Sammanfattning av öppet möte 29 om att bygga egen e-leg-lösning, 24 mars 2025:
Tack till alla som var med på mötet!
- CA-programvara för utgivaren och test med nginx, status
Inget nytt på den punkten.
- OpenPGP-kort, hårdvarunycklar osv. Yubikey? Nitrokey? TPM2-chip i laptop? Tillitis TKey?
Elias har tänkt felsöka Nitrokey, men inte hunnit det än.
Christian har inte gjort nåt mer än att beställa en modernare smartkortläsare. Mer detaljer senare Några detaljer här: https://noerdic.se/products/nordic-usb-a-smartkort-och-simkortlasare-iso7816...
Hur funkar smartcards?
Beroende på vilket operativsystem man har kan man behöva drivrutiner dels för kortläsaren och dels för kortet
I GNU/Linux kan man be gpg visa status för kortet med kommandot "gpg --card-status"
- Mer om WebAuthn/FIDO2, se mejl från Linn
Kompenserade för sågningen av webauthn, på yubikey, kan certifikat för attestering laddas.
Skulle vilja ha en slit-och-släng-yubikey för att testa med, testa att lägga in ett nytt attesterings-certifikat.
Bootstrappa med nytt certifikat från oss? Uppdateringar och förnyelse på samma enhet. "bring your own"
Enroll safely and uniquely snyggare än döda det pålitliga certifikatet.
Behöver köpa en låda Yubikeys för att göra destruktiva teståtgärder. LJO kan köpa några till.
- Skickat frågor till Polismyndigheten om deras arbete med statligt e-leg
Vi skickade frågor i februari, väntar fortsatt på svar.
- Artikel i Computer Sweden om att Digg utvecklar digital id-plånbok
Börje skickade länken till artikeln. LJO hade läst den precis. https://computersweden.se/article/3840198/digg-utvecklar-digital-id-planbok-...
En sak som står i artikeln är att den "digitala id-plånbok" som Digg ska utveckla ska vara på plats i december 2026, och den ska kräva att man har e-legitimation på högsta tillitsnivå vilket bör betyda att den statliga e-leg-lösning som Polismyndigheten jobbar med nu också behöver vara sjösatt senast december 2026.
- Föredrag på SamNet-konferensen 1 april 2025. Bara en vecka kvar!
Leif-Jöran har börjat ta fram bilder till presentationen.
SamNet-konferensen: https://samnet.se/ Anmälan: https://pretix.eu/dfri/samnet-3/
- När blir nästa möte?
Nästa möte hålls måndag 2025-04-21 klockan 18 till 19 (en timme)
Alla är välkomna att vara med på kommande möten. OBS även du som inte varit med förut är mycket välkommen att vara med!
/ Elias
PS Läs gärna om projektet här: https://www.dfri.se/projekt/e-legitimation/
PS 2 Alla som är intresserade är välkomna att höra av sig via projektets mejllista