Chính phủ Hà Lan sẽ sử dụng nguồn mở cho thẻ e-ID mới của mình

Dutch government to use open source for its new e-ID card

Submitted by Gijs Hillenius on April 15, 2013

Theo: https://joinup.ec.europa.eu/community/osor/news/dutch-government-use-open-source-its-new-e-id-card

Bài được đưa lên Internet ngày: 15/04/2013

Chính phủ Hà Lan sẽ sử dụng phần mềm nguồn mở cho việc phát triển giải pháp thẻ chứng minh điện tử e-ID của mình. Các kế hoạch về e-ID đã được Ronald Plasterk, Bộ trưởng Nội vụ trình bày cho Nghị viện Hà Lan vào thứ tư tuần trước.

The Dutch government will use open source software for developing its e-ID card solution. The e-ID plans were presented to the Dutch Parliament by Ronald Plasterk, Minister of the Interior last week Wednesday.

Bộ này đang xem xét sử dụng một thẻ chip tương tự như chính phủ Đức, theo một người phát ngôn cho bộ trưởng. Bộ này cũng đã xem xét hệ thống thẻ thông minh được chính phủ Bỉ phát triển. “Có vẻ như tiếp cận của Đức cho thẻ thông minh cho phép ít các lựa chọn hơn mà từng được quan tâm, nhưng còn quá sớm để nói”.

Người phát ngôn này không thể nói liệu Hà Lan có kế hoạch sử dụng phần mềm được các chính phủ khác phát triển hay không. “Nhưng chúng tôi sẽ sử dụng phần mềm nguồn mở ở bất kỳ đâu có thể. Đó là chính sách của chúng tôi”.

Chỉ dẫn các yêu cầu kỹ thuật của thẻ thông minh của chính phủ Đức chỉ định rằng các đầu đọc thẻ thông minh, hoặc nội địa hoặc của ngoại cho một PC của người sử dụng, phải làm việc tốt trên vài hệ điều hành. Danh sách bao gồm 2 hệ điều hành sở hữu độc quyền và các lựa chọn nguồn mở Linux, ví dụ như các phát tán Debian Linux, Ubuntu Linux hoặc Opensuse Linux. Các đặc tả đã được cập nhật tháng trước từ Bundesamt für Sicherheit in der Informationstechnik (Federal Office for Information Security, BSI).

Luật của những người yêu nước

Chính phủ Hà Lan muốn thay thế hệ thống hiện hành của mình, Digid. Thứ này được liên kết tới số dịch vụ công dân và số đăng ký của các công ty. Khi được sử dụng qua Internet, nó kiểm tra tính hợp lệ định danh bằng việc kiểm tra một mật khẩu. Việc thay thế điều này bằng một thẻ thông minh sẽ giúp tính được sự giả mạo định danh, Bộ trưởng Plasterk giải thích hôm thứ tư. Việc kết hợp đơn giản số công dân với dữ liệu địa chỉ cơ bản cho phép những kẻ tấn công thủ vai những người khác, theo tờ báo Hà Lan Volkskrant. Việc chuyển sang một thẻ e-ID, sẽ làm cho điều đó không thể truy cập tới các dịch vụ của chính phủ mà không có bản thân thẻ đó.

Nghị viện Hà Lan muốn bộ trưởng kiểm tra liệu chính phủ có thể loại trừ các hãng Mỹ khỏi việc chào các thẻ và các dịch vụ e-ID hay không. Một số nghị sỹ quốc hội lo lắng rằng các dữ liệu công dân của Hà Lan có thể kết thúc trong tay của chính phủ Mỹ.

The ministry is considering to use a chip card similar to the German government, according to a spokesperson for the minister. It has also looked at the smart card system developed by the Belgian government. "Apparently the German approach for smart card allows a few more options that we're interested in, but it is too early to tell."

The spokesperson could not say if the Dutch is planning to use software developed by other governments. "But we will use open source software whe-re possible. That is our policy."

The technical requirements guide of Germany's governmental smart card specifies that smart card readers, either internal or external to a users' PC, must work correctly on several computer operating systems. The list includes two proprietary operating systems and the Linux open source al-ternative, for example the Debian Linux, Ubuntu Linux or Opensuse Linux distributions. The specifications were up-dated last month by the Bundesamt für Sicherheit in der Informationstechnik (Federal Office for Information Security, BSI).

The Belgian federal government is making the software that it develops for its smart card system available as open source. Earlier this month, it added another software module on its Google Code repository - links to the modules are available on Joinup. This module, called the Commons e-ID Library, "provides a very generic Java library to handle the Belgian e-ID card. The library can be used both for writing desktop applications as well as browser based applets."

Patriots act

The Dutch government wants to replace its current system, Digid. This is linked to citizens' service number and to the registration number of companies. When used over the Internet, it verifies the identity by checking a password. Replacing this by a smart card should help counter identity fraud, Minister Plasterk explained on Wednesday. Simply combining a citizen's number with basic address data allows attackers to impersonate others, according to the Dutch newspaper Volkskrant. Switching to an e-ID card, will make it impossible to access government services without the card itself.

The Dutch parliament wants the minister to check if the government can exclude American firms f-rom offering e-ID-cards and services. Some Members of Parliament worry that Dutch citizen data might end up in the hands of the US government.

Dịch: Lê Trung Nghĩa

letrungnghia.foss@gmail.com