INHOUDSTAFEL 1. Identificatie met eid 2 1.1. Voorwaarden 2 1.2. Verbinding met Extranet 3 1.3. Certificaat (server) en certificatieautoriteit (IPCF-BIBF CA) 3 1.3.1. Internet Explorer 3 1.3.2. Mozilla Firefox 5 1.3.3. Andere browsers (Opera, Chrome) 5 1.4. Verbinding met Alternet (extranet + eid) 6 2. Identificatie met paswoord (vroegere methode) 8 3. Met eid of met paswoord de verschillen 8 4. Mandaten 9 4.1. Aanmaak van een nieuw mandaat 10 4.2. Een mandaat bewerken 11 5. Bijlage 1 - Installatie van het root certificaat IPCF-BIBF CA 12 5.1. Automatische installatie (eenvoudige methode) 12 5.2. Manuele installatie 12 1
1. Identificatie met eid Vanaf heden is het mogelijk om zich op Extranet van het BIBF te identificeren met de elektronische identiteitskaart. U heeft dan geen gebruikersnaam of paswoord meer nodig. Enkel een kaartlezer en een geldige Belgische identiteitskaart zullen nog nodig zijn voor de verbinding met Extranet. Voor de toegang met behulp van uw identiteitskaart : https://alternet.ipcf.be/ Let er op dat de kaartlezer goed is aangesloten en dat u uw identiteitskaart in de kaartlezer heeft gestoken vooraleer u zich naar deze pagina begeeft, zoniet zal u naar een pagina met een foutmelding afgeleid worden en zal u waarschijnlijk uw browser moeten afsluiten om opnieuw te kunnen proberen. 1.1. Voorwaarden Voor de identificatie met uw eid op het Extranet heeft u het volgende nodig: Kaartlezer die geschikt is voor eid De eid-software installeren Indien u Firefox gebruikt als browser, installeer dan de addon eid België Kortweg, u heeft niets anders nodig dan datgene wat u vandaag al gebruikt om toegang te krijgen tot de etoepassingen van de overheid. Via deze link (fedict) kan u de configuratie van uw systeem testen Als alles goed gaat krijgt u volgend scherm: 2
Indien de test mislukt probeer dan: Exact dezelfde configuratie (en zelfde browser) te gebruiken die u gewoonlijk gebruikt voor de toegang tot de etoepassingen van de overheid (Tax on web, ) Een andere browser te gebruiken. Indien het probleem aanhoudt, volg dan de procedure voorgesteld door fedict. 1.2. Verbinding met Extranet Surf naar https://alternet.ipcf.be 1.3. Certificaat (server) en certificatieautoriteit (IPCF-BIBF CA) De website https://alternet.ipcf.be wordt beschermd door een certificaat ondertekend door onze eigen autoriteit (IPCF BIBF CA). Dit certificaat wordt dus niet automatisch herkend door de verschillende browsers. Elke browser (Chrome, Ffirefox, Internet Explorer of IOS, Android,) heeft zijn eigen procedure om het certificaat te aanvaarden. Maar is een certificaat ondertekend door het BIBF even zeker als een certificaat ondertekend door een erkende autoriteit zoals VeriSign, Symantec, Thawte, InstantSSL, Comodo...? Behoudens de naambekendheid is er in werkelijkheid geen enkel technisch verschil. Dankzij de naambekendheid zijn de rootcertificaten van deze leveranciers reeds geïntegreerd in Windows alsook in programma s zoals Mozilla Firefox en zullen de certificaten van deze autoriteiten automatisch door uw systeem beschouwd worden als betrouwbaar. Bijgevolg geeft u impliciet uw vertrouwen aan al deze leveranciers. Dit heeft uiteraard gevolgen. 1.3.1. Internet Explorer In het algemeen vergt het gebruik van Internet Explorer bijzondere aandacht. De bijwerkingen (updates) die nodig zijn nadat gaten in de beveiliging worden vastgesteld, laten vaak lang op zich wachten en stellen de gebruikers bloot aan de hackers die hiervan willen profiteren. Tevens is de software volledig ingebed in Windows en is vanaf een bepaalde versie een bijwerking gewoon niet eens mogelijk (voorbeeld IE8 voor XP). In dat geval is de beveiliging niet accuraat. Men kan nog altijd XP gebruiken doch het is absoluut aangewezen om dan een ernstige en bijgewerkte browser te installeren. De beste keuze op dit ogenblik is waarschijnlijk Mozilla Firefox. Gratis, open, regelmatig bijgewerkt en via een veelvoud aan add-ons eenvoudig te personaliseren. Opera en Chrome zijn tevens goede browsers. 3
Bij uw eerste verbinding zal u volgende boodschap zien: U kan dan klikken op "Continue to this website". Het nadeel hiervan is dat u dit bij elk bezoek zal moeten herhalen en dit omdat Internet Explorer niet goed kan omgaan met uitzonderingen. Een andere éénmalige oplossing is om het root certificaat, die het certificaat server heeft getekend, te installeren. De methode hiervoor wordt uitgelegd in bijlage 1, op het einde van dit document. 4
1.3.2. Mozilla Firefox Ook deze browser beheert de certificaten op een geheel eigen manier. Zo heeft het een eigen systeem voor het beheer van certificaten en doet het geen beroep op het Certificaatbeheer van Windows. Men zal dus een uitzondering moeten toevoegen. Deze uitzondering wordt dan bewaard in het gegevensbestand van Firefox. 1.3.3. Andere browsers (Opera, Chrome) Het merendeel van de browsers laat toe om op duurzame wijze, zoals in Firefox, een uitzondering toe te voegen of om zich te baseren op een root certificaat geïnstaleerd in Windows. Het meest eenvoudige is om, indien mogelijk, een uitzondering toe te voegen. 5
1.4. Verbinding met Alternet (extranet + eid) Alvorens de inhoud van de pagina te tonen zal de browser eerst vragen welk certificaat u zal gebruiken. Kies: "BELPIC:AUTHENTICATION" Geef vervolgens uw pincode in : 6
Vervolgens komt u terecht op het scherm waarmee u zich kan verbinden met het Extranet: Het scherm zal u vervolgens de verschillende accounts geven waar u toegang toe heeft. In dit voorbeeld zien we dat voorgesteld worden: de account van de gebruiker (LESTAG) en de account van LOTSTAG, waarvoor er een mandaat is. Indien u geen bijzonder mandaat heeft zal u enkel uw eigen account te zien krijgen. U moet dan nog enkel klikken op de gewenste account En u zal dan terecht komen op het vertrouwde menu van het Extranet In de werkbalk (rechtsboven) zien we dan Aldus wordt aangeduid dat u zich verbonden heeft via de eid en niet via een paswoord (KEY). Noteer dat een aantal toepassingen (zoals Adressen, voor wijziging adressen, tel en mail) enkel kunnen gebruikt worden na verbinding met eid en dit omdat deze enkel deze laatste een voldoende niveau van authentificatie garandeert. 7
2. Identificatie met paswoord (vroegere methode) De identificatie met paswoord blijft nog steeds mogelijk en laat dus bijvoorbeeld gebruikers met een tablet zonder eidkaartlezer toe om toegang te blijven hebben tot het extranet. Evenwel zal de toepassing Pincode verzenden ophouden te bestaan. Indien u uw paswoord vergeten/verloren is zal u enkel nog een nieuw paswoord kunnen aanmaken dan nadat u zich met uw eid heeft verbonden met het Extranet. U kan dit dan doen via de extranet -toepassing Geheime sleutel veranderen Als u zich wil verbinden op de gewone manier (bijvoorbeeld op uw tablet of smartphone) met uw gebruikersnaam en paswoord: https://extranet.ipcf.be 3. Met eid of met paswoord de verschillen Hoewel dus de toegang met paswoord (oude methode) mogelijk blijft, is het wel zo dat deze methode geen toegang geeft tot die toepassingen waarvoor een striktere identificatie nodig is dan gewoon een paswoord: Adressen: laat toe om uw post- en e-mailadressen, alsook telefoon/fax en GSM nummers te wijzigen Mandaten : laat toe om aan derden toegang te geven tot bepaalde toepassingen... In geval van toegang via paswoord (KEY) zullen dan ook bepaalde iconen grijs gearceerd zijn als teken dat zij op deze manier niet toegangkelijk zijn. 8
4. Mandaten De bedoeling van de toepassing Mandaten is om één of meerdere aangeduide personen toe te laten om met hun eid in uw naam toegang te krijgen tot het Extranet. De toepassing Mandaten kan men vinden in "Mijn Portaal" Bij het eerste gebruik van deze toepassing zal u volgend scherm krijgen: 9
4.1. Aanmaak van een nieuw mandaat Klik vervolgens op Toevoegen mandaat Hier moet u de identiteit (voornaam, naam en nationaal nummer) opgeven van de persoon aan wie u een mandaat wil geven alsook de duur van dit mandaat (standaard wordt 3 jaar voorgesteld). Vervolgens dient u aan te duiden voor welke toepassing(-en) u toegangsrechten wil geven. U kan één of meerdere, maar ook alle toepassingen selecteren. 10
Vervolgens dient u enkel nog te valideren. 4.2. Een mandaat bewerken Het is altijd mogelijk om een mandaat te wijzigen (de geldigheidsduur, de toepassingen) of gewoon te schrappen. Het enige wat u niet kan wijzigen in een bestaand mandaat is het nationaal nummer. Dus als u een bestaand mandaat aan iemand anders wil geven dient u steeds het oude mandaat te verwijderen en vervolgens een nieuw mandaat aan te maken. 11
5. Bijlage 1 - Installatie van het root certificaat IPCF-BIBF CA Deze procedure is niet noodzakelijk. In functie van de gebruikte browser en de mogelijkheid om al dan niet uitzonderingen toe te voegen of te bewaren kan deze tijdelijk of definitief omzeild worden. Er zijn twee methodes mogelijk. De manuele installatie vereist enkele kleine tussenkomsten via de opdrachtregelinterface (CLI). De automatische installatie gebeurt via een door ons opgesteld bestand. 5.1. Automatische installatie (eenvoudige methode) Download CERT.EXE, dat dan in uw systeem het certificaat IPCF BIBF CA zal opnemen in de lijst van de root certificaten. Het bestand bestaat uit een certificaat en een installatiebatch, gecomprimeerd in een archiefbestand SFX-formaat. Het bestand is getekend door Philippe Huysmans (eid). U kan dit verifiëren door met de rechtermuisknop te klikken op het bestand en te vragen de eigenschappen te tonen. 5.2. Manuele installatie Deze procedure zal uiteindelijk hetzelfde resultaat geven als CERT.EXE (zie hierboven). Allereerst dient u het root certificaat van het BIBF te downloaden.. Vervolgens opent u een console (cmd) in het bestand waarin u het certificaat heeft gedownload en tik dan : certutil -addstore "Root" "IPCF BIBF CA.crt" Een alterntief is om hier gewoon het certificaat te openen en vervolgens te klikken op installeren en dit in de lijst van Vertrouwde basiscertificeringsautoriteiten (trusted root). De Hash (sha1) van het certificaat moet zijn: ba 40 8b 27 36 a5 11 76 96 5a 48 0e 40 f3 50 16 18 fd 0e e3. Om de hash te zien : open het certificaat en ga naar «Details» >>> EINDE van bijlage 1 12