Turvallisuus 4/03,
Merja Kihl

Tekniikka edennyt korttirintamalla
Sähköinen henkilökortti on huipputurvallinen

Sähköinen henkilökortti on kuvallinen kortti, jossa on mikrosiru. Siruun ei ole tallennettu kortin haltijan henkilötunnusta, kotiosoitetta tai syntymäaikaa. Siruun on kuitenkin tallennettu käyttäjän sähköinen asiointitunnus SATU, eli e-tunnus. Sähköinen henkilökortti on erittäin turvallinen. Se on varmennettu varmenteen varmenteella.

Sähköinen henkilökortti on henkilökortti, mikä toimii niin sanottuna yleisenä verkkoavaimena sähköisissä asiointipalveluissa.
Kun kansalainen hakee ensimmäisen kerran sähköistä henkilökorttia, poliisin lupahallinnon virkailija luo väestötietojärjestelmään sähköisen asiointitunnuksen, SATUn. SATU on sisällöltään juokseva sarjanumero. Se ei kerro haltijastaan mitään tietoja – toisin kuin henkilötunnus. SATU loppuu tarkistusmerkkiin, mikä lasketaan samoin kuin henkilötunnuksen tarkistusmerkki. Vaikka SATU on elinikäinen, sähköinen henkilökortti on voimassa vain kolme vuotta kerrallaan.

Tiedostopohjaisten avainten turvallisuudessa puutteita
Yritykset ja yksityishenkilöt ovat pitkään käyttäneet tiedostopohjaisia avaimia ja/tai varmenteita, esimerkiksi PGP-sovellusta.

Tiedostopohjaisten varmenteiden tietoturva on älykorttipohjaiseen tekniikkaan verrattuna huomattavasti heikompi, sillä tiedostopohjaisia varmenteita voidaan kopioida rajattomasti. Niitä voidaan myös 'pommittaa' murto-ohjelmilla, koska salasana-arvausyrityksiä ei voida rajoittaa.

"Yksityiset avaimet voivat myös levitä huomaamatta, esimerkiksi käyttäjän kotihakemistosta palvelimelle. Silloin ei tiedetä kopioiden määrää", Väestörekisterikeskuksen yksikönjohtaja Tapio Aaltonen varoittaa. Hän ehdottaa riskin vähentämistä muun muassa lisäämällä varmennehakemistoja ja sulkulistoja.

Sähköinen henkilökortti erittäin luotettava

Sähköisellä henkilökortilla olevat varmenteet perustuvat julkisen avaimen tekniikkaan (PKI) ja siihen liittyviin julkiseen ja yksityiseen avaimeen.

"Sähköistä henkilökorttia ei voi kopioida eikä sille tallennettuja haltijan yksityisiä avaimia siirtää kortilta. Yksityisistä avaimista ei ole kopioita missään. Edes kortinhaltija ei itse tiedä yksityisiä avaimiaan”, Aaltonen sanoo.

Yksityisiä avaimia voi hyödyntää vain PIN-koodien syötön jälkeen, ja PIN-koodit ovat ainoastaan kortinhaltijan tiedossa. Tarvittaessa haltija voi vaihtaa niitä. Kolme väärää PIN-koodin syöttöä kuitenkin lukitsee kortin.

"Kun varmenteita käytetään esimerkiksi verkkopalvelussa, pitää sekä asiakkaan että palvelun tarjoajan voida luottaa siihen, että varmenteen haltija on todella se henkilö, jona hän esiintyy", Aaltonen muistuttaa.

"Tästä syystä henkilökortin rekisteröijänä toimii poliisi. Sen tehtävä on todentaa luotettavasti hakijan henkilöllisyys."
Aaltosen mukaan myös Väestörekisterikeskus (VRK) on luotettava, sillä se tarkistaa palvelinvarmenteiden osalta muun muassa kaupparekisteristä hakijan tiedot.

"VRK ei myönnä varmenteita väärillä tiedoilla, olemattomille henkilöille tai yrityksille, tai toisen henkilön tai yrityksen tiedoilla", Aaltonen vakuuttaa.

Käyttö vaatii lisälaitteita

Sähköisen henkilökortin käyttö vaatii joitakin uusia laitteita, mikä aiheuttaa hieman kuluja. Käyttäjällä täytyy olla esimerkiksi kortinlukija ja sen laitteistoajuri sekä Internet-käytön mahdollistava ohjelmisto, esimerkiksi SmartTrust Personal.
Myös sähköisen palvelun tarjoajalla on oltava vähintään verkkopalvelun käyttäjän tunnistamiseen soveltuva www-palvelin, jolla hoidetaan käyttäjän varmenteiden käsittely. Palvelun tarjoajan on lisäksi pystyttävä tarkistamaan sulkulista sekä käyttäjän varmenteen voimassaolo.

Kuvateksti:
Sähköistä henkilökorttia ei voi kopioida, eikä sille tallennettuja haltijan yksityisiä avaimia voida siirtää kortilta. Yksityisistä avaimista ei ole kopioita missään. Edes kortinhaltija itse ei tiedä yksityisiä avaimiaan, selvittää Väestörekisterikeskuksen yksikönjohtaja Tapio Aaltonen sähköisen henkilökortin turvallisuutta.

[sivun alkuun] [sisällys] [etusivu]