Muutokset

'''mPollux Digisign {{Ohjelma| nimi=DigiSign Client''' on virallinen | kuva=[[VRK|VäestörekisterikeskuksenTiedosto:Digisign.client.logo.png]] teettämä ohjelmistopaketti joka sisältää henkilökortin hallintatyökaluja ja ajureita käyttöjärjestelmään ja sovelluksiin| kuvateksti=| kuvaus=tunnuslukujen vaihtotyökalu| lisenssi=kaupallinen| käyttöliittymä=GUI| kotisivu=[https://dvv. Ohjelmiston on tehnyt Fujitsu Oy ja se on saatavilla Windows, Mac OS X ja Linuxfi/kansalaisvarmenne-jakeluille (SLES, RHEL, Ubuntu)kortinlukijaohjelmisto dvv. Nimestään huolimatta, ohjelmistolla ei voi käytännössä digitaalisesti [[Allekirjoitus|allekirjoittaafi - mPollux Digsign]] sen toteutustavan ja tiedostomuodon puutteen takia.}}

* [https://eeverttidvv.vrkfi/kansalaisvarmenne-kortinlukijaohjelmisto Digivirasto - Kortinlukijaohjelmisto]* [https://dvv.fi/Default.aspx?id=247 vrkkansalaisvarmenne Digivirasto - aktivoi kortti]* [https://dvv.fi /testaa- Kortinlukijaohjelmistovarmenteen-kayttoa Digivirasto - testaa varmennetta]

* pin1 PIN1- ja pin2 PIN2-tunnuslukujen vaihto

* Tunnistautuminen selaimen ([[Internet Explorer]], [[Firefox]], [[Safari]]) pluginin ([[Cryptoki]]) avulla

Tunnistautuminen vaatii, että kyseinen verkkopalvelu on rakennettu tukemaan , johon halutaan tunnistautua, tukee väestörekisterikeskuksen henkilökorttia tai [[tunnistus.fi]] tunnistuspalvelua.

Tunnistauduttaessa, selain aktivoi kortin lukijalaitteessa ja kysyy pin1PIN1-tunnuslukua. Onnistuneen tunnusluvun syötön jälkeen suojattu https-yhteys ([[SSL]]) avataan ja palvelu tietää kuka käyttäjä on.

Ensimmäisen tunnistamisen jälkeen muihin palveluihin kirjauduttaessa, pin1PIN1-tunnuslukua ei kysytä jos korttia ei ole välillä poistettu lukijalaitteesta. Kaikki istunnot tyypillisesti sulkeutuvat jos käyttäjä poistaa kortin lukijalaitteesta.

'''Allekirjoitettaessa digitaalisesti''' tulee käsitellä kaksi asiaa:* allekirjoitus tapahtuu vaihtoehtoisesti:** '''laitteessa''' joka on täysin käyttäjän hallussa (tietokone, tablet)** '''palvelussa''' (web-palvelu, palveluväylä)* allekirjoituksen muoto  '''mPollux Digisign Client''' ohjelmisto nimensä mukaisesti tukee allekirjoittamista, mutta vain palvelussa. Ohjelmistopaketin '''mukana ei tule käyttäjän laitteeseen asennettavaa allekirjoitusohjelmaa eikä ohjelmisto myöskään tue Allekirjoitettava resurssi voi olla omassa laitteessa sijaitseva PDF-tiedosto tai määrittele tiedostomuotoa''' (allekirjoitettua paperia vastaavaa) joka sisältäisi sekä allekirjoitettavan sisällön ja sitä vastaavan digitaalisen allekirjoituksen. Allekirjoittaminen on siis mahdollista jos käytettävissä on web-palvelu joka on rakennettu tukemaan mPollux DigiSignin tapaa tehdä digitaalinen allekirjoitus varmenteella. Tiettävästi tälläistä allekirjoitusta tukevaa palvelua ei ole missään tuotantokäytössä<ref name='vrk-allekirjoituslausunto' >''aikanaan kysyttäessä asiaa Väestörekisterikeskuksesta, ei heidän asiantuntijansa ollut itsekkään koskaan tehnyt allekirjoitusta työnantajansa tuottamalla kortilla.''</ref>. Koska palvelu lähettää allekirjoituspyynnön käyttäjälle, ei ole takeita siitäsisältö verkkopalvelussa, että kyseinen palvelu olisi rakennettu vastaanottamaan käyttäjän haluamaa allekirjoitettavaa sisältöä - koska tyypilllisesti web-palvelut ovat räätälöityjä. Voisi siis hyvin olla, että yksittäisen palvelun allekirjoitukset liittyäisivät vain palvelun omaan sisältöön. '''Allekirjoitettaessa''' käyttäjä ottaa yhteyden allekirjoitusta tukevaan jota käytetään web-palveluun ja valitsee sieltä allekirjoitettavan sisällön. Web-palvelu lähettää sisällöstä [[Tiiviste|tiivisteen]] käyttäjän selaimelle joka välittää sen kortinlukijalle ja kortille - jossa allekirjoitus tapahtuu. Itse allekirjoitus välitetään takaisin web-palveluun joka käsittelee sen kuten palveluun on määritelty. '''Käyttäjälle ei jää allekirjoituksesta tiedostoa''' kuten [[DigiDoc]] minkä voisi tallentaa itselleen, koska sellaista ei muodosteta missään vaiheessa. Tämä on ongelmallista viitattaessa allekirjoitettuun sisältöön myöhemmin, tällöin tulee aina olla yhteydessä kyseiseen palveluun - joskin ei ole takeita, että kaikki osapuolet näkisivät samaan allekirjoitukseen palvelussa koska todennäköisesti näkyvyys on tiukasti rajattu. Tämä on keskeistä allekirjoituksen kannalta, koska tarkoitus on nimenomaan todistaa sopimus tms jälkikäteen kolmannelle osapuolelle, kuten tuomioistuimelle. Pahimmassa tapauksessa palvelu tuhoutuu tai poistetaan käytöstä, allekirjoittajalla ei ole tähän mitään kontrollia. '''Käyttäjällä tulee olla luottamus kolmatta osapuolta kohtaan''', koska allekirjoitus tapahtuu aina palvelussa. Allekirjoitettava sisältö paljastuu palvelun omistajalle ja ylläpidolle. Tämä saattaa vähentää mielenkiintoa allekirjoittaa digitaalisesti jos sisältö on luottamuksellista tai arkaluontoistaselaimella.

Edelläolevista ongelmista johtuen ei ole ihmePalvelussa allekirjoittaminen on mahdollista, että suomalaisella henkilökortilla ei ole sen olemassaolon aikana vuodesta 1999 lähtien tehty digitaalisia allekirjoituksia jos palvelu tukee mPollux ''DigiSign''DigiSignin tapaa tehdä digitaalinen allekirjoitus varmenteella (työasemassa ajettavan paikallisen http-ohjelmistolla sen nimestä huolimattapalvelun kautta). Tähän saattaa tulla muutos Suomen ja Viron aloittaessa yhteistyön digitalisaatiossa, jonka yhteydessä virolaiseen [[qDigiDoc]]-ohjelmaan (versio 3.10 ja uudemmat) lisättiin tuki Suomen henkilökortilleTiettävästi tällaista allekirjoitusta tukevaa julkista palvelua ei ole missään tuotantokäytössä.

== Tuetut määritykset ja järjestelmät ===== Laitteisto =Kritiikkiä ==* [[CCID]]-määritysten mukaiset kortinlukijat === Alikomponentit ===* [[PCOhjelmisto on kehitetty suljetulla mallilla, eikä sen ongelmista/SC]] === Korttikäyttöjärjestelmät ===vioista voi raportoida mihinkään ohjelmistokehityksen normaaleilla käytännöillä. Havaittuja vikoja:* [[MIOCOS]] 1.1 tai uudempi* [[SetCOS]] 4.3.1tunnuslukujen vaihto ei toimi Linuxissa, 4.3.2 ja 4ominaisuus jonka takia ohjelma olisi kannattanut asentaa ylipäätään.4.1* Gemalto [[EID2048 applet]]* Aventra ohjelman tekijät eivät ole huomioineet yleisesti käytössä olevaa [[MyEID appletSELinux]] for JCOP* Oberthur [[FINEID applet]]* Oberthur [[IAS-ECC]] 1tietoturvajärjestelmää, mikä aiheuttaa sen, että ohjelma täyttää järjestelmän lokit jatkuvilla virheilmoituksilla.0.1 === Kryptograafiset rajapinnat ===* [[CNG]]* [[CryptoAPI]] 2.0* [[PKCS 11]] 2.0.1 === Kryptograafiset algoritmit ===* [[MD5]], [[SHA]], [[RC-2]], [[DES]], [[3DES]], [[AES]]Päivityksiä ei toimiteta käyttöjärjestelmien normaaleilla jakelujärjestelmillä, [[RSA]] === Muut rajapinnat ===* DigiSign Toolkit (DLL)* HTTP-rajapinta allekirjoittamiseen* HTTP-rajapinta älykorttien personointiin == Dokumentaatio ==* Tekninen kuvaus* Asennus ja käyttöohjeet Windowsille* Asennus ja käyttöohjeet Mac OS X käyttöjärjestelmälle* Asennus ja käyttöohjeet Linux jakeluille == Versiot ==* 3.5joten ne jäävät usein tekemättä.5c