Digivirasto

Kohteesta DigiWiki
Versio hetkellä 21. helmikuuta 2018 kello 10.43 – tehnyt TUOMALA JUHA 10000350X (keskustelu | muokkaukset) (→‎Kritiikkiä)
Siirry navigaatioon Siirry hakuun

Väestörekisterikeskus


Sisällysluettelo

Tuotteet

Henkilökorttien varmenteet

Ominaisuuksia:

  • salainen avain yhtä turvassa kuin fyysinen kortti
  • lain tarkoittama laatuvarmenne
  • sähköinen käyttö vaatii kortinlukijan

Pääsivu: Henkilökortti

Lisää tietoa vrk.fi - laatuvarmenne

Sähköpostivarmenne

Sähköpostivarmenne on tiedonsiirron salaukseen (sillä voi myös allekirjoittaa) tarkoitettu varmenne. Varmenne toimitetaan ilman älykorttia (l. toimikortti) tiedostona joten sitä voi käyttää eri järjestelmissä jotka eivät tue älykortteja ja sitä käyttää yhtäaikaisesti useampi henkilö jolloin kortin käyttö ei ole mahdollista.

Ominaisuuksia:

  • salaista avainta ei ole suojattu älykortin elektroniikalla
  • ei ole lain tarkoittama laatuvarmenne
  • tiedostomuoto PKCS#12
  • ei vaadi ohjelmistoilta kortinlukijan (PKCS#11) tukea (esim mobiililaitteet)
  • valtiolla on kopio salaisesta avaimesta Väestörekisterikeskuksessa


Lisää tietoa: vrk.fi - sähköpostivarmenne

Palvelinvarmenne

Lisää tietoa: vrk.fi - palvelinvarmenne

Verkkopalvelut

HETU-kyselyt SATU:lla

VRK:n maksullinen ja luvan vaativa palvelu jolla palvelun tarjoaja voi halutessaan selvittää asioijan henkilötunnuksen (HETU) käyttämällä sähköistä asiointitunnusta (SATU).

SCS

PEPS

Liittyminen eIDAS-direktiivin mukaiseen PEPS-luottopalveluun on tulossa jossain vaiheessa.

Kritiikkiä

  • Viraston verkkosivuilla on tunnistautumista vaativa osuus joka käyttää salasanoja, mutta ei toimi viraston itsensä tuottamalla tunnisteella. Luotto omaan tekemiseen puuttuu?
  • Osa viraston työntekijöistä jotka työskentelevät tunnistamisjärjestelmien parissa eivät ole hankkineet työnantajansa tunnistamisvälinettä. Miltä kuulostaisi autokoulun opettaja jolla itsellä ei ole ajokorttia?
  • Virasto kehittää sovelluksia väestön käyttöön, mutta ei ole oppinut vanhoista virheistään jossa MPollux Digisign ohjelmien kehitystyökalut toimivat vain Windowsissa. Nyt SCS:ää kehitetään vain Androidille vaikka isolla osalla ihmisiä on jonkun muun valmistajan ohjelmistot mobiililaitteessaan eikä lopputulos toimi niissä.

Katso myös

Aiheesta muualla