Kas on võimalik luua fiktiivne isikustatud ID-kaart

Tsükkel DIGI värk
2. osa
Kas on võimalik luua fiktiivne isikustatud ID-kaart
Kas on võimalik luua fiktiivne isikustatud ID-kaart ilma füüsilise kaardita koos krüpteerimisvõtmete, sertifikaadi ja PIN koodidega?
Jah, on võimalik. Matemaatiliselt saab ilma füüsilise ID-kaardita genereerida täiesti uue võtme¬paari ja teha selle avaliku võtme põhjal sertifikaadi kujul andmeobjekti. Sertifikaati ei saa sa ise kodus luua nii, et see oleks Eesti riigi poolt kehtiv sertifikaat.
Kui mõtled sertifikaadist kui lihtsalt matemaatilisest andmevormingus objektist, siis saab selle ilma füüsilise ID-kaardita igaüks ise luua, kellel on see algoritm olemas. Sa genereerid võtme¬paari, paned avaliku võtme ja soovitud identiteediandmed sertifikaadi sisse ning allkirjastad sertifikaadi mõne enda loodud võtmega. PIN koode pole vajagi, sest krüpteerimisvõtmed on arvutis olemas. See toimib nendes süsteemides, mis usaldavad sinu loodud sertifikaati ja selle väljastajat.
Seega uue võtme¬paari saab igaüks matemaatiliselt luua, samuti enda loodud sertifikaadi faili aga selleks, et ta kehtiks, on vaja sertifitseerimisasutuse allkirja. Kehtiva sertifikaadi allkirjastab sertifitseerimisasutus oma privaatvõtmega.