Vanliga frågor och svar angånde en fri e-legitimation

Se avsnittet om projektets syfte under introduktion.

Du får många fördelar av att använda (ett) fritt e-leg:
+ Lösningar som bygger på öppna standarder och fri programvara är garanter för att systemet gör det det ska.
+ Öppna lösningar ger fler resurser
+ Känd mängd information som samlas in enligt angivet syfte.

Se svar "Varför ska jag använda (ett) fritt e-leg?"

Licensen hittar du här <>.

Fritt e-leg använder inte gps-information som grund.

Om man har en dator med GNU/Linux eller liknande och programmet "openssl" finns installerat, kan man köra följande två kommandon i ett terminalfönster:
openssl genrsa -out my-private-key 4096
openssl req -new -key my-private-key -subj '/CN=test' -out my-csr
Så, för att vi ska kunna testa att skapa ett personligt certifikat åt dig, börja med att köra
de två openssl-kommandona ovan och skicka sen CSR-filen till utfärdaren (den som agerar utfärdare i det aktuella testet).

Läs mer om hur du bygger klient- eller serverversion i README-filen <>.

Du är alltid välkommen att delta i de distans-möten (2025-02-10 kl 18.00-19.00 hålls nästa möte, nummer 27) om hur vi kan bygga en egen decentraliserad lösning för fri och öppen e-legitimation.

Ja, du är alltid välkommen att delta i diskussionerna genom att anmäla dej på DFri:s e-postlista, eleg-project@lists.dfri.se, avsedd för projektet fri e-legitimation.

Vid misstanke om att din hemlighet inte endast är din egen längre behöver du återkalla ditt certifikat.

Revokeringslistan (CRL) håller reda på vilka certifkat som återkallats. Om du återkallar ett certifikat läggs det till på återkallningslistan. Då ska det inte kunna användas av någon klient inom rimlig tidsrymd för att hinna skapa större skada.

Tillräckligt ofta för att det återkallade certifikatet inte ska kunna användas av någon klient för att skapa större skada.

Nej, vi kommer inte att använda OCSP för att hålla reda på återkallade certifikat. Vi använder för närvarande revokeringslista (CRL) för att hantera återkallade certifikat från utgivaren (CA) av fritt e-leg.

Principen är att den ska kunna användas av olika organisationer, med olika villkor. Det är ganska öppet just nu, inget tydligt svar på vem som ansvarar. I slutändan vill vi att det ska kunna bli en konkurrent till BankID, Freja e-id+ och liknande, då krävs någon organisation som har pengar som kan driva det. Beroende på vem som utfärdar den fria e-legitimationen kommer det finns olika villkor.

Projektet är helt ideellt drivet. Förhoppningen är att det ska finnas ett Proof of concept-system (PoC) under 2025. Tidsplanen bestäms sedan utifrån detta.

Under 2021 började arbetet med fritt e-leg. Men eftersom projektet är helt ideellt drivet finns inga fasta tidsramar. Förhoppningen är att det ska finnas ett Proof of concept-system (PoC) under 2025. Tidsplanen bestäms sedan utifrån detta.

Förhoppningen är att det ska gå bra redan i ett Proof of concept-system (PoC) under 2025. Det har dock inget eget peristent minne, så det behöver användas som ett system tillsammans med andra komponenter.

Förhoppningen är att det ska gå bra redan i ett Proof of concept-system (PoC) under 2025. Beroende på vilka varianter och om det är OpenPGP-läge (eller OpenPGP-kort) eller ej.

Förhoppningen är att det ska gå bra redan i ett Proof of concept-system (PoC) under 2025. Det blir en variant med PKCS 11. Tyvärr är libnss lite flyktigt på vissa plattformar, men ska också funka bra på MacOS och Windows.

Inte i dagsläget, men det är troligt att det kommer att finnas när Proof of concept-systemet är tillgänglig under 2025

Beroende på vem som utfärdar den fria e-legitationen kommer det att vara olika villkor för vem som kan skaffa den. Det kommer också gälla olika villkor för att använda den fria e-legitimationen på de olika tillitsnivåerna.

Notera att diagrammet endast är ett test.

        	graph LR
        	A[  Presenter ] --  --> B[  Demander/Relying parties ]
        	
  	    

Notera att diagrammet endast är ett test.

        	sequenceDiagram
        	autonumber
        	participant P as Presenter 
        	participant S as System
        	participant V as Verifier
        	P ->> S: Ett
        	S ->> P: Två
        	P -->> V: Tre
        	V -->> S: Fyra
        	S -->> P: Fem
  	    

Notera att diagrammet endast är ett test.

                C4Context
      title Återta (återkalla, revoke) ett certifikat (enkel version)
      Enterprise_Boundary(b0, "Systemgräns 0") {
        Person(customerA, "E-legitimationsanvändare A", "En E-legitimationsanvändare")
        
        System(SystemA, "E-legitimationssystem", "Ger användare möjlighet att skaffa, använda och återkalla certifikat.")

        Enterprise_Boundary(b1, "IssuerBoundary") {

          SystemDb_Ext(SystemE, "Revokeringssystem", "Lagrar serienummer och datum, samt den hashade återkallningslistan")

          System_Boundary(b2, "IssuerBoundary 2") {
            System(System2A, "System 2 A", "Ett betrott system 2 A hos förlitande part")
          }
          System_Boundary(b3, "IssuerBoundary 3") {
            System(System3A, "System 3 A", "Ett betrott system 3 A hos förlitande part")
          }

          System_Ext(SystemC, "Certifikatssystem", "E-legsystem.")
        }
      }

      BiRel(customerA, SystemA, "Använder")
      BiRel(SystemC, SystemE, "Använder")
      Rel(SystemA, SystemC, "Skickar återkallningsbegäran", "mTLS")
      Rel(SystemC, customerA, "Skickar svar")
      Rel(SystemE, System2A, "Uppdaterar återkallningslista", "Återkalla serienummer")
      Rel(SystemE, System3A, "Uppdaterar återkallningslista", "Återkalla serienummer")
      
      UpdateElementStyle(customerA, $fontColor="red", $bgColor="grey", $borderColor="red")
      UpdateRelStyle(customerA, SystemA, $textColor="blue", $lineColor="blue", $offsetX="5")
      UpdateRelStyle(SystemA, SystemE, $textColor="blue", $lineColor="blue", $offsetY="-10")
      UpdateRelStyle(SystemA, SystemC, $textColor="blue", $lineColor="blue", $offsetY="-40", $offsetX="-50")
      UpdateRelStyle(SystemC, customerA, $textColor="red", $lineColor="red", $offsetX="-50", $offsetY="20")

      UpdateLayoutConfig($c4ShapeInRow="3", $c4BoundaryInRow="1")
             

Notera att diagrammet endast är ett test.

        	graph LR
        	A[  Uppvisare/Presenter ] 
        	
  	    

        	graph LR
        	A[  Avkrävare/Demander/Relying parties ] 
        	
  	    

        	graph LR
        	A[  Verifikatör/Verifier ] 
        	
  	    

        	graph LR
        	A[  System/System ] 
        	
  	    

Undviker single-point of failure. Alla fördelar enligt Varför ska jag använda ett fritt e-leg?, Varför ska jag använda öppna lösningar?, Vem kan skaffa e-legitimation baserad på fritt e-leg? och att det kan användas för andra ändamål än de som den statliga utredningen fastslår som huvudfokus eller med andra miniminivåer.

Uppfattas lätt som komplext.