Subject: RE: Päring SmartID turvalisuse osas
From: "Silvia Lips" <[email-masked]>
To: "Kai Siinmaa" <[email-masked]>
Date: Tue, 11 Nov 2025 15:08:56 +0200

Tere!

Suur tänu kirja eest, milles väljendate muret seoses SmartID
turvalisusega. SmartID lahendus on hetkel hinnatud „kõrge“ taseme
autentimisvahendina
(https://www.ria.ee/riigi-infosusteem/elektrooniline-identiteet-ja-usaldus
teenused/usaldusteenused-ja-koostoo
<https://eur10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fwww.ria
.ee%2Friigi-infosusteem%2Felektrooniline-identiteet-ja-usaldusteenused%2Fu
saldusteenused-ja-koostoo&data=05%7C02%7CKristel.Kaasik%40ria.ee%7C3ab5c89
533f04340c6ed08de21237877%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C638
984633392200191%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLj
AuMDAwMCIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sd
ata=8UjJbhpyckIGgX1LSmjPk6pnLUFKAnFuCVT%2FMSLUxGo%3D&reserved=0> ) Eesti
siseselt kasutamiseks kuni 23.11.2027. Hindamise tulemusena jõuti
seisukohale, et SmartID tehniline lahendus vastab kõrgele turvalisuse
tasemele. Viidatud nõrkuste puhul ei ole tegemist tehnilist laadi
nõrkustega, vaid kasutajate käitumisest tingitud olukordadega. RIA poolt
oleme teadlikud sotsiaalsetes rünnetest autentimisvahendite osas, jälgime
pidevalt arenguid, teeme koostööd pankade ja teiste asutustega ning anname
soovitusi võimalike ründeolukordade ennetamiseks. Kui on näha, et
SmartID-ga seotud pettuste arv siiski suureneb, siis teeme kindlasti ka
ettepaneku SmartID seniste protsesside ümberkorraldamiseks. Eeltoodust
tulenevalt ei näe ma hetkel põhjust autentimismeetodi muutmiseks. Samas
võite alati enda südamerahu huvides kasutada id-kaarti või mobiil-ID-d,
mis on riiklikult tagatud kõrge turvalisusega autentimisvahendid.

Sotsiaalmeedias ringlevat infot tuleks võtta reservatsiooniga ning hetkel
ühtegi sellist juhtumit, kus isik ise ei ole kuidagi ühel või teisel
viisil seotud olnud, pole RIA-ni jõudnud. Soovitan eelkõige olla
tähelepanelik võimalike sotsiaalsete rünnete osas (nt petukõned, mille
käigus küsitakse koode või soovitakse üle võtta kasutaja ekraanipilti).
Samuti jälgida, et autentimise toimingu käigus teile saadetud kontrollkood
ühtiks teenusepakkujaga, kelle teenustesse soovite end parasjagu
autentida. Lisaks on RIA-le teadaolevalt SK ID Solutions AS, kes on
SmartID väljaandja, ka järk-järgult kasutusele võtmas SmartID+ lahendust,
mis peaks lahendust veelgi turvalisemaks muutma. Kui teil on täiendavat
infot SmartID-ga seotud pettuste kohta, siis võite nendest julgelt RIA-le
teada anda, et saaksime neid juba täpsemalt uurida.

Lugupidamisega,

Silvia Lips

eID ekspert

Riigi Infosüsteemi Amet

From: Kai Siinmaa <[email-masked]>
Sent: Wednesday, November 5, 2025 2:41 PM
To: Riigi Infosüsteemi Amet <[email-masked]>
Subject: Päring SmartID turvalisuse osas

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava
linke ega manuseid!

Tere,

Seoses Pangaliidu poolt jagatud SmartID nõrkustega
(https://digi.geenius.ee/rubriik/uudis/uus-skeem-petturid-loovad-aina-enam
-ohvri-nimel-uue-smart-id/
<https://eur10.safelinks.protection.outlook.com/?url=https%3A%2F%2Fdigi.ge
enius.ee%2Frubriik%2Fuudis%2Fuus-skeem-petturid-loovad-aina-enam-ohvri-nim
el-uue-smart-id%2F&data=05%7C02%7CKristel.Kaasik%40ria.ee%7C3ab5c89533f043
40c6ed08de21237877%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C6389846333
92254875%7CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwM
CIsIlAiOiJXaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=IA3
ev7FfwyWYHS%2Bs3DCteZm1oi66grTBPREmYH7z%2Fmo%3D&reserved=0> ), palume teie
poolset seisukohta kas SmartID kasutamine tagab endiselt kõrge turvalisuse
taseme voi on hetkel targem identifitseerimise meetodit muuta?

 Sotsiaalmeedias Jagatakse infot kus inimesele on loodud SmartID ilma, et
ta ise oleks PIN jaganud - kas need jutud on kinnitust leidnud voi kas on
selliseid juhtumeid teieni jõudnud?

Millised on teiepoolsed soovitused?

Pankade soovitused limiitide vähendamiseks jms ei päde kui SmartID ennast
ei ole voimalik kaitsta.

Liiga Palju on ka pettuste ohvreid, et pidada seda ainult inimeste endi
hooletuseks.

Tervitades,

Kai Siinmaa

HC Solutions

Arendusjuht

Sent from
<https://eur10.safelinks.protection.outlook.com/?url=https%3A%2F%2Faka.ms%
2Fo0ukef&data=05%7C02%7CKristel.Kaasik%40ria.ee%7C3ab5c89533f04340c6ed08de
21237877%7Cb6dc47a368bc49d3a9cf0db148e9f818%7C0%7C0%7C638984633392278670%7
CUnknown%7CTWFpbGZsb3d8eyJFbXB0eU1hcGkiOnRydWUsIlYiOiIwLjAuMDAwMCIsIlAiOiJ
XaW4zMiIsIkFOIjoiTWFpbCIsIldUIjoyfQ%3D%3D%7C0%7C%7C%7C&sdata=xS3yDW0cF%2BP
poQLdiAalZxe2SnBhLW747EMFZr%2Fjyw4%3D&reserved=0> Outlook for iOS