@maxmax: schau mal im digitalen amt unter profil und dann „signatur zertifikatsdaten einsehen“
URL: https://www.overclockers.at/internet-provider/id-austria_263035/page_10 - zur Vollversion wechseln!
ich hab das gefühl du hattest schon lang nix mehr mit der welt da draußen zu tun. wenn du nen reality check brauchst kann ich dir fliesenleger, installateure und seit neuestem architekten empfehlen.
Bleiben wir hier bitte beim Thema ID Austria. Das Projekt hat sicher viele Probleme, aber "alle Entwickler sind schlecht" wird es nicht sein. Ihr könnt gerne einen eigenen Thread zum Thema Qualität von Software eröffnen.
https://www.derstandard.at/story/30...lich-aussterben
Launiger Standard-Standard-Bericht zum Thema, in den Kommentaren dann etwas Schilderung der "Funktion" wie sie viele kennen.
Den Vergleich mit Kaufhaus Ö fand ich allerdings schon unfair!
Beispiel - Login bei finanzonline
- 3x Login-Möglichkeiten
- Mit ID Austria anmelden wählen
- Handynummer und Signatur Passwort eingeben
- Aufforderung die App Digitales Amt zu öffnen
- App öffnen, Anmeldung klicken
- Aufforderung oesterreich.gv.at/digitalesamt zu besuchen
- Handynummer und Signatur Passwort eingeben
- TAN erhalten und eingeben
- QR Code scannen
- Fingerprint
- Fingerprint neu anlernen
- Aufforderung die Erstanmeldung abzuschließen
- Fingerprint
- Signatur Passwort eingeben
- Irgendwas "unterschreiben und abschicken"
- Fingerprint
- Fingerprint (nein, kein copy/paste Fehler)
Every. Single. Time.
Digitales Amt anmelden
Telefonnummer eingeben
Passwort eingeben
"Ihr ID Austria ist abgelaufen". you fcks, ich glaube nicht.
zurück
statt telefonnummer den benutzernamen eingebnen
passwort eingeben
login erfolgreich
MADNESS. ich existier scheinbar zweimal in der datenbasis, einmal mit PK telNr, einmal mit username. das darf einfach ned passiern.
Ist "normal" wenn du Mal auf die volle aufgerüstet hast, dann immer Username und Passwort.
Warum usw. Einfach nicht hinterfragen :hide:
das herauszufinden hat mir stunden gekostet. was soll das.
blöde frage, sry, aber wie finde ich meinen "usernamen" für idaustria vollversion heraus bitte? weil bis jetzt wars ja immer meine handynummer, aber wenn ich eben die verwende, schreibt er mir, dass die bald abläuft, aber ich hab schon auf vollversion update gemacht.
bei mir ist meine handynummer mein benutzername inkl vollfunktion
@maxmax: schau mal im digitalen amt unter profil und dann „signatur zertifikatsdaten einsehen“
Bei mir funktioniert das eigentlich recht geschmeidig. Vor dem letzten Handywechsel ist bei mir beim Signieren immer Digitales Amt und A-Trust Handysignatur gleichzeitig angesprungen, aber jetzt hab ich nur mehr Digitales Amt drauf.
Zitat aus einem Post von userohnenamenbei mir ist meine handynummer mein benutzername inkl vollfunktion
Mich hat's jetzt auch erwischt, abgelaufen, Verlängerung too late.
Kann ich so aktivieren, dass ich unbeschränkt aktiv bleibe? Wie sieht das mit Handywechsel aus? Soll ich evtl gleich auf die Vollversion gehen?
Ich hab gerade versuchweise meine ID Austria (ich verwende sie nicht per/mit Handy, sondern nur via FIDO2-Tokens) verlaengert, obwohl sie noch 13 Monate gueltig gewesen waere. Hat zu meiner Ueberraschung problemlos geklappt, und jetzt nehme ich das entstandene X.509-Zertifikat einfach ins Monitoring mit auf :ugly:
Einfach zu machen z. B. via OpenSSL:
Code:openssl x509 -in Signaturzertifikat.cer -noout -checkend $(( 86400 * 60 ))
Code:0 5 * * * /usr/bin/chronic /usr/bin/openssl x509 -in Signaturzertifikat.cer -noout -checkend 5184000
Eines wundert mich, dass sich über die Designs des System hier keiner aufregt (zumindest in den letzten Seiten) sondern nur die Usability bemängelt wird. Überlegts mal wo das Private Zertifikat eigentlich liegt und aufbewahrt wird mit dem ihr rechtsgültig PDFs* unterschreiben könnt bzw. Geschäftsfälle mit dem Staat auslösen könnt. Aus Gründen der Usability** ist eigentlich die gesamte Sicherheit und Plausabilität des Systems geopfert worden - wie soll ich jetzt verhindern, dass ein Dokument nicht in meinem Namen gesigned und mir somit rechtlich untergeschoben werden kann?
* Bzw. wer diese eigentlich zum signed damit hochgeladen bekommt aufgrund des gewählten Prozesses
**Weswegen ich den Thread so zum Schmunzeln finde: wie sollt in einem sicheren System es der Miezi Tant zumutbar seinen einen CSR an die Staats CA zu schicken auf ihrem TrottlPhone und dort Ihren PK geheim zu halten, wenn schon teils gestandene IT-ler hier im Thread mit dem Webdödl Interface scheitern die Abkäufe (rechtzeitig) einzuhalten? 
Weil das signing Passwort fehlt geht es nicht ganz so simpel.
Und der privat Key nur beim Staat liegt (der sich sowieso als beliebiger Bürger ausgeben kann)
Aber du hast Recht, wirklich einwandfrei wird es erst mit dem Nachfolgersystem das auch offline fähig ist.
Jeder der eine Handysignatur hatte wurde mehrmals erinnert umzustellen. Die ist im November ausgelaufen.
Alle anderen Zertifikate laufen aus gesetzlichen Gründen nur 5 Jahre, können aber so lang das alte Zertifikat gilt verlängert werden.
overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025