5 581
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
p
'''mPollux Digisign {{Ohjelma| nimi=DigiSign Client''' on virallinen | kuva=[[VRK|VäestörekisterikeskuksenTiedosto:Digisign.client.logo.png]] teettämä tietokoneohjelmisto suomalaiselle henkilökortille| kuvateksti=| kuvaus=tunnuslukujen vaihtotyökalu| lisenssi=kaupallinen| käyttöliittymä=GUI| kotisivu=[https://dvv. Ohjelmiston on tehnyt Fujitsu Oy ja se on saatavilla Windows, Mac OS X ja Linuxfi/kansalaisvarmenne-jakeluille (SLES, RHEL, Ubuntu)kortinlukijaohjelmisto dvv. Nimestään huolimatta, ohjelmistolla ei voi käytännössä voi [[Allekirjoitus|allekirjoittaafi - mPollux Digsign]] digitaalisesti sen toteutustavan ja tiedostomuodon puutteen takia.}}
== Allekirjoittaminen ==''pääartikkeli'': Tunnistautuminen vaatii, että verkkopalvelu, johon halutaan tunnistautua, tukee väestörekisterikeskuksen henkilökorttia tai [[allekirjoitustunnistus.fi]]tunnistuspalvelua.
'''Allekirjoitettaessa digitaalisesti''' tulee käsitellä kaksi asiaa:* allekirjoitus tapahtuu käyttäjän hallitsemassa '''laitteessa''' Tunnistauduttaessa selain aktivoi kortin lukijalaitteessa ja kysyy PIN1-tunnuslukua. Onnistuneen tunnusluvun syötön jälkeen suojattu https-yhteys (tietokone, tablet[[SSL]]) tai '''palvelussa''' (web-avataan ja palvelu, palveluväylä)* allekirjoituksen muototietää kuka käyttäjä on.
'''mPollux Digisign Client''' ohjelmisto nimensä mukaisesti tukee allekirjoittamista, mutta vain palvelussaEnsimmäisen tunnistamisen jälkeen muihin palveluihin kirjauduttaessa PIN1-tunnuslukua ei kysytä jos korttia ei ole välillä poistettu lukijalaitteesta. Ohjelmistopaketin '''mukana ei tule käyttäjän laitteeseen asennettavaa allekirjoitusohjelmaa eikä ohjelmisto myöskään tue tai määrittele tiedostomuotoa''' (allekirjoitettua paperia vastaavaa) joka sisältäisi sekä allekirjoitettavan sisällön ja digitaalisen allekirjoituksenKaikki istunnot tyypillisesti sulkeutuvat jos käyttäjä poistaa kortin lukijalaitteesta.
=== Korttikäyttöjärjestelmät ===* [[MIOCOS]] 1''mPollux Digisign Client'' nimensä mukaisesti tukee allekirjoittamista.1 Allekirjoitettava resurssi voi olla omassa laitteessa sijaitseva PDF-tiedosto tai uudempi* [[SetCOS]] 4.3.1sisältö verkkopalvelussa, 4.3.2 ja 4.4.1* Gemalto [[EID2048 applet]]* Aventra [[MyEID applet]] for JCOP* Oberthur [[FINEID applet]]* Oberthur [[IASjota käytetään web-ECC]] 1.0selaimella.1
=== Kryptograafiset rajapinnat ===* [[CNG]]* [[CryptoAPI]] 2Palvelussa allekirjoittaminen on mahdollista, jos palvelu tukee mPollux DigiSignin tapaa tehdä digitaalinen allekirjoitus varmenteella (työasemassa ajettavan paikallisen http-palvelun kautta).0* [[PKCS 11]] 2Tiettävästi tällaista allekirjoitusta tukevaa julkista palvelua ei ole missään tuotantokäytössä.0.1
ei muokkausyhteenvetoa
'''DigiSign Client''' on virallinen [[Digivirasto|Digiviraston]] teettämä henkilökortin ohjelmistopaketti, joka sisältää [[Varmenne|varmenteiden]] hallintatyökaluja ja ajureita käyttöjärjestelmään ja sovelluksiin. Ohjelmiston on tehnyt Fujitsu Oy (heidän käyttämä nimi ''mpollux Digisign Client'') ja se on saatavilla Windows, Mac OS X ja Linux-jakeluille (SLES, RHEL, Ubuntu). Nimestään huolimatta ohjelmistolla ei voinut käytännössä digitaalisesti [[Allekirjoitus|allekirjoittaa]] mitään pariinkymmeneen ensimmäiseen vuoteen sen olemassaolon aikana, PDF-tiedostojen allekirjoitus on lisätty siihen vasta joulukuussa 2019.
__TOC__
== Asennus ==
Asennuspaketit ja ohjeet löytyvät sivulta:
* [https://dvv.fi/kansalaisvarmenne-kortinlukijaohjelmisto Digivirasto - Kortinlukijaohjelmisto]
* [https://dvv.fi/kansalaisvarmenne Digivirasto - aktivoi kortti]
* [https://dvv.fi/testaa-varmenteen-kayttoa Digivirasto - testaa varmennetta]
== Ominaisuudet ==
* Tunnusluvun tarkistus
* pin1 PIN1- ja pin2 PIN2-tunnuslukujen vaihto
* Lukkiutuneen kortin avaaminen PUK-tunnusta käyttäen
* [[CRL|Sulkulistan]] päivitys
* Tunnistautuminen selaimen ([[Internet Explorer]], [[Firefox]], [[Safari]]) pluginin ([[Cryptoki]]) avulla
* Allekirjoittaminen
* [[Validointi|Tarkastaminen]] lataamalla dokumentti Digiviraston tarkastuspalveluun
== Tunnistautuminen ==
== Allekirjoittaminen on siis mahdollista jos käytettävissä on web-palvelu joka on rakennettu tukemaan mPollux Digisignin tapaa tehdä digitaalinen allekirjoitus varmenteella. Tiettävästi tälläistä allekirjoitusta tukevaa palvelua ei ole missään tuotantokäytössä<ref name='vrk-allekirjoituslausunto' >''aikanaan kysyttäessä asiaa Väestörekisterikeskuksesta, ei heidän asiantuntijansa ollut itsekkään koskaan tehnyt allekirjoitusta työnantajansa tuottamalla kortilla.''</ref>. Koska palvelu lähettää allekirjoituspyynnön käyttäjälle, ei ole takeita siitä, että kyseinen palvelu olisi rakennettu vastaanottamaan käyttäjän haluamaa allekirjoitettavaa sisältöä - koska tyypilllisesti web-palvelut ovat räätälöityjä. Voisi siis hyvin olla, että yksittäisen palvelun allekirjoitukset liittyäisivät vain palvelun omaan sisältöön. '''Allekirjoitettaessa''' käyttäjä ottaa yhteyden allekirjoitusta tukevaan web-palveluun ja valitsee sieltä allekirjoittavan sisällön. Web-palvelu lähettää sisällöstä [[Tiiviste|tiivisteen]] käyttäjän selaimelle joka välittää sen kortinlukijalle ja kortille - jossa allekirjoitus tapahtuu. Itse allekirjoitus välitetään takaisin web-palveluun joka käsittelee sen kuten palveluun on määritelty. Käyttäjälle ei jää allekirjoituksesta mitään tiedostoa kuten [[DigiDoc]], koska sellaista ei muodosteta missään vaiheessa. Tämä on ongelmallista, viitattaessa allekirjoitettuun sisältöön myöhemmin, tulee aina olla yhteydessä kyseiseen palveluun, joskin ei ole takeita, että kaikki halutut osapuolet näkisivät samaan allekirjoitukseen. Tämä on keskeistä allekirjoituksen kannalta, koska niiden tarkoitus on nimenomaan todistaa sopimus tms jälkikäteen kolmannelle osapuolelle, kuten tuomioistuimelle.= Koska '''allekirjoitus tapahtuu aina palvelussa'pääartikkeli'', käyttäjällä tulee olla luottamus sen omistajaa ja ylläpitoa - eli kolmatta osapuolta kohtaan allekirjoitettavan sisällön paljastuessa heille - joka voi myös vähentää mielenkiintoa allekirjoittaa digitaalisesti jos sisältö on luottamuksellista tai arkaluontoista. Edelläolevista ongelmista johtuen ei ole ihme, että suomalaisella henkilökortilla ei ole tehty sen olemassaolon aikana digitaalisia allekirjoituksia, nimestään huolimatta - mPollux ''DigiSign''-ohjelmistolla. Tähän saattaa tulla muutos Suomen ja Viron aloittaessa yhteistyön digitalisaatiossa, jonka yhteydessä virolaiseen [[qDigiDoc]]-ohjelmaan (versio 3.10 ja uudemmat) lisättiin tuki Suomen henkilökortille. == Tuetut määritykset ja järjestelmät ===== Laitteisto ===* [[CCID]]-määritysten mukaiset kortinlukijat === Alikomponentit ===* : [[PC/SCAllekirjoitus]]
=== Kryptograafiset algoritmit =Kritiikkiä ==* [[MD5]]Ohjelmisto on kehitetty suljetulla mallilla, eikä sen ongelmista/vioista voi raportoida mihinkään ohjelmistokehityksen normaaleilla käytännöillä. Havaittuja vikoja:** tunnuslukujen vaihto ei toimi Linuxissa, ominaisuus jonka takia ohjelma olisi kannattanut asentaa ylipäätään.** ohjelman tekijät eivät ole huomioineet yleisesti käytössä olevaa [[SHASELinux]], [[RC-2]]tietoturvajärjestelmää, [[DES]]mikä aiheuttaa sen, [[3DES]], [[AES]], [[RSA]] === Muut rajapinnat ===että ohjelma täyttää järjestelmän lokit jatkuvilla virheilmoituksilla.* DigiSign Toolkit (DLL)* HTTP-rajapinta allekirjoittamiseen* HTTP-rajapinta älykorttien personointiin == Dokumentaatio ==* Tekninen kuvaus* Asennus ja käyttöohjeet Windowsille* Asennus ja käyttöohjeet Mac OS X käyttöjärjestelmälle* Asennus ja käyttöohjeet Linux jakeluille == Versiot ==* 3.5Päivityksiä ei toimiteta käyttöjärjestelmien normaaleilla jakelujärjestelmillä, joten ne jäävät usein tekemättä.5c
== Katso myös ==
* käyttöjärjestelmäkohtaista
** [[Fedora]] repo-tiedosto dnf-käyttöön
** [[Red Hat Enterprise Linux]]
* [[Tekniikka/DigiSign Client]] teknistä tietoa ohjelmistosta
* [[OpenSC]]
== Aiheesta muualla ==
* [https://eevertti.vrk.fi/Default.aspx?id=247 vrk.fi - Kortinlukijaohjelmisto]
[[Luokka:Allekirjoitus]]
[[Luokka:Ohjelmat]]
