В конце июня 2017 года Департамент государственной инфосистемы Эстонии (RIA) сообщил об обновлении программного обеспечения ID-карт - теперь для защиты документов от подделки со старой цифровой подписью надо создать новый цифровой штамп.
Частным лицам и учреждениям госсектора штамп на документах поставят бесплатно, некоторым предприятиям придется заплатить за услугу тысячи евро, передает ERR Uudised со ссылкой на Eesti Päevaleht.
Первые цифровые подписи стали использоваться в 2002 году и к настоящему моменту насчитывается почти 400 млн документов с электронной подписью.
"Поскольку с течением времени технология развивалась стремительно, то придется обновить и криптографию. Цифровая подпись, поставленная 15 лет назад, основывалась на алгоритме хеширования SHA-1, который с течением времени перестал быть таким безопасным. Для того, чтобы избежать возможности подделки документов, их надо снабдить специальным штампом", - пояснил руководитель сферы eID Департамента государственной инфосистемы Маргус Арм.
Приложение TeRa (эст. tembeldamise rakendus - цифровой штамп) позволяет снабдить документы, уже подписанные ранее цифровой подписью, специальной меткой времени, но если оставить программное обеспечение без обновления и не поставить цифровой штамп, возникает опасность, что кто-то сможет проводить манипуляции со старыми документами.
Все проставленные ранее цифровые подписи останутся в силе, однако могут стать уязвимыми для злоумышленников. "Споры, которые могут возникнуть касательно правомерности документов в формате DDOC, подписанных цифровой подписью, но не снабженных штампом, могут повлечь в будущем большие денежные издержки и затраты времени", - пояснил Арм.
Для обычных граждан поставить штамп на документе будет довольно просто - надо запустить приложение в своем компьютере, и оно самостоятельно найдет все устаревшие цифровые подписи и переместит их в новый контейнер, надежно защищенный от криптографических взломов. Все файлы останутся на своих прежних местах, где они располагались изначально, а рядом появятся новые файлы ASIC-S, которые можно будет открыть с помощью клиента DigiDoc3.
Более сложным процесс будет для крупных предприятий, которые хранят договоры в отдельных системах. Услугу обновления можно купить, например, в SK ID Solutions и за тысячу договоров придется заплатить 36 евро, за 100 000 договоров - 1000 евро, а за 500 000 - 3000 евро. Однако до конца мая 2017 года для госпредприятий услуга будет оказываться бесплатно.