Gebruik Electronische Identiteitskaart
31 maart 2006
[Danny Zeegers]
De electronische identiteitskaart (reeds verschenen in DMC 1)
We kunnen er niet meer om heen. De meeste Belgische gemeente en stadsdiensten zijn begonnen met het uitdelen van de elektronische Identiteitskaart [Afgekort E-id].
Op dinsdag 1 februari 2005 bezocht Bill Gates ons belgenland op verzoek van onze federale overheid. Een project dat uitvoerig besproken werd was het gebruik van de E-id bij Windows Messenger. Zo zou het in de toekomst niet meer mogelijk mogen zijn op het internet te communiceren met een valse identiteit. Een ander voordeel van de elektronische identiteitskaart is dat het een zeer sterk beveiligde sleutel bevat, die niet kan gekraakt worden en dus op een zeer veilige manier toegang kan geven tot databasen en toepassingen. Als iemand met de eID een mail verstuurt, weet de ontvanger dat de e-mail van die persoon komt en niet van iemand anders. U kunt van bij u thuis uw medisch dossier, een gerechtelijk dossier, of andere gevoelige informatie raadplegen op uw pc, zonder te moeten vrezen dat er iemand kan meelezen. Ook de dienst van de belastingen Tax On Web waarbij u uw belastingsaangifte via internet invult kan door gebruik te maken van uw E-id.
[Edito v.u.r. - 31 Maart 2006: Ondertussen blijkt dat de hash waarmee de e-identiteitskaart beveiligd is, makkelijker te kraken is dan voorzien werd. Het logaritme achter de kaart is nog niet gekraakt, maar experts verwachten dat dit wel mogelijk zal blijken binnen een vijftal jaar. Op het ogenblik dat dit artikel verscheen in DMC nr 1 was deze informatie nog niet bekend.]
Hoe kom ik aan een E-id
In volgende gevallen bent u verplicht afscheid te nemen van de papieren versie van uw identiteitskaart:
1) Uw stadsdiensten beginnen de oude identiteitskaarten systematisch te vervangen.
2) U verliest uw huidige identiteitskaart.
3) U doet een expliciete aanvraag voor een Eid.
Om uw E-id te bekomen gaat u naar uw stadsdiensten in het bezit van de nodige euro’s variërend van € 0.00 tot € 15.00 of meer.[Dit hangt af van uw stads of gemeentediensten.] 2 duidelijke & recente pasfoto’s van het intussen welgekende formaat. Bij de aanvraag beslist u een E-id aan te vragen met of zonder elektronische handtekening.
De prijs is voor beide E-id’s gelijk. Zonder elektronische handtekening kunt u zich overal laten identificeren met uw identiteitskaart. Doch om in de nabije toekomst uw emails met uw E-id te ondertekenen of gebruik te maken van online diensten waarbij het gaat over ondertekenen van contracten enzovoort heeft u de activering van de elektronische handtekening op de kaart nodig. Gezien het geen meerkost inhoudt doet u dit best bij de eerste aanvraag.
Na een tweetal weken ontvangt u voor uw nieuwe E-id een document per post dat zeer belangrijke informatie bevat , namelijk een PIN code en PUK codes . Als u aansluitend bericht krijgt van de stadsdiensten dat uw E-id afgehaald kan worden dient u dit document mee te nemen zodat de gemeentediensten uw nieuwe elektronische identiteitskaart kunnen activeren. Hiervoor heeft u de PUK [Personal Unblokked Key] code nodig. De PIN-code [Private Identification Number-privaat identificatienummer.] zult u gebruiken als u gevraagd wordt uw identiteit te bevestigen als bijvoorbeeld in de toekomst via de website van uw stadsdiensten documenten zoals bvb een attest van gezinssamenstelling, een bewijs van goed gedrag en zeden enz.. aanvraagt.
Hoe gebruik ik de E-id op mijn PC?
In uitzonderlijk geval zult u misschien een E-id-kaartlezer in huis hebben, maar in de meeste gevallen zult u een kaartlezer moeten aanschaffen. Een kaartlezer van het type ACR38U vindt u al voor een bedrag tussen de € 30.00 en € 50.00.
Toepassingen
Uiteraard gaat het gebruik van de E-id nog verder dan bovenvermelde diensten. Er zijn zelfs kits verkrijgbaar die uw computernetwerk helpen beveiligen tegen ongewenst gebruik. Met deze kit kan u uw elektronische identiteitskaart of een bijgeleverde chip kaart programmeren om u toegang tot uw computer te verschaffen. Dit is een iets hogere beveiliging dan met een gewoon paswoord. Meer info over deze kit vindt u bij ACS.
De kit kost € 145.00 btw inbegrepen en bevat: een ACR38 kaartlezezr, één ACR38T SIMTracker SIM-sized plug-in Smart Card Reader (both USB 2) 20 smartcards (10 of ACOS2, 5 van het type SLE4428 en SLE4442). Een pocket balanslezer waarmee u bvb het bedrag dat u opgeladen hebt op uw bankkaart mee kan aflezen.
De drivers
Voorbeelden van broncode om kaartlezers te gebruiken De kit is geschikt voor toestellen met Windows 98, Me, 2000, en XP. De kaartlezer ACR30U Op de site van ACS http://www.acs.com.hk vindt u verschillende types kaartlezers. Op dit moment is voor PCgebruik het type ACR30U een van de meest populaire.
De kaartlezer wordt op een vrije USB poort aangesloten. Er zijn drivers voor windows 98 t/m windows XP voorhanden. In de meeste gevallen worden deze drivers niet meegeleverd. Bij ACS vindt u in de sectie downloads steeds de meest recente drivers. U dient eerst de driver te downloaden. Vervolgens pakt u deze driver uit en voert u het exe bestand uit. Hierna steekt u de kaartlezer in een USB verbinding op uw computer. De Pc zal de nieuwe hardware vinden en meteen koppelen aan de juiste driver. Hierna is de kaartlezer voor gebruik. Let wel zonder toepassing die iets doet met de kaartlezer is de kaartlezer weinig bruikbaar.
Voorbeeldtoepassingen
Gelukkig zijn er verschillende voorbeeldtoepassingen op internet voorhanden die het mogelijk maken de gegegevens van een E-id in te lezen. Op de site van de Belgische Federale overheid. U vindt hier voorbeeldtoepassingen en nuttige handleidingen. De overheid maakt het bedrijven die eigen programmeurs in huis hebben makkelijk door zelfs een SDK kit (Software ontwikkelaarskit) te voorzien. Hier krijgt u de nodige bronbestanden en visual basic .net bestanden waarmee u meteen gegevens kunt uitlezen van de E-id.
Er is voor de gewone computergebruiker ook een gewoon demoprogramma voorhanden dat kan geïnstalleerd worden en meteen gebruikt om gegevens van een Elektronische identiteitskaart in te lezen. Als u een kaartlezer heeft aangeschaft kan u ook voorbeeld E-id kaarten kopen om testen uit te voeren.
Nuttige links
http://www.belgium.be/eportal/application?pageid=contentPage&docId=6418
http://www.digid.nl
http://www.belgium.be/zip/eid_datacapture_nl.html
http://www.eid-shop.be/index.php?page=products
Computerfataal (1)
31 maart 2006
Wetgever versus Internet
Hoe gek zijn we? In Michigan, Amerika, heeft de wetgever bepaald dat ouders hun kinderen voortaan uit moeten kunnen schrijven wanneer ze spam ontvangen. Als dat niet mogelijk is, hangt er de spammer een flinke boete boven het hoofd.
Misschien denk je dat zoiets enkel in Amerika kan. Maar ook in ons eigen landje, of het nu België dan wel Nederland is, maken we het dagelijks mee: de wetgever maakt een wet die een bepaald ‘euvel’ op internet moet indijken en we verwachten dat de strafmaat zo streng zal zijn dat de mensen wel vanzelf zullen ophouden.
Denk bijvoorbeeld eens aan kinderporno: het mag niet, het kan niet en bezitters en verdelers van kinderporno horen allemaal achter slot en grendel te zitten. We hebben voldoende wetgeving terzake en toch is het voor de gemiddelde pervers nog nooit zo gemakkelijk geweest om zijn dagelijkse shot binnen te krijgen. Waarom? Omdat internet zo gigantisch groot is dat het haast onbegonnen werk is alle websites en alle verkeer te controleren.
Daar komt nog eens bij dat zolang er corruptie bestaat, er landen zullen zijn waar servers vol kinderporno oogluikend toegelaten worden.
Juiste wetgeving maken, is dan ook enkel de eerste stap in ons gevecht. We moeten ook andere technieken gebruiken die niet noodzakelijkerwijs altijd een straf moeten inhouden. Wil je mensen namelijk echt veranderen, dan moet je het goede gedrag ook kunnen belonen. Pas wanneer we dat kunnen, maken we een echte kans om de wereld voor ons en onze kinderen veiliger te maken.
Heractivatie voorkomen na herinstallatie
31 maart 2006
[Danny Zeegers]
Heractivatie voorkomen na herinstallatie van Windows XP
Als je van plan bent je XP opnieuw te installeren op eenzelfde computer kan je de activatie file (status) kopiëren en terugzetten na de nieuwe installatie. Om je activatie status te bewaren neem je op de geactiveerde versie een kopie van het bestandwpa.dbl uit de %systemroot%\system32 map (folder) op een diskette of een ander media.
Na de herinstallatie van het OS, doe je volgende stappen:
1. Start je Windows XP installatie in Veilige mode. Hiervoor druk je F8 in bij het opstarten en kies je voor de optie veilige modus.
2. Ga naar de \%systemroot%\system32 folder. [bijv. C:\windows\system32].
3. Kopieer het bestand wpa.dbl en bewaar die bijvoorbeeld op een USB stick.
4. Doe de herinstallatie van Windows XP.
5. Herhaal stappen 1 tot 2. Alleen hernoem je nu het bestand wpa.dbl naar wpa.noact.
6. Kopieer het bestand dat je van je vorige installatie kopieerde (de wpa.dbl file) naar de system32 directorie (folder).
7. Herstart (Reboot) je systeem .
Opgepast! Deze tip werkt alleen als je een herinstallatie doorvoert op dezelfde machine met minder dan drie gewijzigde hardware componenten!
Aan/uit knop van je computer configureren
31 maart 2006
[Danny Zeegers]
AAN UIT SCHAKELAAR IN XP configureren
Als je een computer hebt met een ATX kast heb je gewoonlijk een drukknop om je systeem uit te zetten in plaats van de oudere klikschakelaars . Hierop moet je een zestal seconden blijven duwen vooraleer je computer zich uitschakelt. Dit voorkomt gegevensverlies. Je weet het misschien niet maar je kan bepalen wat deze schakelaar uitvoert als je een keer op duwt. In XP kan je de functionaliteit uitbreiden van de ATX schakelaar.
1. Klik op Start > Configuratiescherm.
2. Open Prestaties en onderhoud > Energiebeheer > Geavanceerd.
3. In het groepsvak Energieknoppen onder Als ik de aan/uit schakelaar van de computer indruk kan je aangeven wat er moet gebeuren. Zo heb je hier bijvoorbeeld de erg interessante optie Afsluiten.
TIP: Wil je hier een aprilgrap mee uithalen, dan kan je natuurlijk aangeven dat er niets meer moet gebeuren.
4. Na deze optie gekozen te hebben gebeurt na een druk op de schakelaar het volgende: de computer sluit alle programma’s deftig af inclusief Windows en sluit dan af.
5. Kies je voor Slaapstand inschakelen dan wordt je actieve geheugeninhoud naar je harde schijf geschreven .Bij herstarten kan je vervolgens gewoon verder gaan.
Bestanden comprimeren zonder Winzip
31 maart 2006
[Danny Zeegers]
Bestanden comprimeren in Windows XP zonder Winzip
De Windows Millennium gebruikers wisten al lang dat een programma als winzip een overbodige luxe is . Ook in XP zit standaard een programma om gecomprimeerde mappen mee te maken.
Vanaf nu kan je van je bestanden een zip bestand maken zonder extra programma’s te installeren.
1. Selecteer nu de bestanden die je wil comprimeren (of zippen).
2. Klik met de rechtermuisknop op deze bestanden.
3. In het snelmenu dat verschijnt, Serlecteer je Kopiëren naar.
4. Klik nu op Gekomprimeerde map.
5. Je maakt een zip-bestand aan.
