joi, 21 august 2025

Utilizare carte de identitate electronică pe Linux. Bonus: semnare de documente folosind semnătura digitală avansată.

Scris joi, 21 august 2025 , 00:58 , de Ovidiu

 

Carte de identitate electronică.
Sursă imagine: DLEP Sector 6
România intră în sfârșit în secolul 21 și introduce cartea de identitate electronică! Lăsând ironia la o parte, după câțiva ani de chinuri și de bâlbâieli, putem acum intra în posesia unei astfel de cărți de identitate indiferent dacă locuim sau nu în Cluj, ba chiar gratuit, în limita fondurilor din PNRR alocate în acest sens.

 

Exasperat de dimensiunile mari ale cărții de identitate clasice, am fost printre primii care s-au înscris pe listele din Iași atunci când cărțile de identitate electronice au devenit disponibile aici. Până mi-a venit noul document și până am reușit să fac rost de un cititor pentru acesta, deja a apărut aplicația de Windows care îți permite să interfațezi cu acesta. Dar nu e mare scofală să folosești Windows pentru asta, însă să faci chestia asta să meargă pe Linux - abia de aici începe distracția.

Pe scurt și fără să o lungesc, nu am reușit deloc să citesc ceva de pe cartea de identitate din Linux. Cititorul cumva era recunoscut de sistemul de operare, dar (smartcard-uri nu e un domeniu la care să mă pricep) înțeleg că e nevoie de un fel de driver și pentru cardul în sine, driver care nu era disponibil pe Linux...

... până acum vreo oră, când am fost plăcut surprins să aflu că aplicația middleware IDplugManager este acum disponibilă și pe acest sistem de operare, direct și oficial de pe pagina oficială a MAI. Din păcate, doar în format .deb, probabil pentru Ubuntu, dar utilizatorul gromit a avut bunăvoința de a crea și un pachet pentru Arch Linux, care poate fi instalat simplu și ușor din AUR (Arch User Repository - ca să nu existe confuzii).

Aplicația este identică cu cea de pe Windows. Dacă pățiți ca mine și pare să nu citească cartea de identitate, încercați mai întâi să o puneți invers în cititor. 

 
Par să fie disponibile aceleași funcționalități ca în aplicația de Windows și, cu excepția unor incompatibilități cu tema de culoare întunecată folosită de mine și al unui i în plus în meniul acesteia, pare să funcționeze fără probleme.

Semnare de documente

Pentru semnarea de documente pașii sunt oarecum similari cu cei descriși în articolul de blog cu token-ul de la Digisign. Pentru început, presupunând că aveți introdus cititorul în portul USB și cartea electronică în cititor, intrați în setările de la Firefox, la Privacy & Security, apoi dați click pe butonul Security devices... (îl veți găsi făcând un pic scroll spre partea de jos a paginii). Acolo apăsați pe Load și dați un oarecare nume modulului, iar la filename introduceți /usr/lib/idplugclassic/libidplug-pkcs11.so:
Browser-ul se va bloca preț de vreo 30 de secunde, dar până la urmă ar trebui să regăsiți în lista de Security modules intrările aferente cărții de identitate.
 
Din acest moment, puteți deschide în aplicația Okular PDF-ul pe care doriți să îl semnați. Din meniul Tools selectați opțiunea Digitally sign, moment în care și Okular se va bloca pentru câteva secunde, după care vi se va cere un QSCD PIN și un ADVANCED SIGNATURE PIN, la care eu am introdus PIN-ul din 6 cifre, și apoi încă o dată un User PIN unde am introdus PIN-ul din 4 cifre. Dacă ați introdus corect PIN-urile, vi se va deschide această fereastră de unde puteți selecta certificatul cu care doriți să semnați documentul:
Selectați Certificate ECC Advanced Signature (presupun că acesta e certificatul ce trebuie utilizat la semnarea de documente în relația cu statul), Okular se va bloca iar pentru una-două secunde, după care trasați unde pe document ar trebui plasată semnătura.
 
Se blochează cam des totul, nu? Ei bine, dacă observați că navigarea pe internet merge prost, deconectați cititorul de la calculator - se pare că acesta interacționează cu browser-ul, încetinindu-l.
 
Cireașa de pe tort: în timp ce scriam acest document am încercat să mă autentific și pe hub.mai.gov.ro folosind Firefox și opțiunea de autentificare prin Cartea Electronică de Identitate, care a funcționat fără probleme folosind PIN-ul scurt din 4 cifre. Cu aceasta, se pare că cei cu Linux sunt complet echipați pentru a se lua la trântă cu aparatul birocratic român.
 
În final, sper să nu fi sărit vreun pas în acest tutorial. În trecut știu că am mai instalat ceva librării și progrămele încercând să fac CEI să funcționeze cu Linux, sper ca niciuna din acestea să nu fi fost relevantă pentru tutorialul de față. Dacă întâmpinați probleme (și eventual găsiți rezolvare), scrieți aici pentru a actualiza tutorialul cu informațiile relevante.



Tag-uri:
Abonați-vă la: Postare comentarii ( Atom )