Henkilökortti

Henkilökortti on toinen lakisääteisistä henkilötunnisteista passin lisäksi. Kortti toimii sekä fyysisenä tunnisteena jonka etupuolella on henkilön täysi nimi, sukupuoli, kortin numero, syntymäaika ja tunnus joista on pääteltävissä täysi henkilötunnus, kuva, analoginen allekirjoitus ja myöntämis- ja viimeinen voimassolopäivä. Kortin takana on samoja tietoja koneluettavassa muodossa.

Kortin sirun sisältämiltä varmenteilta voidaan myös lukea ohjelmallisesti henkilön etu- ja sukunimi, sekä sähköinen asiointitunnus ja varmenteiden voimassaoloaika. Varmenteiden päätyminen sulkulistalle ei estä kortin käyttöä fyysisenä tunnisteena.

Kansalaisen kortti on virallinen matkustusasiakirja jolla voi matkustaa Schengen-alueella.

Turvallisuus

Henkilökortin käyttö verkkopankissa poistaisi huijausviestien vaaran täysin.

Turvallisuus perustuu kolmeen perustekijään

• salaisiin tunnuslukuihin (something you know)
• fyysiseen korttiin (something you have)
• biometriseen valokuvaan (something you are)

sekä kortin fyysiiin- ja sähköisiin turvatekijöihin väärentämisen estämiseksi .

• painettu allekirjoitus
• hologrammi
• valokuva muovi-ikkunassa
• UV-valolle herkät osat
• OVD-kalvo ja sen mikrotekstit
• 3D-laserkuva
• mikrotekstiä
• erikoispainovärit
• 2048-bittinen RSA-varmenne
• SHA1-tiiviste

Kritiikki

• Korttia on kritisoitu kalliiksi suhteessa sen voimassoloaikaan.
• Kortin vaatimaa lukijalaitetta on kritisoitu hankalaksi.

Versiot

Ensimmäiset SetCOS-4.3.1 kortit ovat jo kaikki vanhentuneet.

SetCOS 4.3.1

Ominaisuudet:

• hinta: €
• Voimassaoloaika: 3 vuotta
• Elinkaari:
• Avaimien pituus: 1024 bittiä
• ATR: 3B7B940000806211515646696E454944

SetCOS 5.1.1

Ominaisuudet:

• hinta: 50 €
• Voimassaoloaika: 5 vuotta
• Avaimien pituus: 2048 bittiä
• ATR: 3B7B940000806212515646696E454944
• Appletit: EID2048

Varmenteet

Kortilla on kaksi X509-varmennetta tunnistamiseen ja allekirjoittamiseen joilla on molemmilla omat tunnuslukunsa.

Katso myös

• Henkilökortin hankinta
• Luettelo tunnisteista

cs.cornell.edu: Fred B. Schneider: Something You Know, Have, or Are All approaches for human authentication rely on at least one of the following: Something you know (eg. a password). This is the most common kind of authentication used for humans. We use passwords every day to access our systems. Unfortunately, something that you know can become something you just forgot. And if you write it down, then other people might find it. Something you have (eg. a smart card). This form of human authentication removes the problem of forgetting something you know, but some object now must be with you any time you want to be authenticated. And such an object might be stolen and then becomes something the attacker has. Something you are (eg. a fingerprint). Base authentication on something intrinsic to the principal being authenticated. It's much harder to lose a fingerprint than a wallet. Unfortunately, biometric sensors are fairly expensive and (at present) not very accurate. Viitattu: 2015-07-07

poliisi.fi - Suomen henkilökortit