@laacz tvītu arhīvs

Man ir aizdomas, ka Smart-ID varētu mierīgi aizslaucīt visus mūsu e-paraksta risinājumu mēģinājumus 10min, ja vien pārējiem nebūtu augsto aizstāvju.

@laacz Nu nezinu. Tiesa, risinājums ir super ērts, bet visa drošība balstās tikai uz diviem PIN kodiem.

@skruzis eID risinājums arī balstās uz diviem PIN kodiem.

@laacz Jā, bet tur, ja pareizi atceros, PIN kodiem obligāti vajadzēja būt garākiem, turklāt vajadzēja iespraust arī pašu eID karti lasītājā. Un man liekas, ka tikt pie svešas eID ir grūtāk nekā pie sveša telefona.

@skruzis Nope, nevajag būt garākiem :) Un telefons vēl neko nenozīmē, ja PIN nezini.

@skruzis @laacz Eparaksts ir drošs tādā ziņā, ka datora sagatavošana ir nejēgā neērta un ilga un ne uz visiem pārlūkiem un ne vienmēr strādā. It īpaši ja kāds pārlūka update gadās. Vārdu sakot, feils.

@KasparsRazna @skruzis Security through obscurity nav arguments :) Bet feils, diemžēl, ir.

@laacz Iesaku pieteikties uz šo, patestēt https://www.eparaksts.lv/lv/jaunumi/iesniegt-pieteikumu-eparaksts-mobile-sanemsanai/ būšot uz to pusi, kas smart id

@laacz Ērtuma ziņā - jā. Formāli pietrūkst fiziska vai gana uzticama sākotnējā identifikācija. LVRTC arī vieš aplikāciju no jaunā gada.

@laacz @Raimonds_B Smart-id arbilst eIDAS regulai?

@gatisozols Es tieši to tikko mēģināju izdarīt :)))))

@kabelis Nepietrūkst gan. Ja nemaldos, viņi var arī piedāvāt normālu eID identifikāciju.

@laacz ok, manam vakar sanāca

@gatisozols Es jau rakstīju - softs neinstalējas, pie kam, man nav skaidrs, kāpēc vajag softu uz win instalēt, ja eid chromē strādā tāpat.

@MatissJekabsons @Raimonds_B https://www.smart-id.com/lv/e-pakalpojumu-sniedzejiem/

@laacz Man jau liekas ka nav skerslu ja vini gribetu, ir mehanisms kaa kluut par USPS! Drizak problema ka tur nav biznesa + smart-ID ir autentifikacijai pamataa - nezinu kaa tur ar parakstisanu/laika zimogosanu plasaka izpratne. Drizak vienkarsi e-paraksta nav biznesa...

@JurisPuce Smart-ID pieder divām bankām - SEB un Swedbankai. Viņi ir ĻOTI ieinteresēti elektroniski parakstītos papīros un klientu vispār nekad neredzēt (it sevišķi Swedbanka).

@laacz Ieintereseti ja - bet vai tapec gatavi “lekt cauri rinkiem” neesmu tik parliecinats. Jo ipasi kaa zinam Swed ir vieniga, kura nesuporte esoso eparaksts.lv :) Bet par jauno mobilo lietotni - man ir plana patestet, tad varesu par to kaut kadu viedokli izteikt

@laacz Ja nemaldos, eID izmanto standarta PKI, kur pārlūka gadījumā visa komunikācija ir šifrēta ar unikālu atslēgu, ko parakstījusi eID karte. Visi citi risinājumi prasa uzticēties kādam trešajam. https://www.cryptomathic.com/news-events/blog/is-non-repudiation-really-non-repudiable

@JurisPuce Es kā reizi gribēju pieteikties uz to. Sūds kaut kāds. Prasa instalēt kaut ko (it kā ar eid draiveriem nepietiktu), kas neinstalējas.

@konstruktors Es to visu saprotu, bet, ja eID integrācijas ir mēsls, esmu ar mieru uzticēties.

@laacz Es gan nē 😀 Igauņu eID ir piemērs, ka var izdarīt, ja grib.

@konstruktors Esmu zaudējis cerību, ka valsts sektors spēs uzprojektēt, pasūtīt un uzturēt risinājumu, kurš darbojas.

@laacz Piekrītu un domāju, ka tā ir vietējā īpatnība! Igauņiem viss ir LGPL un pieejams https://github.com/open-eid -- pat mūsu eID pārlūku paplašinājumi ir viņu atzars (fork), kas netiek dots atpakaļ.

@konstruktors Vai mūsējie LGPL 2.1 ievēro?

@laacz Nezinu. @eParaksts Kā ir?

@konstruktors @laacz Labdien! Prieks, ka sekojiet līdzi @eParaksts attīstībai. Kods tiek izplatīts kopā ar instalāciju.

@eParaksts @konstruktors a) Vai plānojat salabot porta jautājumu? b) Vai plānojat salabot MSI failu, kurš neinstalējas?

@laacz @konstruktors a) šāds ports ir tikai uz tehnoloģiskās migrācijas laiku, jaunajā portālā 2.janv.tas vairs nebūs. izvēle ir apzināta, lai varētu īstenot migrāciju. b) neesam šādu problēmu konstatējuši. Vēlreiz pārbaudīsim, bet līdz šim viss ir darbojies.

@eParaksts @konstruktors A) OK B) Jā interesē precīzāks info, dodiet ziņu.

@laacz Mājas darbu izdarīju, sarakstīju savu pieredzi: https://www.analytica.lv/single-post/2017/12/15/Mana-pieredze-ar-pieteik%C5%A1anos-jaunajam-e-parakstam