Tudi Španci v težavah zaradi e-osebnih izkaznic

Mala Estonija ima 1,3 milijona prebivalcev, ki pa skoraj vsi uporabljajo elektronske storitve, zaradi česar so imeli ob odkritju hude ranljivosti v Infineonovih čipih svojih pametnih osebnih izkaznic veliko težav. Na drugem koncu spektra je 46-milijonska Španija, kjer e-poti uporablja zgolj 0,02 odstotka prebivalstva, a so se tudi reševanja problema lotili zelo po špansko.

V Estoniji so začasno onemogočili karte z ranljivimi čipi in omogočili nadgradnjo prek interneta. Ta sicer ni potekala gladko, a so kmalu ugotovili, da jo bo treba omogočiti korakoma in ne vsem hkrati. V Španiji so se problema lotili kaotično. Vseh pametnih kartic (ne samo osebnih izkaznic) naj bi imeli 60 milijonov, piše El País, a jih uporablja sila malo ljudi. Vseeno pa so se oblasti odzvale tako, piše El Diario, da so 6. novembra zablokirale vse kartice, izdane po aprilu 2015. Tudi tiste, ki nimajo spornih čipov, si delijo isto usodo. Ljudje jih bodo lahko posodobili prek interneta, če imajo posebne bralnike pametnih kartic, a za zdaj še ni jasno, kdaj bodo posodabljanje sploh začeli.

Zanimivo je, da čeprav policija trdi, da so vse kartice blokirane, nekateri ljudje še vedno lahko podpisujejo dokumente z njimi. Dan Cvrcek iz ekipe Enigma Bridge, ki je odkrila ranljivost, ocenjuje, da je v Španiji prizadetih 10-15 milijonov kartic. Pri poslovanju s špansko državno upravo pa državljani te kartice tako ali tako uporabljajo le za naročanje, ne pa tudi za dejansko podpisovanje ali vlaganje dokumentov.

Glavna težava v Španiji ni preklic certifikatov, saj je to edina smotrna rešitev, ki so jo uspešno izvedli tudi Estonci. Problem je neorganiziranost in pomanjkanje informacij, saj policija in vlada ne dasta jasnih pojasnil, prav tako ni jasno, kdaj in kako bodo lahko ljudje kartice nadgradili. Odziv je bil nedosleden, saj naj bi bili certifikati blokirani, a so nekateri ljudje še vedno lahko uporabljali e-podpis. Sreča v nesreči je, da v Španiji teh elektronskih izkaznic ne uporablja skoraj nihče.