Smart-ID

Smart-ID ir elektroniskās autentifikācijas rīks, ko izstrādājis Igaunijas uzņēmums SK ID Solutions. Šis rīks lietotājiem nodrošina iespēju izmantot dažādus elektroniskos pakalpojumus un parakstīties ar elektronisko parakstu. Smart-ID lietotne darbojas viedajās ierīcēs ar iOS un Android operētājsistēmu, un tā nav piesaistīta SIM kartei.

Smart-ID atbilst Eiropas Savienības eIDAS regulai un Eiropas Centrālās bankas prasībām attiecībā uz drošu autentifikācijas risinājumu.

Smart-ID ir kvalificēta paraksta veidošanas iekārta (QSCD) un var tikt izmantota, lai piešķirtu kvalificētu elektronisko parakstu (QES).

2020. gada 6. martā Baltijas valstīs (Latvijā, Lietuvā un Igaunijā) bija 2 670 677 aktīvi Smart-ID lietotāji.

Vēsture 
SK ID Solutions pirmo reizi prezentēja Smart-ID rīku ikgadējā konferencē 2016. gada novembrī. Autentifikācijas iespēju ar Smart-ID rīku 2017. gada februārī kā pirmie saviem e-pakalpojumiem pievienoja eKool, Starman un Tallinn Kaubamaja Grupp. 2017. gada martā Smart-ID rīku citām autentifikācijas iespējām internetbankā pievienoja SEB banka un Swedbank visās trīs Baltijas valstīs. 2017. gada aprīlī Dokobit, tolaik pazīstams kā DigiDoc saviem klientiem sāka piedāvāt iespēju izmantot e-pakalpojumus ar Smart-ID. Līdz 2019. gada novembrim jau vairāk kā 100 pakalpojumu sniedzēju bija pievienojuši Smart-ID kā autentifikācijas rīku savu pakalpojumu saņemšanai.

2018. gada 8. novembrī SK ID Solutions ikgadējās konferences ietvaros paziņoja, ka pēc rūpīga sertifikācijas procesa Smart-ID ir atzīts par atbilstošu QSCD līmenim, kas ir augstākais kvalificētā elektroniskā paraksta līmenis Eiropas Savienībā. Sakarā ar to visi lietotāji, kas bija pieteikušies rīka izmantošanai, turpmāk varēja parakstīties ar Smart-ID QES līmeņa elektronisko parastu, kas ir digitālais ekvivalents ar roku rakstītam parakstam. Šādu parakstu atzīst visas Eiropas Savienības dalībvalstis.

2019. gada 26. augustā Smart-ID vērtēja ekspertu grupa, kas pārstāvēja Igaunijas Informācijas sistēmu pārraudzības iestādi (RIA). Šī vērtējuma rezultātā ekspertu grupa nolēma, ka, balstoties uz metodoloģiju, kas aprakstīta eIDAS regulā, Smart-ID atbilst augstam elektroniskās identifikācijas nodrošinājuma līmenim.

2019. gada septembrī SK ID Solutions un RIA parakstīja līgumu, kas paredzēja, ka turpmāk Smart-ID var izmantot autentifikācijai, lai saņemtu Igaunijas valsts e-pakalpojumus, izmantojot RIA centrālo autentifikācijas pakalpojumu, ko lieto vairāk kā 60 valsts iestādes.

2020. gada janvārī tiem Smart-ID kontiem, kas tika izveidoti pirms trim gadiem, beidzās derīguma termiņš. Tas nozīmēja, ka tos obligāti nepieciešams atjaunot.

2020. gada 6. februārī SK ID Solutions paziņoja, ka Smart-ID var izmantot kā digitālo parakstu Igaunijas nacionālajā digitālā paraksta programmatūrā DigiDoc4. Līdz tam šajā programmatūrā bija iespējams parakstīties tikai ar ID karti vai Mobile-ID. Lietotājiem datorā nepieciešams instalēt DigiDoc4 programmatūras versiju 4.2.4.71. vai jaunāku, lai izmantotu šo funkciju.

2020. gada 26. februārī SK ID Solutions izziņoja jaunu iespēju — biometriju, ar ko var reģistrēties Smart-ID rīka izmantošanai. Iepriekš rīka izmantošanai reģistrēties bija iespējams tikai, izmantojot ID karti, Mobile-ID vai, fiziski dodoties uz banku. Tagad Smart-ID kontu var izveidot arī, izmantojot ID karti vai pasi ar biometrisko informāciju, taču to var izdarīt tikai tie lietotāji, kuri iepriekš jau kaut reizi ir izmantojuši Smart-ID kontu. Jauno risinājumu SK ID Solutions izstrādāja sadarbībā ar Lielbritānijas uzņēmumu iProov un Nīderlandes uzņēmumu InnoValor. To vērtēja Vācijas sertifikācijas uzņēmums TÜV Informationstechnik GmbH.

Lietošana 
Smart-ID lietotni var lejupielādēt Google Play veikalā un Apple iekārtu App Store veikalā. Vecākās operētājsistēmas versijas, ko atbalsta Smart-ID, ir Android 4.1 un iOS 8.

Lai izmantotu Smart-ID, ir nepieciešams interneta pieslēgums — Wi-Fi vai internets mobilajā tālrunī. Smart-ID izmanto divu faktoru autentifikācijas principu, kombinējot viedierīci (kaut ko, kas lietotājam pieder) ar PIN kodiem (kaut kas, ko lietotājs zina).

Jaunajiem lietotājiem vispirms jāpierāda sava identitāte ar ID-karti vai Mobile-ID. Pēc tam ir jāapstiprina PIN1 un PIN2 kods vai nu tos izveidojot pašam, vai izvēloties kādu no automātiski ģenerētajiem kodiem. PIN1 kodam ir jābūt vismaz četriem cipariem, savukārt PIN2 kodam ir jābūt vismaz pieciem cipariem.

Lai sāktu izmantot e-pakalpojumu, lietotājam ir jāizvēlas Smart-ID kā autentifikācijas metode un jāievada savs unikālais lietotāja ID. Lietotāja viedierīcē atvērsies paziņojums, kur ielādēsies programmatūra un parādīsies verifikācijas kods. Ja šis kods sakrīt ar to, kas ir redzams e-pakalpojuma sniedzēja lapā, tad lietotājs var apstiprināt šo atbilstību, ievadot PIN1 kodu. Digitāli parakstoties, lietotājam darbība ir jāapstiprina ar PIN2 kodu.Smart-ID konts ir derīgs trīs gadus. Kontu var atjaunināt, mainīt un dzēst bez maksas jebkurā laikā.
Smart-ID ir pieejams piecās valodās: igauņu, latviešu, lietuviešu, krievu un angļu valodā.

 Drošība Smart-ID tiek izmantota SplitKey autentifikācijas un digitālā paraksta plaformas tehnoloģija, ko izstrādājis uzņēmums Cybernetica, kas šo tehnoloģiju arī pieteicis patenta saņemšanai. Tehnoloģija izmanto publiskās atslēgas kriptogrāfiju, digitālā paraksta shēmas un publisko atslēgu infrastruktūras. PIN kods, ko izveido lietotājs, nesaglabājas lietotāja ierīcē un tiek izmantots tikai, lai atšifrētu privāto atslēgu, kas atrodas Smart-ID lietotnē. Kad lietotājs ievada PIN kodu, privātā atslēga tiek atšifrēta, un atbilde tiek nosūtīta Smart-ID serverim, kur daļa no atslēgas, ko nosūtīja lietotne, tiek kombinēta ar šifrēto atslēgu, kas tiek glabāta serverī.

Ja lietotājs ievada nepareizu PIN kodu trīs reizes pēc kārtas, viņam trīs stundas būs liegta aplikācijas lietošana. Ja nepareizs PIN kods tiks atkārtoti ievadīts trīs reizes pēc kārtas, lietotne tiks bloķēta uz 24 stundām. Ja tas atkārtojas trešo reizi, tad konts tiks neatgriezeniski bloķēts. Pēc tam, kad konts ir izveidots, IN kodus nav iespējams mainīt vai atgūt. Ja konts tiek neatgriezeniski bloķēts, tad ir jāveido jauns konts.Smart-ID izmanto Apple un Google ziņapmaiņas platformas, lai brīdinātu lietotni par jebkādu ienākošo informāciju, kas saglabājas tās serveros.

 Pikšķerēšana 
2019. gada aprīlī Igaunijas Informāciju sistēmas pārvaldītājs publicēja mēneša atskaiti ar informāciju, ka 2019. gada februārī nezināmi krāpnieki mēģināja izveidot Smart-ID kontus ar zagtiem ID, kas tika iegūti pikšķerēšanas rezultātā, klientiem sūtot īsziņas un mājaslapu adreses. Par šiem uzbrukumiem 1. martā ziņoja arī Latvijas Informācijas tehnoloģiju drošības incidentu novērtēšanas institūcija Cert.lv.

Krāpnieki uzdodas par banku pārstāvjiem un sūta ziņas potenciālajiem upuriem. Ziņās upuri ir aicināti doties uz bankas viltus pieslēgšanās lapu, kas tālāk pārvirza viņus uz pikšķerēšanas lapu. Tur krāpnieku upuri tiek aicināti pieslēgties, ievadot identifikācijas datus un PIN1 kodu. Kad tas izdarīts, krāpnieki sāk veidot jaunu Smart-ID kontu. Rezultātā upurim ir jāievada PIN2 kods, kas ļauj krāpniekam pabeigt jauna konta izveidošanu ar upura datiem.

Igaunijā krāpnieki šādu darbību rezultātā varēja izmantot Smart-ID kontu un upura personīgos datus, lai pieslēgtos dažādiem e-pakalpojumiem, kas izmantoja Smart-ID. Upuru vārdā tika izmantoti arī tiešsaistes bankas pakalpojumi. Igaunijas Informāciju sistēmas pārvaldītājs vēlāk ziņoja par vairākiem cietušajiem, kam tika nodarīts arī finansiāls kaitējums.

Igaunijas Informāciju sistēmas pārvaldītājs lika uzņēmumam SK ID Solutions sagatavot detalizētu atskaiti par incidentu. Pēc atskaites saņemšanas organizācija lēma, ka nepiemēros sankcijas pret uzņēmumu, taču ieteica izvērtēt Smart-ID kontu izveidošanas procesu. Igaunijas Banku asociācija izplatīja paziņojumu, ka Igaunijas bankas nav apturējušas Smart-ID izmantošanu un neuzskata to par nepieciešamu.

2019. gada septembrī Smart-ID tika pakļauts rūpīgam novērtēšanas procesam ar mērķi noskaidrot šī autentifikācijas rīka drošības līmeni. Netika konstatēti trūkumi, tāpēc SK ID Solutions un Igaunijas Informāciju sistēmas pārvaldītājs noslēdza līgumu. Pēc tam Smart-ID'' tika pievienots centrālajam valsts pakalpojumu portālam blakus citiem autentifikācijas rīkiem.

Atsauces 

Personības identifikācija