/nginx/o/2024/10/18/16426805t1hbc77.png)
:format(webp)/nginx/o/2017/09/07/7073791t1h789e.jpg)
Krüptograafiateadlased avaldasid täna teadustöö, mille kohta nad andsid septembris eelinfo Eestile ja mis panevad ohtu 750 000 ID-kaardi turvalisuse, kirjutab Geenius.
Eesti ID-kaardi turvariski kohta tuli uut infot
Juhime tähelepanu, et artikkel on rohkem kui viis aastat vana ning kuulub meie arhiivi. Ajakirjandusväljaanne ei uuenda arhiivide sisu, seega võib olla vajalik tutvuda ka uuemate allikatega.
Tšehhi teadlase Petr Svenda juhitud teadlaste rühm avastas, et miljonites krüptovõtmetes on nõrkus, mida saab murda suhteliselt vähese vaevaga. Problemaatilised krüptovõtmed luuakse Saksa firma Infineon koodiga ja need on kasutusel muuhulgas Gemalto kiipkaartides, millesuguseid on Eestis käibel ligi 750 000.
Infineoni koodiga loodud krüptovõtmed on loodud selliselt, et avalikust võtmest salajase võtme tuletamine on liiga lihtne. Viimased kuus aastat välja antud Eesti ID-kaartides on 2048-bitine turvavõti, mille lahtimurdmine peaks disaini kohaselt tavalisel arvutil võtma aega mitu kvadriljonit aastat. Infineoni koodiga loodud krüptovõtme saab murda aga maksimaalselt 100 aastaga, keskmiselt kulub selleks poole vähem aega.
Loe lähemalt Geeniusest.