La tarjeta de identidad de Estonia ( estonio : ID-kaart ) es un documento de identidad obligatorio para los ciudadanos de Estonia . Además de la identificación regular de una persona, una tarjeta de identificación también se puede utilizar para establecer la propia identidad en un entorno electrónico y para dar su firma digital . En Europa (excepto Bielorrusia, Rusia, Turquía y Ucrania) [1] , así como en los territorios franceses de ultramar y Georgia, los ciudadanos de Estonia pueden utilizar la tarjeta de identificación de Estonia como documento de viaje .
El documento de identidad obligatorio de un ciudadano de la Unión Europea también es una tarjeta de identidad, también conocida como tarjeta de identificación . La tarjeta de identificación de Estonia se puede utilizar para cruzar la frontera de Estonia, sin embargo, las autoridades de Estonia no pueden garantizar que otros estados miembros de la UE acepten la tarjeta como documento de viaje. [2]
Además de la identificación regular de una persona, una tarjeta de identificación también se puede utilizar para establecer la propia identidad en un entorno electrónico y para dar su firma digital. Con la tarjeta de identificación de Estonia, el ciudadano recibirá una dirección de correo electrónico personal @ eesti.ee, que el estado utiliza para enviar información importante. Para utilizar la dirección de correo electrónico @ eesti.ee, el ciudadano debe reenviarla a su dirección de correo electrónico personal, utilizando el Portal del Estado eesti.ee.
El 25 de septiembre de 2018, la Junta de la Policía y la Guardia de Fronteras (PPA) presentó la versión más reciente de la tarjeta de identificación de Estonia, con elementos de seguridad adicionales y una interfaz sin contacto, que comenzará a implementarse a más tardar el próximo año. Las nuevas tarjetas también utilizan la fuente propia de Estonia y elementos de su marca. Un detalle nuevo es la inclusión de un código QR , que facilitará la comprobación de la validez del DNI. El nuevo diseño también cuenta con una foto en color de su portador, que también funciona como elemento de seguridad y se compone de líneas; mirando la tarjeta en ángulo, aparece otra foto. El nuevo chip tiene una mayor capacidad, lo que permite agregarle nuevas aplicaciones. [3]
Alcance
Las tarjetas de identificación de Estonia se utilizan en la atención médica, la banca electrónica , la firma de contratos, el transporte público, la encriptación del correo electrónico y la votación. Estonia ofrece más de 600 servicios electrónicos a los ciudadanos y 2400 a las empresas. [4] El chip de la tarjeta almacena datos digitalizados sobre el usuario autorizado, lo más importante: el nombre completo del usuario, sexo, número de identificación nacional y claves criptográficas y certificados de clave pública .
Categorías de tarjetas de identidad de Estonia
tipo | parte delantera | espalda |
---|---|---|
Ciudadano estonio | ||
Ciudadano de la UE / EEE | ||
Titular del permiso familiar de la UE / EEE | ||
titular de un permiso de residencia de larga duración | ||
titular del permiso de residencia temporal | ||
e-Residencia de Estonia |
Uso criptográfico
El chip de la tarjeta almacena un par de claves , lo que permite a los usuarios firmar criptográficamente documentos digitales basados en principios de criptografía de clave pública utilizando DigiDoc . Desde 2016, el software DigiDoc puede crear archivos que siguen el estándar ETSI de toda la UE llamado ASiC-e . [5] [6] Si bien también es posible cifrar documentos utilizando la clave pública del titular de la tarjeta, esto se usa solo con poca frecuencia, ya que dichos documentos se volverían ilegibles si la tarjeta se perdiera o se destruyera.
Al 27 de mayo de 2014, se entregaron 160.809.440 firmas electrónicas, lo que representa un promedio de 10 firmas por usuario de tarjeta por año. [7]
Según la legislación de Estonia, desde el 15 de diciembre de 2000, la firma criptográfica equivale legalmente a una firma manual . [8] Esta ley ha sido sustituida por la Directiva sobre firma electrónica a nivel de la UE desde 2016. [9]
Usos para identificación
La compatibilidad de la tarjeta con la infraestructura estándar X.509 y TLS al proporcionar un certificado de cliente a cada persona la ha convertido en un medio de identificación conveniente para el uso de servicios gubernamentales basados en la web en Estonia (consulte Gobierno electrónico ). Todos los bancos importantes, muchos servicios financieros y otros servicios web admiten la autenticación basada en tarjetas de identificación. Agregar soporte para la identificación basada en tarjetas de identificación de Estonia es muy simple hoy en día porque la mayoría de los navegadores, servidores web y otro software son compatibles con la autenticación basada en certificados de cliente TLS (SSL) y la tarjeta de identificación de Estonia utilizan exactamente ese sistema.
Foros de discusión web
Las columnas de comentarios en la web de algunos periódicos estonios, sobre todo Eesti Päevaleht , se utilizan para admitir la autenticación basada en tarjetas de identificación para los comentarios. Este enfoque provocó cierta controversia en la comunidad de Internet. [10]
Transporte público
Las ciudades más grandes de Estonia, como Tallin y Tartu , tienen arreglos que permiten a los residentes comprar boletos de transporte "virtuales" vinculados a sus tarjetas de identificación.
Los boletos de período se pueden comprar en línea mediante transferencia bancaria electrónica, por SMS o en quioscos públicos. Este proceso suele tardar menos de unos minutos y el ticket se activa instantáneamente desde el momento de la compra o desde el primer uso del ticket. [11]
Los clientes también tienen la opción de solicitar una notificación por correo electrónico o SMS que les avise cuando el ticket está a punto de vencer, o de configurar la renovación automática a través de los servicios de banca por Internet.
Para utilizar el billete virtual, los clientes deben llevar consigo su DNI siempre que utilicen el transporte público. Durante una verificación de boleto de rutina, se pide a los usuarios que presenten su tarjeta de identificación, que luego se inserta en un dispositivo especial. Este dispositivo luego confirma que el usuario tiene un boleto válido y también advierte si el boleto está a punto de caducar. La verificación del boleto generalmente toma menos de un segundo.
La información de las entradas se almacena en una base de datos central, no en la propia tarjeta de identificación. Por tanto, para pedir un billete, no es necesario disponer de un lector de tarjetas de identificación. Los controladores de tickets tienen acceso a un archivo local de la base de datos maestra. Si el boleto se compró después de que se actualizó el archivo local, el dispositivo del boleto puede confirmar el boleto desde la base de datos maestra a través del enlace de datos móviles.
Voto electronico
La tarjeta de identificación de Estonia también se utiliza para la autenticación en el programa de votación basado en Internet de Estonia llamado i-Voting .
En febrero de 2007, Estonia fue el primer país del mundo en instituir el voto electrónico para las elecciones parlamentarias. Más de 30.000 votantes participaron en las elecciones electrónicas del país. [12] En las elecciones parlamentarias de 2011 se emitieron electrónicamente 140.846 votos, lo que representa el 24% del total de votos. [13]
El software utilizado en este proceso está disponible para Microsoft Windows , macOS y Linux .
Utilizar como documento de viaje
Desde la adhesión de Estonia a la Unión Europea (UE) en 2004, los ciudadanos estonios que posean un documento de identidad estonio han podido utilizarlo como documento de viaje internacional, en lugar de pasaporte, para viajar dentro del Espacio Económico Europeo (excepto Bielorrusia, Rusia). y Ucrania), así como los departamentos y territorios franceses de ultramar, Andorra, San Marino, Mónaco, Estado del Vaticano, Chipre del Norte y Georgia.
Sin embargo, los ciudadanos no estonios residentes en Estonia no pueden utilizar sus documentos de identidad estonios como documento de viaje internacional.
Temas de seguridad
2017
Vulnerabilidad clave débil
En agosto de 2017, se descubrió una amenaza a la seguridad que afectó a 750.000 tarjetas de identificación y de residencia electrónica emitidas entre el 16 de octubre de 2014 y el 26 de octubre de 2017 [14].
Desde entonces, las organizaciones estonias relevantes responsables de la tarjeta de identificación lanzaron un parche en forma de actualización de certificado y publicaron un tutorial detallado en https://www.id.ee para verificar si se requiere una actualización y cómo realizarla. . [15] La actualización también se puede realizar en las oficinas de servicio de la Junta de Guardia de Fronteras y Policía de Estonia . La actualización en línea se puede realizar hasta el 31 de marzo de 2018 (incl.), Después de lo cual se invalidarán los certificados de las tarjetas afectadas. A partir de entonces, se debe solicitar una nueva residencia electrónica o una tarjeta de identificación para poder usarla electrónicamente. [dieciséis]
El 2 de noviembre de 2017, el gobierno de Estonia anunció que la actualización en línea de las tarjetas de identificación vulnerables se suspendería a todos los usuarios entre el 3 y el 5 de noviembre de 2017 a favor de los funcionarios del país y los 35.000 médicos, que utilizan sus tarjetas de manera más activa. [17]
Esta suspensión temporal de actualizaciones para todos los usuarios se ha levantado desde entonces, por lo que los propietarios de tarjetas de identificación y tarjetas de residencia electrónica ahora pueden actualizar sus certificados.
En octubre de 2017, se informó que una biblioteca de códigos desarrollada por Infineon , que había sido de uso generalizado en productos de seguridad como tarjetas inteligentes y TPM , tenía una falla (más tarde denominada vulnerabilidad ROCA ) que permitía inferir claves privadas a partir de claves públicas. . [18] [19] Como resultado, todos los sistemas que dependían de la privacidad de dichas claves eran vulnerables a compromisos, como el robo de identidad o la suplantación de identidad. [18] Los sistemas afectados incluyen 750.000 tarjetas de identificación nacionales de Estonia , [18] y tarjetas de residencia electrónica de Estonia .
El 2 de noviembre de 2017, el primer ministro estonio, Jüri Ratas , anunció que, debido al 'riesgo inminente' de ataque, las autoridades inhabilitarán temporalmente los certificados de las tarjetas de identificación afectadas a las 00:00 horas del 4 de noviembre de 2017. Según funcionarios del gobierno, el La infraestructura es incapaz de actualizar los certificados de esta gran cantidad de tarjetas afectadas antes de la fecha límite. Las actualizaciones prioritarias se proporcionarán entre el 3 y el 5 de noviembre a los empleados gubernamentales y 35.000 miembros del personal médico. [20]
Ver también
- Documentos nacionales de identidad en la Unión Europea
- Pasaporte estonio
- Libro de alta de la gente de mar de Estonia
- Documento de viaje temporal de Estonia
- Pasaporte de extranjero de Estonia
- Documento de viaje de Estonia para refugiados
- Ley de nacionalidad estonia
- Requisitos de visado para ciudadanos estonios
- Requisitos de visado para los no ciudadanos de Estonia
- e-Residencia de Estonia
- e-Estonia
- Vulnerabilidad ROCA
Referencias
- ^ "Validez de la tarjeta de identificación" . Chipre del Norte.
- ^ "Información de la tarjeta de identificación de Estonia por la policía de Estonia y la Junta de la Guardia de Fronteras" . Junta de Policía y Guardia de Fronteras .
- ^ "Nueva tarjeta de identificación de Estonia 2019" . ERR . Consultado el 1 de octubre de 2018 .
- ^ Revista Economist, Estonia da el salto https://www.economist.com/news/international/21605923-national-identity-scheme-goes-global-estonia-takes-plunge
- ^ https://www.etsi.org/deliver/etsi_en/319100_319199/31916201/01.01.01_60/en_31916201v010101p.pdf
- ^ https://www.id.ee/?id=37026
- ^ [1] Tarjeta de identificación de Estonia
- ^ Elektrooniline Riigi Teataja : Digitaalallkirja seadus (esta versión es válida desde el 8 de enero de 2004 hasta el 31 de diciembre de 2007)
- ^ https://ec.europa.eu/cefdigital/wiki/display/CEFDIGITAL/Introduction+to+e-signature
- ^ [2] Archivado 2007-09-26 en la Wayback Machine PRIIT HÕBEMÄGI: Anonüümsete kommentaaride lõpetamise kommentaarid
- ^ https://www.tartu.ee/en/node/1250
- ^ "Copia archivada" . Archivado desde el original el 1 de marzo de 2012 . Consultado el 9 de diciembre de 2012 .CS1 maint: copia archivada como título ( enlace ) idBlog - El número de votantes electrónicos se triplicó
- ^ http://www.vvk.ee/riigikogu-valimised-2011/statistika-2011/e-haaletamise-statistika/
- ^ "El posible riesgo de seguridad afecta a 750.000 tarjetas de identificación de Estonia" . Mundo estonio . Consultado el 17 de septiembre de 2017 .
- ^ "Compruebe si es necesario actualizar los certificados de sus documentos" . Renovación de Certificados . PPA . Consultado el 2 de noviembre de 2017 .
- ^ Pulver, Andrés (1 de noviembre de 2017). "ID-kaardi sertifikaatide uuendaja peab arvestama järjekorraga" [El renovador de certificados de tarjetas de identificación debe tener en cuenta las colas]. Virumaa Teataja (en estonio). Postimees . Consultado el 2 de noviembre de 2017 .
- ^ Olup, Nele-Mai; Pau, Aivar (2 de noviembre de 2017). "Blogi ja fotod: valitsus otsustas e-riigist välja lõigata enam kui pool ID-kaardid" [El gobierno decidió eliminar más de la mitad de las tarjetas de identificación del estado electrónico] (en estonio). Postimees . Consultado el 3 de noviembre de 2017 .
- ^ a b c Goodin, Dan (16 de octubre de 2017). "Millones de claves criptográficas de alta seguridad dañadas por una falla recién descubierta" . Ars Technica . Consultado el 16 de octubre de 2017 .
- ^ Parsovs, Arnis (14 de agosto de 2020). "Tarjeta de identidad electrónica de Estonia: fallas de seguridad en la gestión de claves" . Proc. 29º Simposio de Seguridad de USENIX . Consultado el 2 de septiembre de 2020 .
- ^ Jõevere, Kristjan; Helme, Kristi (2 de noviembre de 2017). "BLOGI ja FOTOD: Turvariskiga ID-kaartide sertifikaadid peatatakse alates homme õhtust" [Los certificados de tarjetas de identificación vulnerables se suspenderán a partir de mañana por la noche]. Delfi.ee (en estonio). Ekspress Grupp . Consultado el 3 de noviembre de 2017 .
enlaces externos
- Nueva tarjeta de identificación de Estonia 2019
- Información sobre la tarjeta de identificación de Estonia de la Junta de la Guardia de Fronteras y la Policía de Estonia
- Información sobre la tarjeta de identificación de Estonia de Prado Consilium
- Modelo de tarjeta de identificación de un ciudadano estonio, emitida por la policía y la guardia de fronteras de Estonia a partir del 01.01.2011
- Un mapa de las representaciones de Estonia en el exterior
- Certificado de devolución para ciudadano estonio
- Ley de documentos de identidad
- Lista de países sin visa del Ministerio de Relaciones Exteriores de Estonia
- Passport Index Puntaje sin visa Pasaporte de Estonia
- Mapa del índice de restricciones de visas de Henley & Partners
- Sitio web oficial de la autoridad emisora en inglés
- Sitio web de ID Ticket
- Página de información oficial de la tarjeta de identificación
- Información de la tarjeta de identificación en el sitio web de e-estonia