Tere tulemast kuulama kriitilist intsidenti. Kas te olete viimasel ajal märganud, kui tihti meedia pasundab erinevatest kelmidest ja pettustest? Olgu nad siis Tervisekassa nimel tegutsevad kurjategijad, kes röövivad sadu tuhandeid eurosid inimestelt. Või ka siis üha veenvamad pangatöötajad, kes ka ütlevad, et me oleme suurest pangast, ühest nendest neljast, kes meil siin on või tegelikult neid vist on juba rohkem ka. Aga lõppkokkuvõttes kõik lõpeb sellega, et inimesed kaotavad oma raha. Seal sellist tehnoloogilist puudujääki väga palju isegi ei ole, vaid selline inimeste psühholoogiline surve, öeldakse, et no nüüd peab tegema, te peate sisestama PIN -i ja siis te olete, hoiate ennast turvaliselt, aga kogu taustal toimub see paha -paha tegu ära. Ehk siis selline digitaalse identiteedi võtmete vargus on see teemaks meil, millest me täna räägime. Neid võib küll juhtuda nii Mobiil -ID puhul kui Smart -ID puhul või ka siis ID -kaardi, tegelikult ID -kaardi puhul vähem, sest seal on vaja füüsilist ID -kaarti ka omada. Aga tänane fookus on meil Smart -ID ja meil saates on külas SK ID Solutionsi teenuse omanik Natalja Vasnevskaja. Tere!
Ja põhjus, miks te siia stuudiosse täna olete tulnud ja me räägime Smart -ID -st, on see, et uus versioon on välja tulemas või välja tulnud.
Aga alustame algusest üldse. See, et mina kuulsin Smart -ID pluss, see tuli mulle nagu väga suure üllatusena, et siin oli Riigi Infosüsteemi Amet korraldas, vist oli EID infopäeva ja seal ma siis vaatasin teie ettekannet ja ma ei olnud varem nagu mitte midagi kuulnud, et olgu, ma käisin korraks ajakirjandusest eemal natukene. Ja, aga ikkagi nagu ma üritasin ennast kursis hoida, kuidas see nii kähku ja ruttu siis tuli teile või te olete taustal seda juba aastaid -aastaid arendanud?
Just, see pigem teine, tegelikult me oleme seda üsna kaua aega arendanud ja teinud seda analüüsi, et kuidas teha Smart -ID veelgi turvalisemaks just selles mõttes, et nagu sa praegu rääkisid, et praegu üsna palju vastutust kasutaja peale, et tema peab suidagi veenduma. Et kus see organisatsioon tuli ja peab kontrollima mingit kontrollkoodi, võrdlema. Ja siis me oleme teinud seda tööd üsna kaua. Aga nüüd see tegelikult juba juuni lõpust kättesaadav tõenäosuse pakkujatele, et on võimalik juba integratsiooni teha. Teine küsimus, et kui palju veel need on jõudnud juba seda teha integratsiooni. Sellepärast ei paista välja veel võib -olla tavalisele kasutajale, et te ei näe seda igal pool kuskil pangas või veel, veel kahjuks. Aga loodame, et varsti see olukord muutub.
Andsin nii -öelda juba kala kätte ära, ehk siis need, kes on kalamehed, teavad, et vahest nagu näkkab, saate mingi see kala, aga ta võib -olla läheb ära, ehk siis tuleme selle Smart -ID Plussi juurde natukene kohe varsti tagasi. Aga ma olen väga palju kohanud seda, kuidas inimesed tegelikult väga palju ei saa aru, et ikkagi, mis see Smart -ID on. Väga paljud arvavad, et see on nagu mingi riiklik asi, riik on teinud, Eesti riik on jälle mingit innovatsiooni teinud. Räägime natukene seda tausta ka lahti siis.
Smart -ID pluss, mitte plussivõrd öeldes, Smart -ID arendab ettevõtja SKAID Solutions, see on eraettevõte, ei ole riiklik. Me pakume erinevaid identiteeteid, tegelikult lahendused, mitte oleme Smart -ID, vaid ka näiteks mobile -ID, mobiili -ID, ka meie toode, meie teenus, ehk siis tegelikult me kogu aeg vaatame, et kuidas teha seda protsessi üldse turvalisemaks inimestele ja teenusepakkujatele, kasutaja identiteedi kontroll, nii autentimine kui allkirjastamine.
Et ettevõte sai küll Eestist alguse, siin on suurpankade osalusele see loodud omal ajal, aga nüüd on kasvanud välja selliseks suureks, ma ei tea, kas suureks, see on suhteline mõiste, et kes, kes mida peab nii -öelda suureks ettevõtteks, kes veel väikseks ettevõtteks, et aga rahvusvahelise ettevõttena, ettevõttega on tegu, et neid riike, ma tean, et esialgu oli Eesti, Läti, Leedu, nüüd vist on neid ka juba rohkem, kus te olete?
Nojah, võib, võime praegu rääkida näiteks Belgiast juba ka, et Belgias ka olemas Smart -ID -i.
Kas te oskate niimoodi peast öelda, et kas Belgias üldse on see levinud ka, inimesed kasutavad või nende jaoks on see veel selline väga kummaline teema?
Ma, ma ütleks, et praegu me oleme alles tulemas turule, sellepärast et hetkel võib -olla palju kasutust seal ei ole. Aga seal on, ma usun, aja küsimus praegu lihtsalt.
Kas te muidu Eesti, Läti, Leedu puhul, et need kõik need pettused, mida meil siin meediast pidevalt räägitakse, kas teistes riikides on analoogne laine käimas?
Praegu me pigem võime rääkida just kuidas see Baltikumis ja Baltikumis on seekord täitsa sarnane nii Lätis kui Leedus, needsamad probleemid ja üsna levinud. Ja kui me räägime suurusest, siis tõesti me olemegi kõige suurem identity provider nii Lätis kui ka Leedus kui Eestis. Sellepärast ja see hetkel ongi väga kriitiline, et kuidas me saame veel paremaks seda kogemust muuta.
Nii, aga praegu, kui mina tahan Smart -ID -d kasutada, võtan oma nutitelefoni kätte, tõmban selle äpi, see sisse või selle kasutajakonto loomine on ka nüüd ju väga lihtne, et kui sul on olemas biomeetriline pass või siis vist ka ID -kaardi, no eks te ise oskate paremini rääkida.
Riigist ja Eestis kõigepealt ID -kaardiga saab registreerida ja saab ka biomeetrilise passiga, jah.
Et lihtsalt panen selle oma, viipan oma telefoni vastu, siis teen endast selfi ja ongi konto loodud.
No umbes niimoodi, aga kõik seal juhised olemas ja passiga sul ei ole vaja mingit kaardi loogijat ja see on võib -olla mugavam ja lihtsam praegu teha. Kuigi jah, ID -kaardiga üsna ka palju tahaks registreerimisega.
Nii, siis on mul see konto olemas. Lähen eesti .ee, saan sisse logida. Lähen oma panka saan sisse logida, saan igale poole sisse logida ja teha kõike. Ehk siis ka neid pangaülekandeid, kõik on minu jaoks on väga arusaadav, mõistetav, aga samas Smart -ID pluss teeb kogu seda asja veelgi lihtsamaks ju või veelgi lollikindlamaks. Ma ei tea, siin on väga palju nagu omad sõnu, mida võib selle kohta öelda.
Jaa, ma arvan, me võime rääkida Smart -ID plussi puhul kahest asjast. See on turvalisus ja teine asi on mugav, mugavus. Tegelikult jaa, me usume, et see Smart -ID pluss ka teeb asju lihtsamaks ja mugavamaks kasutajale. Ma, ma ei tea, kas me võime nüüd rääkida juba, kuidas see
välja. Lihtsalt, mis see Smart -ID pluss lõppude lõpuks on ja kuidas see erineb sellest, kuidas, kuidas me kõik oleme harjunud Smart -ID -t kasutama. Et Smart -ID pluss lisab tegelikult, see ei muuda kõike, ta lisab juurde võimalused, kuidas Smart -ID -t kasutada ja seal me tegime kaks võib öelda uut kasutusjuhtumit. Üks on, kus kasutaja logib sisse kuhugi või allkirjastab näiteks oma mobiiltelefonis, kus tal juba Smart -ID app olemas. Ja seal me teeme, tegime sellest lähenemist, mis nimetatakse up to up või, või web to up sõltuvalt sellest, kust tuleb see transatsioon, kas appist või veebilehelt. Ja siis see nüüd läheb jälle niimoodi, et kasutaja lihtsalt vajutab nupu, ta ei pea sisestama isikukoodi, isikukoodi, vajutab nupu ja kohe samas seadmes tuleb Smart -ID app ette. Kasutaja sisestab. See
on siis, kui ma kasutan, tähendab, ma võtan oma telefoni kätte ja ma üritan telefonis kuskile sisse logida.
Okei, aga kuidas ta toimib? Kas see näide, mis sai? Okei, see oli see app to app ehk siis see peab olema mingine äpp a la panga äpp.
See up -top või web to app sõltub sellest, kas sa oled mingis appis, näiteks panga appis või sina oled veebilehel, sest mõlemad kaetud juhtumid. Ehk siis ja seal ongi see lähenemine, et sa vajutad lihtsalt nuppu ja kohe tuleb samas seadmes sul Smart -ID ette. Ja siin ei pea sisestama isegi koodi, siin ei pea võrdlema kontrollkoodi, seal ei ole sellist varianti. Ja nüüd sa peadki lihtsalt vaatama seda kirjeldust, mis see transatsioon sul tuli ja paned PIN koodi. Kõik, rohkem kasutaja ei pea mitte midagi tegema.
See tundub väga lihtne kirjeldus, arusaadav kirjeldus, aga mul tekib ikkagi segadust. Et võtame selle näite eesti .ee, see on suvaline näide. Ma ei tea, kas eesti .ee hakkab varsti kasutama Smart -ID Plussi või mitte, täiesti ei tea, ärge võtke keegi nüüd seda kuulajatest sellisena, et nüüd te saate kuskil testida, ma lihtsalt toon näite. Võtan eesti .ee lahti, seal ta suunab mind riigi autentimisteenusesse, kus on mul ju valikuid, on ID -kaart, Mobiil -ID, Smart -ID või siis Euroopa Liidu e -ID. Aga kui esiteks ta annab mulle juba mitu valikut, ehk siis ma peaksin seal ikkagi veel selle ühe korra selle valiku ära tegema, Smart -ID ja siis uue puhul ma tõesti ei peagi isikukoodi sisestama.
Ja kui me räägime, kui see võetakse kasutusele uus flow ja sa oled mobiilseadmes, kus sul on olemas Smart -ID app, siis sinna vajutad seda Smart -ID ja siis kohe edasi toimubki see traditsioon, et sul tuleb Smart -ID app ette, paned PIN koodi, automaatselt suunatakse tagasi. Ja siis kõik, mida sinna pead tegema, vajutad Smart -ID, sisestad PIN koodi, kõik.
Ehk üks samm jääb vahelt ära, see oli isikukoodi sisestamine.
Ja teine, mis on minu jaoks väga, väga oluline, tundub, et see just kontrollkoodide võrdlemine. Sa ei pea vaatama, mis mul seal kontrollkood seal oli veebilehel, kas see on sama nüüd minu Smart -ID äpis, nagu see praegu tõmbab, seda praegu.
See on väga huvitav, sest et ma mäletan aastaid tagasi, ma ei tea, kus praegu SKO kontor on, aga kunagi teie kontoris käies Kalev Pihl suurejooneliselt just rääkis, et kuna siis olid need pettused olid tulnud just, olid nii -öelda värsked teemad, et siis. Vot me nüüd lisasime selle kontrollkoodi, et nii -öelda võidelda nende pettuste vastu siis. Aga nüüd te siis ütlete, et ah pole neil üldse vajagi. Vot sellest ma ei saa hästi aru.
Ja, ja see ongi see põhi asi seal Smart -ID Plussis, sest kui varem kasutaja pidi seda võrdlema, et kas see kontrollkood sama, sama nagu seal oli veebilehel või kuskil, siis nüüd me teeme seda automaatselt. Sest nüüd me loome tehnoloogia tasemel seda, see side traditsiooni alguse ja kasutaja API vahel.
Aga PIN koodi on ikkagi vaja? PIN
koodi on vaja, see PIN koodiga sa kinnitad oma tehnoloogia ilma PIN koodita me ei saa sinu võtmeid kasutada, me ei saa seda teha, seda autentimist või allkirjastamist.
Okei, see kõlab nagu kõik väga hästi mõnes mõttes, aga samas ma nüüd ei ole tehnoloogiliselt nii pädev, et, et kõike ka teada. Aga samas, kui mina olen loonud, ütleme, et ma olen panga esindaja, ma olen enda äpi teinud, mul on oma äpp, praegu see sisselogimine, ma suunan ikkagi inimese sealt enda äpist ära Smart -ID -sse, ta käib seal korra ära ja tuleb tagasi. Aga see, et see suhtlus kõik toimuks niimoodi automaatselt ja ta ise sinna suunaks, kas see ei tähenda, et kuidagi teie arendajad peavad nüüd selle panga äpi koodis midagi tegema?
Integratsiooni Smart -ID iga teeb, teebki teenusepakkuja, ehk siis see tähendabki, et võtta Smart -ID Plussi kasutusele, iga teenusepakkuja peab ikkagi mingit arendust tegema.
Okei, et nende arendajad teevad ise, et see ei ole see, et nüüd.
Lülitama sisse ja ei, see kahjuks niimoodi ei tööta, ikkagi iga teenusepakkuja, kes soovib ikkagi seda turvalisemat varianti kasutada, peab tegema mingil määral arendust, sõltub juhtumist, et kui palju seda arendust tuleb, aga jaa, ikka peab.
Nii, aga kui te nüüd ütlesite, et tegelikult see Smart -ID pluss on praegu juba olemas, siis saab juba kasutada. Praegu ma ei saa ju reaalselt kuskil.
See ongi, saab integratsiooni teha.
Seda ma mõtlengi, aga keegi pole, keegi pole veel seda ära teinud siis.
Mõned on teinud juba ja no kõigepealt võib seda näha ja proovida, kasutaja võib võib -olla näha, proovida meie Smart -ID portfellis ehk siis smart -ID .com, kui sa lähed ja siis seal vaatad konto andmed, siis sealt saab juba proovida.
Ja kuidas see toimib, et ma võtan oma telefoni kätte, vaatan, et mul oleks kõige uuem versioon äpist, ma eeldan.
Jah, jah, muidu, lihtsalt Smart -ID appu antakse automaatselt, peaks küll olema, aga võiks igaks juhuks üle kontrollida.
Ja siis seal on olemas My Smart -ID, jah, ei, jah, siin on, ma üritan nii -öelda reaalajas kogu selle läbi käia, account info ehk võib -olla.
Vaatame, proovime, ma loodan, et kuulajad püsivad ka meie kogu selle, selle aja. Kuigi mingil põhjusel on see internet ikkagi alati ja on see, et kui on vaja kuskil midagi teha, niimoodi näidata, demonstreerida, siis internet on aeglane. Olgu, no ma eeldan, loodan, usaldan teid, nii nagu paljud eestlased usaldavad kahjuks neid inimesi, kes neile helistavad telefonis, kõik töötab ja toimib. Praegu mina hetkel veel, nii, Open Smart -ID äpp, mul hakkas nüüd toimima, küsib tõesti PIN -i ja ei küsinud isikukoodi, sain logimise tehtud ja, ja tõesti, ja nüüd on lihtsalt see eripära, et ta küsib, et millist. Jah, okei, toimis, ma saingi sisse jah.
Jah, kuidas olin, kuidas tunne?
Ja lihtsam, et ei pea seda isikukoodi sisestama, aga eks ta võib kasutajatele pakkuda ka esmalt seda üllatusmomenti ja ma ei mõtle just tegelikult positiivse poole pealt või võib -olla negatiivse poole pealt, et kuulge, et me oleme ju niimoodi pikalt -pikalt aastakümneid harjunud ja nüüd me peame harjuma mingise teise asjaga, aga samas meile öeldakse, et meil on petturid ja nemad teevad selliseid teisi kolmandaid, ehk siis seal võib omakorda tekkida probleeme.
Ja kindlasti võtab aega, et harjuda uute flow'dega, uute nende kasutusvoogudega, aga ma arvan, mida rohkem teenusepakkujad võtab kasutusele, seda lihtsam ikkagi kasutajale ka harjuda selle uue kasutusviisiga. Aga muidugi kõigepealt kasutaja lihtsalt peab veenduma, et ta on õigel lehel, et vaadata, kui veebilehel oled, et sa oled ikkagi päriselt mingil õigel, õigel veebilehel, mitte mingit pettu imeliku nimega.
Nii et praegu ongi ainult teie enda veebileht, kus seda saab proovida.
Mõned ja väiksemad tõenäosused ka juba võtsid kasutusele, suuremaid minu teada veel hetkel ei ole nagu tootes nagu juba läinud, aga ma usun küll, et varsti tulemas ka.
Kas me saame mõne nime välja öelda või see on väga suur saladus?
Saladust ei ole, aga mina kahjuks ei oska seda praegu öelda mingit kuupäeva, sellepärast ei hakka pigem niimoodi survet panema nendele teenusepakkujatele, kes teevad... Okei, et
kõik on nagu vaikselt tegemas, et laivi pole veel ükski läinud siis jah?
Minu teada ei ole veel hetkel jah.
Ja see peaks olema siis teie vastus sellele kogu selle pettuste epideemia vastu võidelda. Kas te olete ka teinud mingisuguseid arvutusi, prognoose, mis siis saab, kui nüüd need suurpangad näiteks võtaksid kasutusele Smart -ID Plussi?
Mina siin võib -olla, ma tunnen lihtsalt, et me ei ole kõik rääkinud veel Smart -ID Plussist, kuna me rääkisime praegu ainult ühest kasutusviisist, et kui sa oled samas seadmes. Äkki me peame ja kui me juba räägime, hakkasime just räägime sellest kasutaja kogemusest, et kas kasutajad nüüd teavad, mida peab tegema. Aga siis on teine kasutusjuhtum, kui kasutaja tahab kuskil desktopil kuskil arvutis sisse logida, et tal ei ole ilmselgi seal Smart -ID API. Ja vot see on tõesti kasutajatele täitsa uus kogemus, sest seal me pakume sellist varianti, et teenusepakkuja kuvab QR koodi lausa, et mida kasutaja peab skaneerima oma telefoniga ja peab skaneerima Smart -ID appiga. Ja see on, vot see on täitsa uus kogemus ja uus viis, kuidas Smart -ID kasutada. Ja vot see kindlasti nõuab harjumist ja õppimist, et kuidas seda teha. Sest ma arvan, võib -olla mõneti keegi ei teagi, et Smart -ID apps on mingi eraldi rakendus nende telefonis. Et seda peab nüüd leidma, käsitsi lahti tegema ja seal on nupp skaneeri koodi, saab siis sisse logida mitte ainult oma, omas telefonis, vaid ka kuskil arvutis või kuskil näiteks kioskis, digikioskis või keegi implementeerib seal.
Jah, proovisin selle samal ajal läbi ka siin ja test töötab ja toimib, et kohe kui Smart -ID äpp teha lahti, siis seal all on olemas see suur, suur nupukene, et skänni siit koodi ja skännis tõesti ja sisse ma sain ainult pin ühe sisestamise kaudu.
Ja, ja siis võib -olla siis ma teengi kokkuvõtavalt, et need mõlemad uued vood, nad lisavad seda turvalisust just pettuste puhul, eriti nende puhul, kus keegi teine isik alustab traditsiooni, helistab või kuskil kirjutab, paneb seda survet, manipuleerib, et sisestab PIN koodi ja see juhtubki praegu, kuidas see toimub. Need uued vood lihtsalt ei anna võimalust teha niimoodi, sest kasutaja peabki alustama traditsiooni kas oma seadmes ja see on väga tugev tehnoloogiline side samas seadmes või siis QR koodi skaneerides, siis jällegi ta peab olema füüsiliselt samas kohas.
Ja ma vaatan, et te olete väga nutikalt selle koodi teinud, see kood nagu reaalajas uueneb siin vist on iga sekundi järel, tuleb nagu kohe tuleb uus ja tuleb uus ja tuleb uus. Et ei saa niimoodi olla, et keegi teeb endale siis analoogse välimusega veebilehe ja paneb sellesama koodi sinna ja et nüüd tule ja skänni, vaid kuna te kogu aeg uuendate, siis sellist võimalust ei olegi.
Ja see kogu aeg uuendatakse, seal, seal hetkel ongi pandud iga sekundi tagant, see uuendus käib just sellepärast ja seda ei saa kuidagi skaneerida ja teistmoodi kasutada. Kuigi lisaks sellele niikuinii me teame muidugi seda teenusepakkuja kontrolli ja autoriseerimist, aga ja ikkagi see QR -kood on dünaamiline ja.
See on, see teeb mind väga rõõmsaks. Ainus küsimus on see, et kas see teie serverit üle ei kooruma niimoodi, kui ta kogu aeg teeb uue selle koodi ja reaalselt iga sekund tuleb uus pilt ju?
See nüüd pigem sõltub sellest, kuidas teenusepakkuja seda kasutajale pakub, kui seal ongi niimoodi nupp, et nüüd ma alustan traditsiooni ja skaneerib QR -koodi, siis kasutaja teeb lahti ja kohe seda skaneerib. See ei tähenda, et nüüd iga sekundi meil tuleb uus päring, et see tähendab, et QR -kood uuendatakse ikkagi ja, aga sessioon on sama seal, sessioon kestab umbes kaks minutit, ehk siis siin selle jooksul kasutaja lihtsalt peab jõudma skaneerida seda.
Selge, tuleme tagasi selle küsimuse juurde, kus, et kas te olete mingit prognoosi ka teinud, et kui nüüd pangad võtaksid ilusti selle Smart -ID Plussi kasutusele, millist mõju see võiks nendele pettustele avaldada?
See ongi väga lihtne prognoos, kui me räägime sellest, et võetakse kasutusele ja pakutakse ainult need uued võimalused, või viisid, kuidas Smart -ID kasutada, siis lihtsalt ei ole võimalik teha mingit pettust. Ja siin ma kahjuks ei tea panga numbreid, et mis päriselt need pettused, mis praegu on, põhjustavad neid, neid kulusid. Aga võime öelda, et ja kui pank võtab kasutusele ainult need uued turvalised vood, mis ei nõua kasutaja, kasutajalt mingit kontrollkoodi võrdlemist ja ei anna võimalust üldse kuskilt teisest riigist helistada ja traditsiooni teha kasutaja eest. Siis need lihtsalt kõik, me räägime sellest, et enam ei ole selliseid varianteid kasutaja kaudu Praha, just selle petuskeemi kaudu.
Ma võib -olla panen teid ebamugavasse seisu praegu, aga täna hommikul, kel sel päeval, kui me seda saadet siin salvestame, tuli Pangaliidu nimel pressiteade meediaväljaannetele, kus nemad just toovad siis välja, et uue Smart -ID loomisega seotud pettused põhjustavad miljoni kahjused. Inimesed ei teadvusta ohumärke. Ehk siis nad lihtsalt pööravad taas kord tähelepanu sellele, et millist nii -öelda potentsiaalne risk Smart -ID -s on. Samas niimoodi kiiruga üle lastes, siis nad näiteks ei too välja Mobiil -ID teemat, räägivad just, et, et nagu Smart -ID on, on paha ja vastik ja kole nagu. Kas te pangaliiduga olete ka rääkinud sel teemal või te olete otse pankadega rääkinud, et nad peaksid ju ikkagi kursis olema, et Smart -ID pluss on tulemas, mis ka nagu peaks ju aitama kogu selle teema
vastuses? Need on kindlasti juba ammu kaasatud selles teemas ja on teadlikud sellest, et meil täitsa uus selline lahendus olemas ja vastus sellele probleemile. Ehk siis tahakski loota, et nüüd pangad seda võtavad ka nagu tõsiselt ja kaalu no võtavad kasutusele, siis mina usun, see, see lahendab probleemi.
Isiklikult ma näen jah väga palju seda pankade poole pealt või jah, ma mulle kohe niimoodi kiirugi ei tule pähe, kus mujal selliseid pettusi üldse teha saaks, pank tundubki mulle kõige loogilisem koht, kus seda teha saab. Aga samas mul natukene paneb mind muretsema see avaliku sektori pool just, et kas ja kuidas nemad seda kasutusele võtavad, et seal ma ei näe, et neil nii suurt mure oleks sellega. Pangal küll tõesti, kui neil nii palju kliente on ja nii suuri summasid kaotavad, siis nagu motivatsioon on olemas, et võtta see uus lahendus kasutusele, aga avalik sektor, mina isiklikult, ma ei näe nagu seda, et no miks me peaks võtma, mis, mis kasu meie sellest saame? Kas te oskate midagi öelda selle kohta?
No esiteks me ikka räägime sellest, et see turvalisus tagatud tervematel tasemetel ja siin on mul raske hinnata, kas praegu ongi sellised pettus, pettuseid, mis mõjutavad just riiklikud sektorid. Aga me räägime ka kasutajamugavusest ja kui me räägime ka näiteks, et sa kuskil võid sisse logida, skaneerides QR koodi, sa ei pea jällegi isikukoodi sisestama, see on ka ju eraldi teema. Et kui sa nüüd ise sisestad isikukoodi igale poole, see võib -olla ka ei ole kõige turvalisem käitumine või harjumus. Ehk siis, kui me anname võimalust kasutajale sisse logida esiteks mugavalt, teiseks võtame seda vastutust kasutajalt ära, see on nagu ma, mina arvan, et ikkagi teeme meie inimestele elu lihtsamaks ja mugavamaks.
Kunagi aastad tagasi oli väga suureks teemaks see, et kui Smart -ID oli juba olemas, ta oli väga levinud, aga ta ei olnud veel seadusandliku poole pealt võrdsustatud siis mobiil -ID või ID -kaardiga, ehk siis ei saanud igale poole samadesse kohtadesse sisse, ei saanud anda sedasama võrdväärset digiallkirja. See on juba aastaid tagasi lahendatud, seda saab teha.
Ja, ja aga nüüd alles esimest korda neil valimistel saime ju Smart -ID -d kasutada, kuigi see probleem oli aastaid tagasi lahendatud, aga see selleks. Ma lihtsalt selguse huvides küsin üle, kas see Smart -ID, vabandust, Smart -ID pluss on siis selles mõttes võrdväärne Smart -ID -ga, et kuskil seadusandluses mingeid muudatusi ei pea keegi tegema. Ehk siis täpselt samamoodi needsamad funktsioonid, et me saame DigiDoki äpis anda PIN kahte ehk siis digiallkirjastada Smart -ID plussiga, see peaks ka toimima ja jääma sinna ilusti.
Kõik absoluutselt jääb samaks, jätkuvalt Smart -ID kvalifitseeritud teenus ja viis, kuidas allkirja anda, ehk siis see ei muutu kuidagi, jah.
Aga siis väga lihtne küsimus, miks te nimetate seda Smart -ID plussiks, kas see tähendab, et ma pean endale, tegelikult see ju ei tähenda, ma ei pidanud uut äppi endale tõmbama, aga miks see pluss seal taga siis on?
See on ja pigem selline kommerts, ütleme nimi, et kuidagi seletada, et mis meil tuli midagi uut lisaks ja see pluss tähendab, et me anname midagi juurde või mingit võimalust, kuidas Smart -ID veel kasutada teistmoodi. Ja kõigepealt see on muidugi suunatud ka teenusepakkujatele, sest siin ongi nagu kriitiline, et teenusepakkujad peavad seda kasutusele võtma. Et ja, ja me annamegi märku, kuulge, meil on midagi veel teile pakkuda, kuidas teie oma kasutajate elu võite turvalisemaks ja mugavamaks muuta. Et jah, selline.
Üks asi, mis ka tuleb paljudele üllatusena, on see, et me küll puudutasime seda, et SK ID Solutions on täiesti eraettevõte, ehk siis nemad tahavad ka ju kasumit teenida ja, ja oma käivet suurendada alati, ega ka see Smart -ID ei ole ju teenusepakkujatele tasuta. Ehk iga kord, kui mina lähen kuskile, ma login sisse, minu kui kasutajaks on, võib see jah, olla tasuta, noh, välja arvatud see, kui kuskile pank oma teenustasudesse nii -öelda arvutab selle kuskile sisse ära, selle kulu, aga näiteks avaliku sektori puhul noh, ma ei maksa nagu justkui nagu midagi selle eest, aga need teenusepakkujad teile ikkagi maksavad. Kas seal erinevust on Smart -ID, Smart -ID plussi vahel, kas nad peavad siis hakkama rohkem maksma teile?
Eraldi ei pea midagi juurde maksma, kui teenusepakkuja soovib seda uut kasutada, uut Smart -ID versiooni nii -öelda siis. Ja seda enam, et juba juuni alguses ma kujutasin, et see oli tootesse juba lansseeritud juuni lõpus ja sellest hetkest iga teenusepakkuja, kellel juba Smart -ID -ga leping olemas, saab kasutada ka Smart -ID plussi nii -öelda siis ja integratsiooni teha sellega. Selle jaoks ei ole midagi, ongi vaja ainult arendust, väikset arendust teha ja võtta kasutusele.
Väga huvitav lükke eraettevõtte poolt, et te ei taha rohkem raha teenida.
Kindlasti tahame, aga kõigigi me, meie see põhifookus siin on, ma arvan, ongi ka, et me tahame, et meie teenused oleksid jätkuvalt turvalised ja ka kasutades sõbralikud lisaks sellele.
Vot selle turvalisuse kohta ma tahtsin veel küsida, kas te oskate nagu lihtsas keeles seletada lahti, mis seal taustal siis toimub, et mingi krüptograafia on nagu väga hea, lihtne öelda, see üks termin välja, aga mis seal siis toimib, et kuidas te suudate nagu teha nüüd selle palju turvalisemalt, tegelikult võib -olla ka natukene kiiremini, aga ütleme, fookus on ikka turvalisuse peal, palju turvalisemalt ära, kui te varem suutsite, et mis seal toimub taustal siis?
Kui me räägime krüptograafilisest tasemest, seal me jätkuvalt oleme turvalised, et see oli varem ka, et Smart -ID ei ole alati olnud turvaline, et see ei tähenda, et nüüd me ütleme, et Smart -ID ei olnud turvaline varem, see oli küll. Aga nagu me juba rääkisime, et tavalises selles Smart -ID 'i kogemuses oli väga suur roll kasutajal, et kasutaja pidi ikkagi teadma ja palju teadma sellest, et kust traditsioon tuleb ja mis kontrollkoodi ma nüüd näen ja valin ja nii edasi. Ja see Smart -ID plussis, vot see ongi kõige suurem muutus, et kasutajana me ei pea selle pärast muretsema, et me nüüd teeme seda automaatselt tema eest, võrdleme need kontrollkoodid tehnoloogia tasemel. Siin see on peamine fookus, ma arvan, et nüüd me teeme seda automaatselt, mitte kasutaja peab seda tegema.
Seesama infopäev, mida ma mainisin siin saate alguse puhul, siis seal mul, sealt jäi mulle kõrvu see, et te rõhutasite, et Smart -ID ei kao mitte kuskile ära, et Smart -ID pluss tuleb nii -öelda selle kõrvale ja asemele, aga samas te nagu ärgitate ikkagi noh, et aga tulge nüüd ruttu juba siia paati ka üle. Kas teil tegelikult on peas olemas kuskil või noh, oma nii -öelda tööseadmetes see kuupäevakirjas, et kus te ikkagi otsustate, et nüüd Smart -ID aeg on läbi, paneme selle kinni ära ja ainult Smart -ID pluss läheb edasi?
Sellest kindlasti meil ei ole. Esiteks ma võib -olla siin pean natuke eristama, et kui me räägime Smart -ID plussist, siis me räägime ka lisaks sellest uuest RPA API -st, et uuest uuest viisist, kuidas tänase pakkujad teevad integratsiooni, millega. Ja see vanem versioon, nad praegu veel jäävad kehtima, hetkel mingit kuupäeva ei ole, meil see läheb kinni, aga lisaks sellele seal uues RPA API -s API -s, see kuidas viis, kuidas integratsiooni tehakse, et koht, mille vastu tehakse integratsiooni. Seal ka täitsa olemas see klassikaaline nii -öelda klassikaline Smart -ID voog, et kuidas me paneme seda isikukoodi, võrdleme kontrollkoodi, see jääb ka uues viimases versioonis. Lihtsalt see, ma ei soovita seda implementeerida vähemalt ilma selleta, et võtta kasutusele need teised vood. Just sellepärast, et, et see, et elimineerida seda rünnakut ja pettuseid ja nii edasi.
Ühtegi nime me täna välja ei öelnud, välja arvatud teie enda siis selle iseteeninduskeskkonnaportaali, kuhu saab täna sisse logida uue Smart -ID plussiga. Ehk siis lubadusi me ei ole välja andnud, aga milline teie nii -öelda prognoos on, et millal on selline laialdaselt kasutaja kasutusele võetud Smart -ID pluss, kas me peame seda ootama mõned nädalad, mõned kuud, pool aastat või veel kauem?
Ma ikkagi võtaks ikkagi suuremat skaalat, sellepärast et esiteks ja niikuinii me ootame kogu mingit suuremat teenusepakujad võtavad kasutusele ja neil see võib võtta aega erinevatel põhjustel. Ja siis mina pigem arvan, et järgmise aasta esimene pool võiks olla selline hetk, kus me näeme ikkagi juba päriselt kasutuselevõttu ja siis kasutajad päriselt näevad seda teenustes, kus nad tavaliselt käivad ja mida nad tihti kasutavad.
Ehk siis suure tõenäosusega järgmise aasta esimesel poolel me hakkame väga palju meediast nägema seda, kuidas mitte ei pasundata, et nüüd on järjekordne pettus, vaid et nüüd päriselt ka, et ei pea isikukoodi sisestama, saate ilma selleta hakkama ja siis on see õpikõver neile kasutajatele, et ümber harjuda selle uue, uue looga, ma ei tea, kuidas see eesti keel nii öelda.
Voog, jah, uus kasutusvoog, jah. Et ja kindlasti, kindlasti näeme ja siis see on muidugi ka suur roll nii meil endal kui ka tänusepakkujatel, kuidas kasutajatele seda selgeks teha ja lihtsaks teha seda õppimist ja nagu harjumist selle uue lähenemisega.
Mul on tunne, et me oleme kuulajatele andnud väga põhjaliku ülevaate Smart -ID plussis, kas see on mõni nüanss, mis on meil jäänud veel katmata?
Siin ma arvan, et nüansid juba, mis tulevad kasutuse käigus. Siin võin võib -olla lihtsalt öelda, et esiteks nagu ma juba ütlesin, võib -olla lihtsalt veel kord kordan, et ja et Smart -ID seda QR koodi, kus te kuskil näete seda, seda peab alati skaneerima ainult Smart -ID API -ga. Ja see ka tehtud turvalisuse mõttes. Sellepärast et no jällegi, kui keegi näitab sulle kuskil QR -koodi, kus sa tead, kas see on turvaline ja kas seda saab päriselt kasutada. Ja kui isegi juhtub, et see on tegelikult mingi kelmi poolt koostatud ja pandud QR -kood, aga sina skaneerid seda Smart -ID appiga, siis lihtsalt midagi ei juhtu. Sellepärast võtke seda kohe nagu kasutuse, et leidke äkki Smart -ID API enda telefonist ja siis kui näite kuskil, et Smart -ID saab kasutada QR -koodiga, siis skaneerige Smart -ID äppi.
Ma pean parandama, juhtub küll. Kui ma võtan oma telefonis fotokaamera äpi lahti ja üritan seda koodi skännida, siis ta suunab mind automaatselt Smart -ID äppi,
kus ta avaneb jah, just selle skaneerimise hetke. Ehk siis selles mõttes ta ikkagi kasutaja mõttes ta on mugavaks tehtud, ma võin selle teise nii -öelda oma kaamera äpiga skännida, aga ta viib mind ikkagi õigesse kohta. Ja,
ma sellepärast räägingi, et see on sõnum kasutajatele, et Hargib pigem kasutama Smart -ID äpiga, sest see kunagi, see jälle, jällegi te ei pea alati aru saama, et see QR kood, mida sa näed kuskil veebilehelt, see on päriselt Smart -ID QR kood, et keegi mingi kelm ei pannud seda mingi teise nagu põhjusega. Ja selle, ja kui see juhtub niimoodi, et see on mingi lihtsalt teine QR -kood, mis ei kasuta isegi Smart -ID't, aga see on mingi pahatahtlik ja skaneerid seda kaameraga, siis võib igasuguseid asju juhtuda. Aga kui aga siis skaneerid seda kohe Smart -ID äpiga ja see ongi pahatahtlik QR -kood, siis midagi ei juhtu. See on lihtsalt pigem selline esimene õpitund, et kasutage Smart -ID API QR -koodi skaneerimiseks.
Suured tänud, tänases kriitilise intsidendi osas oli külas Natalja Vasnevskaja SK ID Solutionsist. See tõesti oli väga, väga põhjalik ülevaade sellest, et milline see Smart -ID pluss on, mis on see tulevik, mis meid kõiki ees ootab, et kes, nii nagu te kuulsite, saate täna juba seda testida, vaikselt hakata ennast harjutama ja Miks ka mitte klientidena minna oma panga ukse taha ja öelda, et mitte siis füüsilises mõttes ja öelda, et kuulge, et ma tahan, et te võtaksite kasutusele, sest et mul on ju need miljonid, mida ma teie juures hoiustan, on muidu nagu ohus natukene. Väga hea meel, et sellise petturite epideemia vastu võideldakse ja tegeletakse. Head kuulajad, hoidke silmad lahti, olge digimaailmas turvalised. Kui teile meeldis meie tänane osa, siis palun jagage seda oma sõpradega, pange like 'id, tellige oma lemmik podcast 'i äpist. Ja lõpetuseks, mina olin saatejuht Ronald Liive ja kohtun teiega järgmisel korral.
[ TRANSKRIPTSIOONI LÕPP ]