HST - sirukortti, lukija, ohjelma?

[Elandal]

Onko kenelläkään kokemuksia näistä?
Väestörekisterikeskus julkaisi Mac-version ohjelmastaan keväällä (Väestörekisterikeskus on julkaissut kortinlukijaohjelmistosta Mac OS X -version 23.4.2009), joten harkitsin tässä sirullisen henkilökortin hankkimista. Ilmeisesti jotain yhteensopivuusongelmia vielä, mutta sivustolta löytyneiden tietojen perusteella näyttäisi olevan käyttökelpoinen.

[honpsu]

Onko kenelläkään kokemuksia näistä?
Väestörekisterikeskus julkaisi Mac-version ohjelmastaan keväällä (Väestörekisterikeskus on julkaissut kortinlukijaohjelmistosta Mac OS X -version 23.4.2009), joten harkitsin tässä sirullisen henkilökortin hankkimista. Ilmeisesti jotain yhteensopivuusongelmia vielä, mutta sivustolta löytyneiden tietojen perusteella näyttäisi olevan käyttökelpoinen.

Mm. Osuuspankki ajanut alas ko. kortin käytön omissa internet-palveluissaan vähäisen käytön takia, joten eiköhän koko HST ole jo valmista kuopattavaksi.

Onko tuo edes mikään yleiseurooppalainen / maailmallinen tunnistusjärjestelmä vai vaan jokin Suomen oma kyhäelmä?

[ssulti]

Ilmeisesti jotain yhteensopivuusongelmia vielä, mutta sivustolta löytyneiden tietojen perusteella näyttäisi olevan käyttökelpoinen.

Tuon sivun luettuani tuli vain mieleen, että VRK:lla oli kiire saada "jotain ulos Macille". Lopputulos vaikuttaa enemmän ja vähemmän hirveältä - ainakin ohjeen mukaan.

[Elandal]

Samaa standardia käyttää muutama muukin maa, eli ei se sentään ihan pelkkä suomalainen juttu ole.
Sirullinen henkilökortti on ihan käyttökelpoinen henkilöllisyystodistuksena ja EU-alueella matkustusasiakirjana, joten kyse tässä on tietysti siitä, voiko sitä sirua hyödyntää muuten. Kortinlukija on halpa investointi, joten jos siitä sirusta on melkein mitään iloa, niin OK. HST:tä voi käyttää julkishallinnon asioinnissa. Kela, eläkeyhtiöt, verottaja.. Ihan vielä en siis olisi kuoppaamassa sitä. Ja koska kyse on julkishallinnon keksinnöstä, tota softaa korjaillaan ja ylläpidetään hamaan tulevaisuuteen asti.

Tietysti voin käyttää sitä korttia vmwaren alla windowsissa, mutta mieluummin selvittäisin ensin natiivi mac-toimivuuden. Eli sillä niitä kokemuksia kyselin.

[jlaxxx]

Tietysti voin käyttää sitä korttia vmwaren alla windowsissa, mutta mieluummin selvittäisin ensin natiivi mac-toimivuuden. Eli sillä niitä kokemuksia kyselin.

Toimii. Latasin ja asensin tuon 10.5 -version mPolluxista, ja laitoin kiinni USB-kortinlukijan (pohjassa koodi SCR 3310, mahdollisesti Omnikeyn lukija). Homma toimi samantien Firefoxilla. Safaria en alkanut säätää kun tolla pääsin tavoitteeseeni.

Tuo mPolluxin ohjelma on muuten jotenkin rajattu toimivaan vain VRK:n varmennekorttien kanssa, koska muiden varmentajien kortteja tuo vehje ei tunnista, mikä on kyllä harmi...

-jukka

[Friar]

Ostin ACS ACR38 lukijan (usb, 14 euro). Toimii, mutta rajoitetusti.

Safarilla HST-kortti openid avaimena toimii esim http://openid.trustbearer.com/ , jolla on oma plugin. LiveJournal mm toimii hyvin. Mutta safarilla en ole vielä saanut toimimaan mpolluxin softa, enkä voi käyttää esim Veron tai Kelan palvelut.

HST kortin käyttö onnistui mm. kela ja vero.fi:n kanssa käyttäen Firefoxia. Mutta kuitenkin joudun syöttämään sekä PIN1 että PIN2. VRK:n tukipalvelun mukaan Firefox ymmärtää vain yhden varmenteen päälle ja koska kortilla on varmenteita ja PINejä kaksi, niin Firefox haluaa avata molemmat avainparit käyttöön kortilta vaikka tarve olisikin vain yhdelle. Kuitenkin em Trustbearer toimii Firefoxilla pyytämällä pelkkä PIN1-koodia.

Firefox ei heti tominut, vaan sillä tulee ottaa PKCS#11-kirjasto käyttöön. Ohje tämän käyttämiseen löytyy Fineid.fi-sivuilta Info -> Ohjeet ->
mPollux DigiSign Client - Installation and User Guide Appendices (Appendix G). http://www.fineid.fi/vrk/fineid/files.n ... es_1.0.pdf

En ole vielä kokeillut sisäänkirjautumista käyttöjärjestelmään esim "Enabling smart card login" http://support.apple.com/kb/TA24244?viewlocale=en_US, löysin ohjeet vain Tiikerille.

[Elandal]

Hommasin sitten tämän HST-kortin, sekä SCR3310 -kortinlukijan. mPolluxinkin asensin, ja kortti alkoi näky keychain accessissä. Homma ei kuitenkaan toiminut firefoxissa, mutta kun katsoin näitä mPollux -ohjeita ja latasin mukana tulleen kirjaston, alkoi Firefox toimia. Jostain syystä tuo kuvake jonka pitäisi kait ilmaista kortin olemista tai olemassaolemattomuutta vilkkuu kokoajan, ja firefox löysi kaksi korttia - sekä halutun että sama (Non Rep) tilassa. Kirjautuminen ainakin Kelan palveluun onnistui, mutta en aivan vielä ole vakuuttunut tästä toimivuudesta..
Ohjeet safariin saamisesta vaikuttivat yksinkertaisilta, mutta ei vaan meinaa onnistua. Täytynee jatkaa harjoituksia.

[jlaxxx]

Firefoxilla käytettäessä HST-kortin palveluita, selain tosiaan tarjoaa kahden PIN -koodin kyselyikkunaa. Toinen on allekirjoitusvarmennetta (non-repudiation) ja toinen salaus- ja tunnistusvarmennetta varten. Siihen "NonRepudiation" -pinkyselyyn voi vastata esc -napin painamisella, kunhan laittaa siihen salausvarmenteen kyselyyn oman PIN -koodinsa. Muistaakseni se varsinainen salaus- ja tunnistevarmenne kuvataan siinä pop-up -ikkunassa niinkin kuvaavasti kuin "(1)".

Tämän keksin sattumalta kun se allekirjoitusvarmenne ei ole muistissa vaan siinä VRK:n paperissa, joka on tallessa.

-jlauhia

[Friar]

VRK:n palautelomake

[kamochan]

Sirukortteihin työn puolella törmänneenä voin sanoa, että HST-korttien käytettävyys nykyisillä ohjelmilla tuskin tulee paljoa paranemaan.

Nykyiset tietokoneohjelmat nimittäin hyvin pitkälle olettavat, että käytössäsi on yksi varmenne sekä salaus- että tunnistautumiskäyttöön, ja että siinä varmenteessa on myös sähköpostiosoitteesi - tyyliin sellainen sertifikaatti, minkä saat vaikkapa Verisignilta. HST-kortilla on noihin käyttöihin eri varmenteet, eikä kumpikaan sisällä sitä mailiosoitetta. Firefox/Thunderbird eivät sitten käsitä kahta eri varmennetta samalla kortilla; Applen Mail ei osaa käyttää eri varmenteita eri tarkoituksiin; ja niin edelleen.

Välissä oleva ajurikerros joutuu kikkailemaan yhtä ja toista, että HST-kortin varmennemaailma ja ohjelmien olettama yhden varmenteen maailma edes joten kuten kohtaisivat - ja käytettävyys lienee sitten sen mukaista

[honpsu]

Mm. Osuuspankki ajanut alas ko. kortin käytön omissa internet-palveluissaan vähäisen käytön takia, joten eiköhän koko HST ole jo valmista kuopattavaksi.

http://www.iltalehti.fi/uutiset/2009071 ... 4_uu.shtml

Sähköinen henkilökortti aiotaan lopettaa
Perjantai 17.7.2009 klo 05.05

Sähköinen henkilökortti eli kansalaisvarmennepalvelu aiotaan lopettaa, uutisoi Savon Sanomat.

Valtionvarainministeriön työryhmä esittää palvelun lopettamista, koska palvelulla ei ole juuri käyttäjiä.

Kyseessä on henkilökortin siruun lisättävästä varmenteesta, jolla voi varmistaa henkilöllisyyden esimerkiksi verkkopalveluissa.

Kansalaisvarmennepalvelun sijaan suomalaiset käyttävät mieluummin pankkien tunnuksia.

Valtion arvioidaan käyttäneen sähköisen henkilökortin kehittämiseen yli 30 miljoonaa euroa.

Kumma juttu kun ei tainnut vielä kovin käytettävä olla kuopatessaankaan, niin ihmekkös tuo jos ei ole käyttäjiä. Muna kana ongelma. Hienosti käytetty 30miljoonaa <3

[ptjuhis]

Töissä on käytössä HST-kortti ja haluaisin hyödyntää sitä myös kotona iMacillä. Onko mitään vinkkejä siitä, että mikä lukijalaite olisi hyvä ja mikä softa sen pariksi? Töissä on mPollux softana ja Lenovon näppis, jossa on lukija.

Olin juuri yhdessä seminaarissa, jossa esiteltiin Viron ePalveluja, joihin liittyi HST-kortin (jollainen on lähes jokaisella virolaisella) hyödyntäminen erittäin laaja-alaisesti. Olemme todella paljon perässä...

[arttula]

Töissä on käytössä HST-kortti ja haluaisin hyödyntää sitä myös kotona iMacillä. Onko mitään vinkkejä siitä, että mikä lukijalaite olisi hyvä ja mikä softa sen pariksi? Töissä on mPollux softana ja Lenovon näppis, jossa on lukija.

Olin juuri yhdessä seminaarissa, jossa esiteltiin Viron ePalveluja, joihin liittyi HST-kortin (jollainen on lähes jokaisella virolaisella) hyödyntäminen erittäin laaja-alaisesti. Olemme todella paljon perässä...

Joo, minäkin kaipaisin apuja tuommoisen kortin käsittelyyn Macillä. En ole onnistunut saamaan omaa sirukorttia toimimaan vielä kertaakaan.

[hanu]

Tuossa aikaisemmassa ketjussa olevilla ohjeilla oma hst -kortti toimii Mountain Lionissa ja myös Lionissakin.
Ensin mPollux pois koneesta ja sitten ohjeen mukaisesti asennetaan joko pelkästään OpenSC paketti tai Mountain Lionin (10.8.x) tapauksessa ensin Libtool ja sen jälkeen varsinainen OpenSC.
http://hopeinenomena.net/viewtopic.php? ... 7#p1514227

[pekkuli]

Hei,

Onkos joku saanut toimimaan sirukortin Yosemitessa.
Itselleni tulossa lukija ja pitäisi ilmeisesti asentaa jokin ohjelmistokin ?
mPollux Digisign Client- ohjelma ei anna asentaa itseään....
Mitäs vaihtoehtoja olisi ?

[despicable.dude]

Myöhässä tulee vastaus, mutta mitä nyt itse yritin etsiä tietoja aiheesta, ni aika vähän tuntuu löytyvän, joten ajattelin paljastaa oman versioni, jos joku muukin etsii vielä ratkaisuja...

Eli siis omassa macissani sain vrk:n hst-kortin toimimaan täysin normaalisti, kun latasin Open SC:n ohjelmiston kotisivuiltaan ja asensin sen koneeseeni. Ei vaadi (tai ainakaan minulla vaatinut) mitään muuta, ja kortti näkyy avainnipun käytössä muiden varmenteiden mukana. Safari ainakin osaa poimia varmenteet sitä kautta ja ainakin Kelan palveluita pystyy käyttämään varmennekortilla normaalisti. Ja käytössä siis macbook pro yosemitella ja omnikeyn 3121-kortinlukija.

[1Toitsu]

Miten digitaalisella id-kortilla allekirjoitetaan pdf-tiedosto? Acrobat on 11 versiossa ja ei tunnista mitään ulkoista laitetta vaikka ilmeisesti pitäisi? Lukija on scr3310 v2.0. Millähän tuon laitteen saisi näkymään acrobatille?