December 2024 - Eleg-projekt

Siros Foundation & wwWallet
by Michael Cardell Widerkrantz 04 Jan '25

04 Jan '25

Yubicos Stina Ehrensvärd och Leif Johansson från SUNET med flera har visst startat en stiftelse om digital ID för att sponsra utvecklingen av wwWallet: https://www.siros.org/ > Based on the existing open internet standards we have already helped > create, we combine OpenID Connect, used by all leading single-on > services, and FIDO and Passkeys authentication, supported by all major > platforms and browsers. We also align with the ISO 18013-5 standard > that defines how mobile driver's licenses are used for digital > identity, and the EU Digital Identity framework, advancing towards a > common digital identity standard for Europe by 2026. ... > Our technology builds on wwWallet, an open source project that was > initiated by GUnet, Sunet and Yubico. Siros Foundation is set up to > support this project with dedicated resources. We will offer free > code, reference implementations, and technical support for any > organization that wants to build identity solutions at scale. Se: https://github.com/wwWallet /MC

2 2

Sammanfattning av öppet möte nr 25 om att bygga egen e-leg-lösning, 9 dec 2024
by Elias Rudberg 09 Dec '24

09 Dec '24

Sammanfattning av öppet möte nr 25 om att bygga egen e-leg-lösning, 9 dec 2024: Tack till alla som var med på mötet! - Implementation av en första version av CA-programvara för utgivaren Fler har provkört den, det fungerar. En PR finns om p12-steg [0], Nitrokey kan också skrivas instruktion för. OpenSSL-läget. - Fortsättning av test med nginx Även den delen (nginx+flask+gunicorn) har testats av flera, fungerar. Egentligen behövs inte gunicorn för proof of concept. - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? Tillitis TKey? Tester har gjorts med Yubikey och Nitrokey, på gång att testa även med Tillitis TKey. Det har skrivits på mejllistan om det tidigare [1] Provider-gränssnittet mer modernt än engine-gränssnittet och borde därför användas. Dock är dokumentaitonen svår att hitta. Integrera i Firefox är ett bra steg på vägen. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Arbetar vidare med detta, har uppdaterat vissa av svaren och kompletterat vissa delar. Har även skapats svg-ikoner för mermaid-illustrationerna. Vissa av diagrammen funkar det dock inte med än, men tuffar på framåt även om långa texter inte funkar bra än. - websida som ger ut e-ID på fil Se mejl till listan om det [2] Handlar om genkey-html-elementet som implementerades i firefox. Har använts av debian-projektet tidigare. Använda javaskript istället för att skapa nyckelparet. Installeras dock inte automatiskt, men användaren får ladda ner p12-filen. Privata nyckeln lämnar alltså aldrig användarens dator enligt våra krav. Det är en fördel jämfört med andra lösningar. Metoden skulle kunna användas för utfärdande i kombination med grundidentifiering med någon lösning som stöder id-växling. Vem tar upp Javaskript-bollen? Se [3] - författaren till [3] tar gärna en sittning när någon tar kontakt via mejllistan. - Möte med DIGG? Det blev inget möte tyvärr, trots att vi försökte insistera. DIGG hanvisar till polismyndigheten bara. DIGG fortsätter i alla fall sitt arbete kring e-legitimation verkar det som, bland annat kom en ny version av "Sweden Connect Tekniskt ramverk" för bara några dagar sedan [4]. - När blir nästa möte? Nästa möte blir måndagen 2025-01-13 klockan 18 till 19 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias [0] https://codeberg.org/DFRI-eID/dfri-eid/pulls/4 [1] https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… [2] https://mailman.dfri.se/mailman3/hyperkitty/list/eleg-projekt@lists.dfri.se… [3] https://codeberg.org/DFRI-eID/dfri-eid/pulls/5 [4] https://swedenconnect.se/om/nyheter/nyheter/2024-12-05-ny-version-av-teknis… PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/ PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista

1 0

Välkomna på öppet möte nr 25 om att bygga egen e-leg-lösning, 9 dec klockan 18
by Elias Rudberg 09 Dec '24

09 Dec '24

Hej! Välkomna till distans-möte nummer 25 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design, implementation och testning av de olika komponenter som kommer behövas. Tid: måndag 9 december 2024 klockan 18:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Implementation av en första version av CA-programvara för utgivaren - Fortsättning av test med nginx - OpenPGP-kort, hårdvarunycklar osv. Nitrokey? TPM2-chip i laptop? - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Möte med DIGG? Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Svara gärna här på mejllistan med alla frågor och funderingar inför mötet. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias

1 0