摘要

  • 政府在 2017 年 11 月暂停约 74 万至 76 万张卡的数字证书；实体卡仍可作为身份证件，但在线认证与签名被拒绝。
  • 恢复依赖 PPA、RIA、SK、供应商及大量公共和私人依赖方共同执行，不能由单一认证标签完成。

分析

研究人员发现 Infineon 相关库生成的 RSA 密钥具有可识别数学结构，使私钥恢复成本显著下降。Common Criteria 认证针对特定产品、配置和安全目标，并非对所有未来攻击的永久保证。爱沙尼亚因此没有简单宣布卡片整体失效，而是把物理身份与数字证书分开处理：发行机关保留证件效力，证书机构和依赖方拒绝受影响的在线凭据，并通过远程更新批量换钥。RIA 后来报告约 49.4 万张卡完成更新。供应商责任争议最终以保密和解结束，不能据此推断法院已经分配 ROCA 的全部责任。

来源