- Eleg-projekt

Välkomna på öppet möte nr 10 om att bygga egen e-leg-lösning, 5 jan klockan 19
by Elias Rudberg 03 Jan '24

03 Jan '24

Hej! Välkomna till distans-möte nummer 10 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design och implementation av de olika komponenter som kommer behövas. Tid: fredag 5 januari 2024 klockan 19:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Konferensen SamNet den 18 januari 2024 kommer ha en session om e-legitimation där vårt projekt ska vara med, se https://samnet.se/ - Implementation av en första version av CA-programvara för utgivaren - Verktyg för att kolla innehållet i genererade certifikat-filer - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Arbetsfördelning Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 0

"Please Identify Yourself! Digital Identity Systems in the EU & around the world" - CCC 27 dec 2023
by Elias Rudberg 28 Dec '23

28 Dec '23

Hej eleg-projekt-listan! Det här spännande föredraget var på CCC-konferensen igår: Thomas Lohninger och Udbhav Tiwari "Please Identify Yourself! Digital Identity Systems in the EU & around the world" https://events.ccc.de/congress/2023/hub/event/please_identify_yourself/ Videoinspelningen finns här, 45 minuter: https://media.ccc.de/v/37c3-12004-please_identify_yourself Väldigt intressant, de pratar om digitala rättigheter kring dels systemet Aadhaar som används i Indien och dels EU:s kommande "Digital Identity Wallet" där det lutar åt att alla EU-länder inklusive Sverige troligen kommer att behöva ha en sådan "plånbok" på plats redan under 2026. Det är en viktig tid nu alltså, när det fortfarande finns möjlighet att påverka. Passar på att tipsa om vårt projekts nästa möte: det blir fredagen 2024-01-05 klockan 19 till 20 (en timme) Alla är välkomna att vara med då. OBS även du som inte varit med förut är mycket välkommen att vara med. Du behövs! / Elias

1 0

Sammanfattning av öppet möte nr 9 om att bygga egen e-leg-lösning, 8 dec 2023
by Elias Rudberg 17 Dec '23

17 Dec '23

Sammanfattning av öppet möte nr 9 om att bygga egen e-leg-lösning, 8 december 2023: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) Ja, vi fortsätter med detta. - Mer uppföljning efter delbetänkandet från Utredningen om säker och tillgänglig digital identitet Citat ur delbetänkandet: "Förslagen innebär dock inte att det ska vara obligatoriskt att ansöka om en statlig e-legitimation, varför skyldigheten att lämna ifrån sig integritetskänsliga uppgifter såsom ansiktsbilder eller fingeravtryck inte kan sägas stå i strid med den enskildes grundläggande fri- och rättigheter." Dåligt argument. Utredarna verkar tycka att grundläggande fri- och rättigheter inte kränks så länge det inte är formellt obligatoriskt att ansöka om statlig e-legitimation. Men e-legitimation är i praktiken på väg att bli nödvändigt för de flesta. Delbetänkandet föreslår kränkningar av grundläggande fri- och rättigheter och försöker sopa detta under mattan. När det gäller fingeravtryck är det dessutom så att det inte kommer att gå att använda informationen på något rimligt sätt, vilket DIGG förklarat i sin rapport tidigare. Det nya delbetänkandet vill trots detta kräva fingeravtryck, man kränker alltså rättigheter utan att ens få någon säker nytta av det. Från vårt projekts synvinkel kan det bli ännu mer intressant att använda vårt alternativ, om den statliga lösningen är problematisk ur integritets-synpunkt. Viktigast är ändå att utredarna trots allt förespråkar öppen standard, på den punkten har de i alla fall samma åsikt som DIGG, vilket är bra. - eduID från Sunet Baserat på öppen källkod, godkänd e-legitimation på tillitsnivå 2. Tänkt att användas bland annat när lärare ska legitimera sig i samband med rättning av nationella prov. På "SamNet 2"-konferensen i januari, då kommer en person från Sunet vara med och prata om eduID. - Konferensen SamNet 2 i januari kommer ha en session om e-legitimation där vårt projekt ska vara med De fyra föreningarna DFRI, ISOC-SE, SNUS, Dataskydd.net arrangerar konferensen SamNet 2 tillsammans. Uppdatera redan nu din kalender och skriv in: SamNet 2 konferens, under datumet torsdag den 18:e januari 2024. Det kommer att vara en session (del av dagen) om e-legitimation. - Vi får hålla ett föredrag: Elias med Gustav som sidekick? - eduID, Sunet - Regeringens utredare Ardhede har bjudits in, hoppas att han kommer - Implementation av en första version av CA-programvara för utgivaren En tidig version finns nu, har testats och går att köra. Ska testa mer, och bygga de delar som saknas: - databas där info sparas om utfärdade e-leg - revokeringslista - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Vi diskuterade vidare om detta, bland annat hur olika roller och flöden ska beskrivas i ord och bild. - Nästa möte Nästa möte blir fredagen 2024-01-05 klockan 19 till 20 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias

1 0

Välkomna på öppet möte nr 9 om att bygga egen e-leg-lösning, 8 dec klockan 19
by Elias Rudberg 06 Dec '23

06 Dec '23

Hej! Välkomna till distans-möte nummer 9 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design och implementation av de olika komponenter som kommer behövas. Tid: fredag 8 december 2023 klockan 19:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) - Mer uppföljning efter delbetänkandet från Utredningen om säker och tillgänglig digital identitet - eduID från Sunet - Konferensen SamNet 2 i januari kommer ha en session om e-legitimation där vårt projekt ska vara med - Implementation av en första version av CA-programvara för utgivaren - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Arbetsfördelning Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 0

Sammanfattning av öppet möte nr 8 om att bygga egen e-leg-lösning, 27 okt 2023
by Elias Rudberg 29 Oct '23

29 Oct '23

Sammanfattning av öppet möte nr 8 om att bygga egen e-leg-lösning, 27 oktober 2023: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) Ja, vi fortsätter med detta. - Ändras förutsättningarna efter delbetänkandet från Utredningen om säker och tillgänglig digital identitet som kom förra veckan? Vi diskuterade delbetänkandet som kommit och konstaterade att det är i linje med DIGGS förslag åtminstone när det gäller att den kommande statliga e-legitimationen ska baseras på öppna standarder och att den ska kunna användas för id-växling till andra e-leg-lösningar. Därför bedömer vi att förutsättningarna är ungefär som förut: en statlig e- leg-lösning kommer att finnas inom de närmaste åren och det bör då bli möjligt att använda den som väg in till en mer fri och decentraliserad lösning som vi vill skapa. En tråkig sak med det nya delbetänkandet är att det föreslås att biometri (ansiktsbild och fingeravtryck) ska bakas in i den statliga e- legitimationen, något som DIGG ju av goda skäl inte ville ha enligt sitt förslag. Men det påverkar inte direkt det vi gör, viktigast för oss är fortfarande att det blir öppna standarder och att id-växling ska vara möjlig, så att det går att växla över från den statliga e- legitimationen till vår lösning. - Implementation av en första version av CA-programvara för utgivaren Detta rör sig framåt om än inte så snabbt på grund av begränsad tid för de personer som jobbar med saken. En första kod som kan skapa certifikat finns och kan testas, den ska dokumenteras lite mer innan den görs tillgänglig via ett publikt git-repo. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Här har arbetet också fortsatt, förslag till grafik har tillkommit i form att symboler för de olika process-stegen och de olika rollerna. Fall, processer: (0) att legitimera sig, (1) att gå med, (2) att förnya, (3) att gå ur, (4) att återta (återkalla). Roller: (1) uppvisare, (2) avkrävare, (3) verifikatör, (4) systemet. - Arbetsfördelning CA-programvaran Beskrivningar av arbetsflöden, forts. eduID - Nästa möte Nästa möte blir fredagen 2023-12-08 klockan 19 till 20 (en timme) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias

1 0

Välkomna på öppet möte nr 8 om att bygga egen e-leg-lösning, 27 okt klockan 19
by Elias Rudberg 23 Oct '23

23 Oct '23

Hej! Välkomna till distans-möte nummer 8 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design och implementation av de olika komponenter som kommer behövas. Tid: fredag 27 oktober 2023 klockan 19:00. Vi siktar på att hålla på i upp till en timme. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) - Ändras förutsättningarna efter delbetänkandet från Utredningen om säker och tillgänglig digital identitet som kom förra veckan? - Implementation av en första version av CA-programvara för utgivaren - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Arbetsfördelning Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 0

Delbetänkande av Utredningen om säker och tillgänglig digital identitet, publicerat 16 okt 2023
by Elias Rudberg 17 Oct '23

17 Oct '23

Hej eleg-projekt-listan! Det här publicerades igår: "Delbetänkande av Utredningen om säker och tillgänglig digital identitet" "En säker och tillgänglig statlig e-legitimation" SOU 2023:61 https://regeringen.se/rattsliga-dokument/statens-offentliga-utredningar/202… Det är alltså ett delbetänkande så det betyder inte att utredningen är klar, det står att "uppdraget ska slutredovisas senast den 31 maj 2024". Jag har inte hunnit läsa ännu. / Elias

1 0

Sammanfattning av öppet möte nr 7 om att bygga egen e-leg-lösning, 5 okt 2023
by Elias Rudberg 07 Oct '23

07 Oct '23

Sammanfattning av öppet möte nr 7 om att bygga egen e-leg-lösning, 5 oktober 2023: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) Ja, vi fortsätter med det. Fördelar: standardiserat, lätt att implementera. Nackdelar: funkar inte om det är vissa sorters proxy mellan och så. Energianvändning är en sak att tänka på, mTLS ger en viss ökning av energianvändning jämfört med vanlig HTTPS? Dock vill vi ändå fortsätta med mTLS som proof-of-concept. Vi ser mTLS som lämpligt för en första implementation, senare kan det vara intressant att använda andra lösningar. En fördel med mTLS är att det är lätt att komma igång med det just nu. - Implementation av en första version av CA-programvara för utgivaren Har nu absolut minimum: kan utfärda certifikat. Behöver fortfarande lägga till stöd för YubiKey eller liknande, och även stöd för återkallande av certifikat, och en databas med vilka cert som utfärdats. Kan testas med nginx reverse proxy för att se hur det hela kan användas till inloggning på en hemsida. - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. Presentation: Översikt över användningsfall - processer: legitimera sig, gå med, förnya, återta osv. - roller: uppvisare, avkrävare, verifikatör, system - kostnader - en eller flera användare på samma system - plattformar, olika operativsystem, handhållna och skrivbordsdatorer - diskriminera inga datorer - Testfall för olika scenarion Vi planerar att ta fram en uppsättning olika testfall, gemensamt arbete att komplettera med fler testfall. - eduID från Sunet Intressant, vi skulle kunna titta närmare på det på ett kommande möte. Kanske näst-nästa möte? - Arbetsfördelning CA-programvaran Beskrivningar av arbetsflöden, forts. Grafik är nästa steg! eduID - Nästa möte Nästa möte blir fredagen 2023-10-27 klockan 19 till 20 (en timme) (vi satte även en tid för näst-nästa möte: fredag 2023-12-08 klockan 19) Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med! / Elias

1 0

Välkomna på öppet möte nr 7 om att bygga egen e-leg-lösning, 5 okt klockan 19
by Elias Rudberg 03 Oct '23

03 Oct '23

Hej! Välkomna till distans-möte nummer 7 om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation. Vi fortsätter med kravspecifikation, design och implementation av de olika komponenter som kommer behövas. Tid: torsdag 5 oktober klockan 19:00. Vi siktar på att hålla på i upp till 90 minuter. Plats: https://jitsi.eliasrudberg.se/e-id-meeting Förslag till agenda: - Fortsatt arbete i riktning mot en proof-of-concept med mutual TLS (mTLS) - Implementation av en första version av CA-programvara för utgivaren - Beskrivningar av arbetsflöden för utfärdande, användning, återkallande osv. - Testfall för olika scenarion - Arbetsfördelning Alla är välkomna, både ni som varit med tidigare och alla nya som vill vara med och diskutera och hjälpa till med det här. Välkomna! Vänliga hälsningar Projektets styrgrupp genom Elias PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/

1 0

Sunetdagarna 16–20 oktober 2023: eduID som e-legitimation och European Digital Identity Wallet
by Elias Rudberg 28 Sep '23

28 Sep '23

Hej eleg-projekt-listan! Sunetdagarna 16–20 oktober 2023 [1] tar upp många intressanta saker, bland annat: - Torsdag 19 oktober 15.00-15.45 : European Digital Identity Wallet -- Senaste uppdateringarna om den europeiska digitala identitietsplånboken. - Fredag 20 oktober 09.00-09.45 : Kraven i grund- och gymnasieskolan utvecklar IT-stödet för högre utbildning -- eduID som e-legitimation, möjlighet att verifiera med flera e-leg, eduID Connect med kapabel proxy. Det verkar som om alla intresserade är välkomna, det står "Ingen anmälan krävs. Sunetdagarna är kostnadsfria." / Elias [1] https://wiki.sunet.se/pages/viewpage.action?pageId=156926092

1 0