Valmis ID-kaardi tarkvara Macile ja Linuxile

illukas · Postitus Postitas **illukas** » 05.11.2010, 23:30

kuulge tekkis mõte
Paljudes asutustes on ID-kaardiga sisse logimine, kas id kaardi kopeerimine ei ole lihtsustatud kui kasutatakse ainult basic asja ilma pin-ideta- ehk nagu ukselukud ja arvutisse sisselogimine?
Mõte tuli sellest, et isikuandmete failide lugemiseks ei kasutata ju pin-e ja see on niiöelda staatiline info, mis seal lihtsalt istub, ei mingit kaardi genereerimist ega miskit?
see on purjakil teooria....

anttix · Postitus Postitas **anttix** » 06.11.2010, 00:10

sisselogimine on ikka pin1-ga. Kui tõesti ei ole, siis on see lihtsa PIC-i või mõne muu mikrokontrolleri põhise kaardiemulaatoriga murtav süsteem.

Näiteks selliseid asju tehakse maailmas:
http://www.makinterface.net/emule.php3

ID-kaart on elektriliselt samasugune (ISO 7816).
Iseasi on see, et kaardiemulaatori kirjutamine on päris töömahukas. Samas, kui keegi selle Open Source-na ära teeks
oleks tegelikult väga hea ID-kaardi lahendusi testida, kuna need
SK testkaardid on esiteks kallid ja teiseks kui PUK lukku lasta, siis võid oma kalli testkaardi ära visata.

olavsu1 · Postitus Postitas **olavsu1** » 06.11.2010, 00:40

sander85 kirjutas:
olavsu1 kirjutas: seda sama uut tarkvara viimase 64bit ubuntu peal. nüüd on see eemaldatud kuid probleem on ikka
sk oma?

jah tõesti https://installer.id.ee/manualinstall_est.htm pakutav tarkus oli.

illukas · Postitus Postitas **illukas** » 06.11.2010, 08:53

mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?

anttix · Postitus Postitas **anttix** » 06.11.2010, 12:42

illukas kirjutas:mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?

Kas tõesti on nii, et tõmbad ID-kaardi pilust läbi?
Kui jah, siis ütle mulle, kus see lukk on ja mida head selle taga hoitakse

Läbi tõmbamine on võimalik ainult optiliselt seda "passiriba" lugevates süsteemides
http://en.wikipedia.org/wiki/Machine-readable_passport

Ukselukku sellise lugeja peale ehitada on sama hea kui lasta uksest sisse inimene, kes näitab suvalist paberile trükitud teksti.

natsa · Postitus Postitas **natsa** » 06.11.2010, 12:59

Uuri oma id-kaarti: tagaküljel on vastav riba olemas.

olavsu1 · Postitus Postitas **olavsu1** » 06.11.2010, 14:01

anttix kirjutas:
illukas kirjutas:mhmm osades ukselukkudes olen näinud, et ei ole pinne, vaid sikutad lihtsalt läbi ja korras- ehk ideeliselt kopeerid kaardi/emuleerid ja oledki valmis ustest sisse minema?
Kas tõesti on nii, et tõmbad ID-kaardi pilust läbi?
Kui jah, siis ütle mulle, kus see lukk on ja mida head selle taga hoitakse

Läbi tõmbamine on võimalik ainult optiliselt seda "passiriba" lugevates süsteemides
http://en.wikipedia.org/wiki/Machine-readable_passport

Ukselukku sellise lugeja peale ehitada on sama hea kui lasta uksest sisse inimene, kes näitab suvalist paberile trükitud teksti.

ainult see ei saa olla lukuks, see võiks olla üks mitmest. a la idkaart+sõrmejälg+silmapõhi uksest sissepääsemiseks peavad kõik klappima.

arvomagi · Postitus Postitas **arvomagi** » 09.11.2010, 12:56

Pikk jutt s... jutt. Proovisin Ubuntu 10.10 Live CD-ga. Tippisin terminaliaknasse käsud:

sudo add-apt-repository ppa:esteid/ppa && sudo apt-get update
sudo apt-get install qdigidoc qesteidutil mozilla-esteid thunderbird-esteid

Pärast seda sain Firefoxiga Swedbanka logida ja ülekandeks PIN2 akna avada (ülekannet ei teinud). Tundub, et Javat ei paigaldata. Kas Ubuntu, Mint, Pinguy OS kasutaja peaks veel midagi teadma, või piisab ID-kaardi toe jaoks nendest kahest käsust?

Postitus Postitas **sander85** » 09.11.2010, 14:58

arvomagi kirjutas:Tundub, et Javat ei paigaldata. Kas Ubuntu, Mint, Pinguy OS kasutaja peaks veel midagi teadma, või piisab ID-kaardi toe jaoks nendest kahest käsust?

<kalev> jep, nendest peaks piisama; see et Javat ei paigaldata on featuur.

anttix · Postitus Postitas **anttix** » 09.11.2010, 17:06

sander85 kirjutas:<kalev> jep, nendest peaks piisama; see et Javat ei paigaldata on featuur.

Absoluutselt, mina nägin oma pisikeste näpukestega hulga vaeva, et see jube lohisev ja pidevalt hanguv Javaelukas vähemalt Firefoxiga enam iial oma pead ei tõstaks ...

taavi · Postitus Postitas **taavi** » 11.11.2010, 17:14

Tänud Archile pakendamise eest. Asi sai kenasti tööle, kuna oli puhas süsteem siis toon ära ka pakkide nimed, mis kõik tuli sõltuvustena või vajalikuna installida.

Kood: Vali kõik

ccid-1.4.0-2-x86_64.pkg.tar.xz
java-pkcs11wrapper-1.3-1-x86_64.pkg.tar.xz
libp11-0.2.7-1-x86_64.pkg.tar.xz
libxml-security-c-1.5.1-2-x86_64.pkg.tar.xz
opensc-svn-4874-1-x86_64.pkg.tar.xz
pcsclite-1.6.4-2-x86_64.pkg.tar.xz
sk-esteidfirefoxplugin-svn-1-1-x86_64.pkg.tar.xz
sk-esteidpkcs11loader-svn-1-1-x86_64.pkg.tar.xz
sk-libdigidocpp-svn-1-1-x86_64.pkg.tar.xz
sk-libdigidoc-svn-1-1-x86_64.pkg.tar.xz
sk-qdigidoc-svn-1-1-x86_64.pkg.tar.xz
sk-qesteidutil-svn-1-1-x86_64.pkg.tar.xz
sk-smartcardpp-svn-1-1-x86_64.pkg.tar.xz
xsd-3.3.0-2-x86_64.pkg.tar.xz

Firefoxiga hetkel vähemalt, ei saanud aga kuskil autentida. Tean, et seda väga ei kasuta, sest on mobiiliID, kuid backupina võiks ju ID-kaart ka töötada. Firefoxi preferencede all security devicedes on Estonian ID Card olemas, avaneks nagu puu allpoole aga seal all pole midagi.

Kas need Google Code pakid on paremad?

Postitus Postitas **sander85** » 11.11.2010, 17:24

taavi kirjutas: Kas need Google Code pakid on paremad?

tasub kindlasti proovida, mina ütleks, et hetkel jah, sest seal on tegeletud ka tagasiühilduvusega, mida sk ei ole vaevaks võtnud..

oldgreeneye · Postitus Postitas **oldgreeneye** » 11.11.2010, 17:47

Mina seda SK asja ei kasuta juba nende lekkplugina pärast. Google code omad töötavad kenasti.

qwert · Postitus Postitas **qwert** » 11.11.2010, 18:47

Pärast eilseid uuendusi toimib Google code versioon laitmatult, vähemalt Swedbankis. Tänan kõiki, kes on võtnud vaevaks sellega tegeleda.

taavi · Postitus Postitas **taavi** » 12.11.2010, 11:24

Asendasin SK pakid Google omaga ja vähemalt PIN1 küsimine toimib. Pole veel 64 bitiselt töötavat java-põhist töötavat allkirjastamist näinud ja hetkel pole otseselt testida ka võimalik -- miskipärast digidoc.sk.ee lehel allkirjastamine ei tööta ja pangas pole asja.

Postitus Postitas **sander85** » 12.11.2010, 12:24

taavi kirjutas:Asendasin SK pakid Google omaga ja vähemalt PIN1 küsimine toimib. Pole veel 64 bitiselt töötavat java-põhist töötavat allkirjastamist näinud ja hetkel pole otseselt testida ka võimalik -- miskipärast digidoc.sk.ee lehel allkirjastamine ei tööta ja pangas pole asja.

google plugin ei vaja tegelikult javat üldse töötamiseks..
vajab aga vastavat laiendust, kas laiendus sai ka paigaldatud ja firefoxis ID ikooni näed?

maqx14 · Postitus Postitas **maqx14** » 12.11.2010, 12:54

Endal Elive ja Google code pakid peal. Autentimine igalpool töötab ja ühe dokumendi allkirjastamine, mille tegin niisama prooviks, ka töötas. Super!!

taavi · Postitus Postitas **taavi** » 12.11.2010, 13:43

Installitud sellised pakid:

Kood: Vali kõik

local/esteid-browser-plugin-hg-svn 3644-1
    Estonian ID-card Firefox plugin & extension (Community dev version)
local/libdigidoc-svn 3575-1
    C Library for digidoc.sk.ee client (Community dev version)
local/libdigidocpp-svn 3669-1
    C++ Library for digidoc.sk.ee client (Community dev version)
local/opensc-svn 4874-1
    Access smart cards that support cryptographic operations
local/qdigidoc-svn 3494-1
    Client for digidoc.sk.ee (Community dev version)
local/qesteidutil-svn 3582-1
    Estonian ID-card utility (Community dev version)
local/smartcardpp-svn 3580-1
    Library for Estonian ID-card (Community dev version)
local/qdigidoc-svn 3494-1
    Client for digidoc.sk.ee (Community dev version)

Plguina nupp on väikese punase ristiga ja kui plugina nupu peale vajutan siis Log all on:

Kood: Vali kõik

ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter
OSCPU: Linux x86_64
Platform: X11
Detected 64 bit browser
Cert Dir: /usr/etc/digidocpp/certs
DEBUG: Module Dlls: /usr/lib/onepin-opensc-pkcs11.so,/usr/lib/pkcs11/onepin-opensc-pkcs11.so,/usr/pkg/lib/onepin-opensc-pkcs11.so,/usr/local/lib/onepin-opensc-pkcs11.so
Picked Module: /usr/lib/onepin-opensc-pkcs11.so
DEBUG: Found 235 CA certs from database
DEBUG: Esteid Certs: B0:BD:36:EB:CA:18:FE:23:0D:1C:01:BE:3B:AA:7E:D0:17:F8:B6:A0
18:9D:D3:C9:16:D1:42:69:7D:4E:AC:07:9A:21:43:BB:8C:05:E1:40
6F:C5:02:FA:74:60:ED:72:D6:97:F2:CD:42:26:1D:31:8B:6C:8F:B1
40:9D:4B:D9:17:B5:5C:27:B6:9B:64:CB:98:22:44:0D:CD:09:B8:89
30:5D:9B:27:3E:69:85:27:62:5B:64:CC:CB:AF:BF:DB:32:A6:42:64
D8:17:5A:44:F7:50:B5:D0:F1:28:10:A6:C2:40:4B:37:B2:42:82:89
AE:2A:C6:20:C6:E8:6C:AE:AD:C8:7E:AB:31:E5:D4:67:20:63:42:20
7A:EA:21:6B:3C:A4:4D:2A:9A:23:6C:82:75:11:7B:19:DD:74:CF:85
ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter
Converting IdCardSigning to new plugin on page https://digidoc.sk.ee/index.php?f=signDocument&sid=2105245216&doc_id=205776&action=start&method=idcard
ERROR: Open EstEID browser plugin is not installed
Activating legacy plugin tag converter

mckevin · Postitus Postitas **mckevin** » 12.11.2010, 17:34

pacman -Ql esteid-browser-plugin-hg-svn
kontrolli kas /usr/lib/mozilla/plugins/npesteid.so eksisteerib

illukas · Postitus Postitas **illukas** » 12.11.2010, 21:10

mis lootus on vanemate kaardilugejatega, näiteks sellistega mis on dell D400 sisseehitatud jumpstükk?
on neid võimalik kuidagi käima ajada või lootusetu seis