05.09.2017 Teisipäev
Turvariski tõttu ühtegi ID-kaardiga seotud teenust ei piirata
ID-kaardi juures tuvastatud turvariski tõttu ühtegi ID-kaardiga seotud teenust ei piirata, kinnitas valitsuse büroo 5. septembril.
Valitsuse kinnitusel jäävad kehtima kõik 750 00 ID-kaarti, mida tuvastatud turvarisk puudutab, ning riski kõrvaldamise järel saab iga kasutaja oma ID-kaardi tarkvara uuendada.
Küll aga on tõenäoline, et sügisestel kohalike omavalitsuste valimistel ei ole võimalik e-valimistel ID-kaarti kasutades hääletada.
Riigi Infosüsteemi Amet (RIA) teatas teisipäeval, et 30. augustil informeeris rahvusvaheline teadlaste grupp RIA-t turvariski avastamisest, mis mõjutab Eestis alates 2014. aasta oktoobrit välja antud ID-kaarte. Risk puudutab pärast 2014. aasta 16. oktoobrit välja antud 750 000 ID-kaarti.
"Eesti ekspertide praeguse hinnangu kohaselt on turvarisk olemas ja me jätkame teadlaste väidete kontrollimist," ütles RIA peadirektor Taimar Peterkop pressiteate vahendusel. "Oleme juba välja töötanud esmased lahendused riskide maandamiseks ning teeme kõik selleks, et ID-kaardi turvalisus oleks jätkuvalt tagatud," lisas ta.
"Praeguse info kohaselt ei ole antud turvarisk realiseerunud ning mitte kellegi digitaalset identiteeti ei ole selle abil kuritarvitatud," ütles Peterkop. "Kõik ID-kaardiga tehtud toimingud kehtivad ja astume rea samme, et seda turvariski ei oleks võimalik Eesti ID-kaardi ründamiseks kasutada ka tulevikus. Sulgesime ID-kaardi avalike võtmete andmebaasi, kuna ilma avalikku võtit teadmata ei ole võimalik antud turvariski kaardi ründamiseks kasutada," märkis RIA juht.
Enne 2014. aasta 17. oktoobrit väljastatud ID-kaartidel oli kasutusel teine kiip ning neid see risk ei mõjuta. Samuti ei puuduta antud turvarisk mobiil-ID-d.
"Eesti digitaalne ühiskond kasutab maailmas uuenduslikke tehnoloogiaid. Uute tehnoloogiatega kaasnevad mugavused, kuid paraku alati ka riskid. Oluline on, kuidas võimalikke ohte avastatakse ja välditakse. Antud juhtum on hea näide sellest, kuidas teadlased annavad avastustest meile teada ning Eesti riik saab asuda probleeme lahendama," ütles RIA juht Taimar Peterkop.
