mutta sinne datan saattaminen on sitten ihan toinen juttu. Eli ei, et saa HST kortista salasanavarastoa.

Julkishallinnon palvelut tukevat monesti myös pankkien TUPAS tunnisteita (se kertakäyttösalasanalista), jolla pystyy tunnistautumaan. Jatkossa (on jo mahdollista) itse ainakin näen että sähköinen henkilöllisyys menee päätelaitteeseen (SIM-kortille), jolloin toimikorttilukijan ajureiden yms kanssa ei tartte pelleillä, ja silloin jopa Macin käyttäjät pääsevät käsiksi noihin nettipalveluihin. HST kortin kanssa on myös ongelmia sen kestävyydessä, siru voi rikkoutua jne. En menis maksamaan HST kortista, ellei sitä esim aio käyttää passin korvikkeena... käsittääkseni Schengen -alueella tää toimii. Saatavilla olevat palvelut ovat kuitenkin vielä niin vähäisiä, kuten esim muuttoilmoitus, avioliiton esteiden selvittäminen, Vantaalla päivähoitopaikan haku jne. Todella usein tarvittavia/käytettyjä palveluita

[TheKraken]

Eli ei, et saa HST kortista salasanavarastoa.

En tuota siis tarkoittanutkaan, tarkoitin, että avainnippu "aukeaisi" kun tietyn henkilön kortti olisi kiinni koneessa. Itse kortille ei tarvitsisi siis tallentaa mitään.

Periaatteessahan tuo olisi varmastikin helppo itse kikkailla jollain ohjelmointikielellä, kun vain saisi jollain ilveellä selville millaista dataa tuo kortinlukija koneelle pukkaa.

[TheKraken]

Hups. Tuli tuplat.

[jkoodari]

Korttikirjautuminen kiinnostaisi. Onnistuuko Mountain Lionissa kirjautuminen henkilökortin lukijalla (esim. SCM SCR3310v2 Premiere henkilökortinlukija USB-liitännällä) ja väestörekisterikeskuksen kortilla? Jos onnistuu, miten henkilökorttikirjautuminen otetaan käyttöön?

[Niksu12]

http://fineid.fi/default.aspx?docid=2227&site=9&id=294

Ei nyt varsinainen vastaus kysymykseesi, mutta noilla fineid.fi sivuilla asiaa tuosta hst-kortista ja sen käytöstä enemmänkin.

[hanu]

ja tämän ohjeen avulla hst-kortin saa toimimaan myös mailissa ja safarissa:
https://gist.github.com/3201958

Edit: kun on ensin asentanut myös fineidin sivuilta varsinaisen hst-kortin ohjelmiston:
http://fineid.fi/default.aspx?docid=2227&site=9&id=294

[hanu]

Tuon edellisen ohjeen mukainen oli hieman hankalampi, joten toinen vaihtoehto sähköisen henkilökortin käyttöönottoon Mountain Lionissa.
Tässä esimerkissä käytettävä OpenSC -paketti vaatii libtoolin toimiakseen, muttei tarvitse fineidin sivulta ladattavaa mPolluxin ohjelmistoa. Kortti ilmestyy Keychainiin ja on siten suoraan käytettävissä mm. Safarissa ja Mailissa.

Asenna libtool rudixin avulla.
1. Asenna ensin rudix:
Käynnistä terminal (pääte) ja anna komento:

Koodi: Valitse kaikki

curl http://rudix.googlecode.com/hg/Ports/rudix/rudix.py | sudo python - install rudix

Jätä terminal/pääte auki.

2. Asenna libtool käyttäen rudixia:

Koodi: Valitse kaikki

sudo rudix install static-libtool
sudo rudix install libtool

3. Lataa ja asenna OpenSC-0.12.2-10.8.dmg
http://dl.dropbox.com/u/7089298/OpenSC/ ... 2-10.8.dmg

Tuo OpenSC paketti on itse käännetty Snow Leopardissa, mutta toimii myös 10.8.2:ssa.

Edit:
1. Lionissa ei tarvitse asentaa erikseen libtoolia.
2. Firefox ei osaa hyödyntää suoraan Keychainissa näkyvää korttia. Asetuksissa pitää lisätä (load) uusi "Security Device" ja viitata kirjastoon /Library/OpenSC/lib/onepin-opensc-pkcs11.so

Edit 2:
Lionissa käännetty OpenSC-0.12.2-10.7.dmg:
http://dl.dropbox.com/u/7089298/OpenSC/ ... 2-10.7.dmg

[ppohja]

Tässä esimerkissä käytettävä OpenSC -paketti

Oletko saanut jonkun kortin toimimaan jossakin palvelussa OpenSC:llä? Itse yritin tänään, huonolla menestyksellä. Avaimet näkyvät kyllä Keychainissa (parannus edelliseen), mutta:
- Firefox sanoo Error code: sec_error_invalid_algorithm kun yrittää muodostaa SSL-yhteyttä
- Safarilla tulee valittavaksi 5 sertifikaattia (kortilla on 2), joista testipalvelu hylkää kaikki
- Outlook antaa mystisen, Googlen ei-tunteman virheilmoituksen
- Mail.app:ista en enää muista, miten yrittää viestien allekirjoitusta. Se taisi poistua toimintona jossakin OS-päivityksessä, jos oikein muistan.

Näin siis toimikortilla toimiessa. Ehkäpä pitäisi hankkia kansalaiskortti jota voisi kokeilla.

[hanu]

Tässä esimerkissä käytettävä OpenSC -paketti

Oletko saanut jonkun kortin toimimaan jossakin palvelussa OpenSC:llä? Itse yritin tänään, huonolla menestyksellä. Avaimet näkyvät kyllä Keychainissa (parannus edelliseen), mutta:
- Firefox sanoo Error code: sec_error_invalid_algorithm kun yrittää muodostaa SSL-yhteyttä
- Safarilla tulee valittavaksi 5 sertifikaattia (kortilla on 2), joista testipalvelu hylkää kaikki
- Outlook antaa mystisen, Googlen ei-tunteman virheilmoituksen
- Mail.app:ista en enää muista, miten yrittää viestien allekirjoitusta. Se taisi poistua toimintona jossakin OS-päivityksessä, jos oikein muistan.

Näin siis toimikortilla toimiessa. Ehkäpä pitäisi hankkia kansalaiskortti jota voisi kokeilla.

Testattu sähköisellä henkilökortilla.
Organisaatiokortti vaatii mukautetun asennuspaketin. Minkä toimittajan (toimi)kortti on käytössäsi?

[ppohja]

Testattu sähköisellä henkilökortilla.
Organisaatiokortti vaatii mukautetun asennuspaketin. Minkä toimittajan (toimi)kortti on käytössäsi?

Taitaa olla Oberthur. Semmoinen mitä VRK luukuttaa, ei ole vielä tullut kovin tarkkaan katseltua pellin alle.

[hanu]

Testattu sähköisellä henkilökortilla.
Organisaatiokortti vaatii mukautetun asennuspaketin. Minkä toimittajan (toimi)kortti on käytössäsi?

Taitaa olla Oberthur. Semmoinen mitä VRK luukuttaa, ei ole vielä tullut kovin tarkkaan katseltua pellin alle.

Eli kyseessä siis ilmeisesti organisaatiokortti, joka vaatii hieman erilaisen paketin.
Palaan privana asiaan...

[maniski]

Minullakaan ei ole sähköistä henkilökorttia, mutta siis pitäisikö tuo allekirjoittaminen toimia kaikilla VRK:n myöntämillä korteilla?

Tökkäsin kortinlukijaan (SCR331) toimikorttini, mutta mitään ei tapahdu? Kortinlukija kyllä vilkuttaa valoa sen jälkeen kun kortti on sisällä. Olisihan se ihan kiva jos tuosta kortista olisi hyötyä privaatistikin.

Asensin ennen tätä tuon Lionissa käännetyn OpenSC-0.12.2-10.7.dmg:n. Mountain Lion on käytössä.

[hanu]

Minullakaan ei ole sähköistä henkilökorttia, mutta siis pitäisikö tuo allekirjoittaminen toimia kaikilla VRK:n myöntämillä korteilla?

Tökkäsin kortinlukijaan (SCR331) toimikorttini, mutta mitään ei tapahdu? Kortinlukija kyllä vilkuttaa valoa sen jälkeen kun kortti on sisällä. Olisihan se ihan kiva jos tuosta kortista olisi hyötyä privaatistikin.

Asensin ennen tätä tuon Lionissa käännetyn OpenSC-0.12.2-10.7.dmg:n. Mountain Lion on käytössä.

Asensitko ensin libtoolin? OpenSC -pohjaiset ratkaisut perustuvat libtooliin, joka on poistettu Mountain Lionissa.

Nuo linkittämäni paketit on todettu toimiviksi vain VRK:n sähköisellä henkilökortilla; muissa VRK:n korteissa voi olla hieman erilainen toteutus, joka vaatii erillisen asennuspaketin. Ainakin VRK:n organisaatiokortit vaativat hieman erilaisen ratkaisun (asennuspaketin).

[maniski]

Asensin libtoolin ja sen jälkeen uudelleen OpenSC:n. Ei toimi/mitään ei tapahdu.

Siis pitäisikö avainnippuun ilmestyä jotain kun tuo toimikortti on kortinlukijassa?

[hanu]

Asensin libtoolin ja sen jälkeen uudelleen OpenSC:n. Ei toimi/mitään ei tapahdu.

Siis pitäisikö avainnippuun ilmestyä jotain kun tuo toimikortti on kortinlukijassa?

Kyllä; avainnippuun pitäisi tulla kortti näkyviin ensimmäiseksi Keychainsiksi.
Käynnistä pääte (terminal) ja anna komento:

Koodi: Valitse kaikki

pkcs15-tool -D

Mitä tulostuu ruudulle?

[maniski]

Mitä tulostuu ruudulle?

Using reader with a card: SCM SCR 331 00 00
PKCS#15 binding failed: Unsupported card

Kylläpä tästäkin on pitänyt tehdä hankalaa.

[hanu]

Using reader with a card: SCM SCR 331 00 00
PKCS#15 binding failed: Unsupported card

Missä ympäristössä (esim.käyttöjärjestelmässä) ja mihin tarkoitukseen (esim. kirjaantumiseen tai allekirjoitukseen) tuota korttia käytät normaalisti? Ja lisäksi millä apuohjelmilla (esim. mPollux jne.) tuota korttia hyödynnetään?

[maniski]

Using reader with a card: SCM SCR 331 00 00
PKCS#15 binding failed: Unsupported card

Missä ympäristössä (esim.käyttöjärjestelmässä) ja mihin tarkoitukseen (esim. kirjaantumiseen tai allekirjoitukseen) tuota korttia käytät normaalisti? Ja lisäksi millä apuohjelmilla (esim. mPollux jne.) tuota korttia hyödynnetään?

Windowsissa mPolluxilla sekä sisäänkirjautumiseen että allekirjoittamiseen (on eri koodit).

[hanu]

Using reader with a card: SCM SCR 331 00 00
PKCS#15 binding failed: Unsupported card

Kylläpä tästäkin on pitänyt tehdä hankalaa.

Tänään tuli allekirjoittaneellekin yksi kortti lisää ja samaa viestiä antaa.
Pitääkin varata lähitulevaisuudesta muutama ilta asian tutkimiseksi, joten palataan astialle...

[hanu]

Using reader with a card: SCM SCR 331 00 00
PKCS#15 binding failed: Unsupported card

Kylläpä tästäkin on pitänyt tehdä hankalaa.

Jos sinulla on vielä tuo OpenSC paketti asennettuna, niin mitä tulostuu päätteessä (terminal) ruudulle komennolla:

Koodi: Valitse kaikki

opensc-tool -r 0 -a

Tuo listaa kortilla käytetyn ATR:n
http://en.wikipedia.org/wiki/Answer_to_reset

[Macfly]

Saisiko asennusprosessista selväkielisen päivityksen Mavericks-ympäristössä?

[Niksu12]

Tätä viestiketjua kun selailee, niin en ihmettele miksi sähköinen henkilökortti ei ole onnistunut tarkoituksessaan. Olisin toivonut, että tämä oikeasti olisi ollut vaihtoehto noiden pankkitunnusten kanssa räpeltämisen sijaan eri palveluihin tunnistaudutaessa. Liian vaikeaa ja hankalaa, valitettavasti

[Aaaron]

Tuli aika toimittaa veroilmoitus ja huomasin, etten pystykään tunnistautumaan sähköisellä henkilökortilla Safarilla tai Firefoxilla verottajan verkkopalveluun. Myöskään Kelan palveluun tunnistautuminen ei toiminut, mutta Väestörekisterikeskuksen testipalvelu sen sijaan toimi heittämällä. Jostain syystä selaimet yrittävät käyttää väärää sertifikaattia Keychainista sen sijaan että lukisivat sen kortilta.

Chromium sen sijaan kysyy että käytetäänkö kortin sertifikaattia ja autentikointi onnistui ongelmitta, joten sain veroilmoitukseni lähetettyä.

Onko muilla ollut vastaavia ongelmia?

P.S. Mulla ei ole suomalaista pankkitiliä, joten en voi tunnistautua verkkopankissa.

[jampe]

Tulipas taas kiinalainen 6€ kortinlukija ja päätin testata henkkareita, aikas 1900-lukua on vieläkin sen käyttäminen, sain kuitenkin Applen mailin ja kaikki muut paitsi Safarin toimiin tällä:
https://github.com/OpenSC/OpenSC/wiki/macOS-Quick-Start

Firefox tarvii sen kirjaston siirtämisen mutta Chrome ja Opera toimi lennosta.

Saattaa olla että olen joskus aikaisemmissa testeissä luonut mac.com mailiini oman serfikaatin joka siis tarvittaneen mailin käyttöön.

Muttamutta noi selaimet ilmoittelee otsikkokentässään: Not Secure: Certificate Invalid, ja kuitenkin fineid.fi SSL-testi ilmoittaa SSL-yhteyden olevan ok ja ilman korttia lukijassa ei eteenpäinkään pääse eli siltä osin vaikuttaa olevan ok. Firefox valittaa ettei vrk.fineid.fi kuulu sen frendeihin ja sertifikaattin ei oikein vois luottaa? Vinkkejä Suomi-sertifikaatin saamiseksi noitten kaveriksi otetaan vastaan.