Mobiilivarmenne vs. muut tunnistautumistavat

[Kullerv0]

Sähköiseen allekirjoitukseen.

Arvatenkin. Mutta miten?

 

[pulatunnus]

Arvatenkin. Mutta miten?

Ymmärtääkseni mobiilivarmenteella ei voi allekirjoittaa paikallisesti, vaan jossain palvelussa., Henkilökortin sähköisellä allekirjoitus avaimella voi allekirjoittaa paikallisesti, mutta käytännössä silläkkin se tehdään jossain palvelussa.

Mutta tärkeää että sen PIN valitsee huolella ja pitää suojassa. tai jos ei ole aikomusta käyttää, niin kryptinen ja vain muistissä, omassa päässä.

 

[mikajh]

aikamoista skeidaa on...

[Hightrust.id Androidissa] Otin tuon käyttöön kun se julkaistiin eli aika kauan sitten ja muutamia kertoja sitä on käytettykin.
Nyt kun tein niin taas, ei vahingossakaan kirjautuminen toiminut, mahdollisesti Järvisen ongelma oli sama.
Eli kun kirjautumisessa käytin aina sormenjälkivaihtoehtoa, aina "Card signin failed" tms. virhe sovelluksessa.
Kortin uudelleen lisäyksen ja koko paskan uudelleenasennusten jälkeen tilanne aina sama. Kun syötin lopuksi puhelimen lukituksen pin-koodin käsin enkä käyttänyt sormenjälkeä, alkoi vasta taas toimimaan.

Muissa sovelluksissa on yleensä selkeät kyselyt otetaanko biometristä tunnistusta käyttöön, vai mennäänkö pin-koodilla, joka voi olla sovelluskohtainen. Hightrust.id:n käyttöönotto-ohje ei tuollaisiin käytännön pikkujuttuihin ota mitään kantaa.

Note to self: Jos missä tahansa sovelluksessa biometrisen tunnistuksen kanssa ongelma, vaihda heti seuraavaksi pin-koodin käyttöön. Niissä sovelluksissa, missä pin-koodin voi valita itse eikä Androidin omaa käytetä, en biometriaa edes käytä, koska pin unohtuisi muuten heti