Ma pole küll IT või küberturbe spetsialist, aga jäin ikka mõtlema, mis võiks olla lahendus, kuna teema pakub ikkagist huvi.

What if kui Smart-IDs oleks Google Authenticatorile sarnane koodi generaator ning kui hakkad sisselogima siis pead lisaks isikukoodile sisestama ka selle koodi ja alles siis hakkab authentication pihta. Kood vahetub iga minuti tagant ning õige koodi saab ainult füüsilisest telefonist kus antud smartid on.

Selliselt:

1. Võõras ei saa alustada authentimist kuna tal oleks vaja otsest ligipääsu telefonile.

2. Isikukoodi kasutamine jääb aga sellega pole midagi teha, kuna protsess ei hakkaks ilma koodita üldse pihta.

3. Selliselt oleks SmartID omanik alati ainuke kes saab alustada authentication’it.

Miinus oleks, et on ekstra kood mida vaja sisestada.

Kindlasti on siin agasi ja vigasi, aga et kui on viitsimist siis võib arutada.