Sådan tilslutter og konfigurerer du en DNIe-læser trin for trin

Hvis du desperat prøver at få din elektroniske ID-kortlæser til at fungere, så du kan underskrive dokumenter eller få adgang til onlineportaler, så skal du vide, at du ikke er alene om at kæmpe med det. Det elektroniske ID-kort er designet til at forenkle procedurer, men når noget går galt, virker det mere som en hindring end en hjælp. Den gode nyhed er, at hvis du forstår, hvad du har brug for, hvordan du tilslutter det, og hvad du skal kontrollere, når det ikke fungerer korrekt, fungerer systemet ret pålideligt.

I de følgende linjer finder du en omfattende og praktisk vejledning i, hvordan du tilslutter og konfigurerer en spansk national identitetskortlæser (DNIe) på Windows, macOS og i mindre grad Linux ; hvilke hardware- og softwarekrav du skal opfylde, hvordan du verificerer, at browseren korrekt genkender certifikatet, hvilke almindelige problemer der kan opstå, og hvordan du løser dem trin for trin. Du vil også se alternativer såsom digitale certifikater eller Cl@ve, hvis du foretrækker ikke at bruge en kortlæser.

Hvad er et elektronisk ID-kort (DNIe), og hvad bruges det til med en læser?

Det elektroniske ID-kort (DNIe) er dit identitetsdokument med en integreret kryptografisk chip , der lagrer digitale autentificerings- og underskriftscertifikater. I praksis giver denne chip dig mulighed for at identificere dig selv over for offentlige myndigheder og underskrive onlinedokumenter med fuld juridisk gyldighed uden at skulle gå på et kontor.

Når du indsætter dit elektroniske ID-kort (DNIe) i en kompatibel læser , tilgår computeren de certifikater, der er gemt på chippen, og browseren kan derefter bede om din ID-kort-pinkode, når du tilgår en onlineportal. Når du har indtastet pinkoden korrekt, vælger du certifikatet (godkendelse eller underskrift), og systemet identificerer dig eller giver dig mulighed for at underskrive transaktionen.

Blandt de mest almindelige opgaver, du kan udføre med dit elektroniske ID-kort (DNIe) og en læser, er at validere din selvangivelse, konsultere og downloade din ansættelseshistorik, registrere dig som medlem af socialsikringssystemet, ansøge om arbejdsløshedsunderstøttelse, administrere barsels- eller fædreorlov, udføre procedurer hos DGT (det spanske generaldirektorat for trafik) eller få adgang til forskellige ministeriers elektroniske kontorer for at anmode om støtte og tilskud.

Selvom en kortlæser ofte er forbundet med offentlige procedurer , er den ikke begrænset til elektroniske ID-kort (DNIe). Mange modeller kan bruges til sikre betalinger, adgangskontrolsystemer, biometrisk aflæsning (såsom fingeraftryksscanning) eller endda til at læse og overføre data fra hukommelseskort eller kontaktløse (NFC) kort i professionelle sammenhænge.

DNIe-versioner: Classic DNIe, 3.0 og 4.0

I øjeblikket eksisterer der flere generationer af elektroniske ID-kort side om side : DNIe før version 3.0 (klassisk kontaktchip), DNI 3.0 og DNI 4.0. Alle er elektroniske og tillader identifikation og underskrifter, men teknologien og kompatibiliteten er forskellig.

Det klassiske spanske elektroniske ID-kort (DNIe) bruger en kontaktchip , så det kræver en læser, som kortet fysisk kan indsættes i. Det kræver drivere og, afhængigt af operativsystemet, også specifikke kryptografiske moduler.

DNI 3.0 og 4.0 har også NFC-teknologi , så de kan bruges med kontaktløse læsere eller endda med NFC-aktiverede mobiltelefoner og enheder ved hjælp af specifikke applikationer. Dette forhindrer dig ikke i også at bruge dem med klassiske USB- læsere , der understøtter chipkort.

Der er en betydelig begrænsning med ældre systemer : Det spanske nationale identitetskort (DNIe) 3.0 og 4.0 er ikke kompatible med Windows XP eller Windows Vista. Microsoft er ikke længere kompatible med disse systemer, og nyere drivere og moduler fungerer ikke længere på dem. Hvis din computer stadig kører XP eller Vista, vil du kun kunne bruge en DNIe, der er ældre end version 3.0, korrekt med de nyeste tilgængelige drivere.

Hvad du skal bruge for at bruge den elektroniske ID-kortlæser

Før du begynder at fumle med konfigurationer, er det en god idé at kontrollere, at du opfylder minimumskravene til dit kort, din læser og din software. Hvis nogen af ​​disse fejler, vil systemet ikke køre problemfrit, uanset hvor hårdt du prøver.

ID-kort eller kompatibelt identifikationskort

Hvis du har fornyet dit nationale identitetskort (DNI) inden for de seneste år, er det næsten helt sikkert kompatibelt med elektronisk brug. Under alle omstændigheder er det afgørende, at chippen i DNI'en fungerer, og at dens certifikater hverken er udløbet eller blokeret.

I DNI 3.0 og 4.0 åbner NFC-chippen op for flere muligheder : du kan bruge stationære NFC-læsere eller endda din mobiltelefon med en officiel app til bestemte procedurer uden behov for yderligere drivere til læseren, og se, hvordan du administrerer det digitale certifikat på din mobiltelefon.

En kompatibel kortlæser

Læseren er den fysiske komponent, der forbinder ID-kortchippen til din computer . For at undgå problemer skal den overholde ISO-7816- og API PC/SC-standarderne, som garanterer kompatibilitet med kryptografiske kort som det spanske elektroniske ID-kort (DNIe).

I praksis finder du to hovedtyper af læsere : kontaktløse læsere (du indsætter dit ID-kort i en åbning) og kontaktløse NFC-læsere (du trykker kortet ovenpå). Førstnævnte er normalt billigere og mere almindelige; sidstnævnte er mere moderne, men dyrere.

Mange USB-læsere på basisniveau er "plug and play ", hvilket betyder, at du blot tilslutter dem, og Windows downloader og installerer automatisk driverne fra Windows Update. Alligevel er det altid tilrådeligt at kontrollere produktspecifikationerne for at bekræfte kompatibilitet med det spanske nationale identitetskort (DNIe) og understøttelse af Windows, macOS eller Linux, afhængigt af din computer.

Der er også læsere integreret i tastaturer eller selve pc-kabinettet . I disse tilfælde er installationen normalt meget ens, men det er tilrådeligt at kontrollere producentens dokumentation for at sikre, at de genkendes som standard smartcard-læsere og ikke som en usædvanlig proprietær enhed.

Nødvendig software og drivere

Ud over den fysiske læser skal operativsystemet have de relevante drivere og kryptografiske moduler installeret for at kommunikere med det elektroniske ID-kort (DNIe). Det er her, det velkendte "kryptografiske modul" og politiets minidriver kommer i spil.

I moderne Windows-systemer (7, 8, 8.1, 10 og 11) distribueres DNIe-driveren via Windows Update. Når DNIe indsættes i en kompatibel kortlæser for første gang, registrerer systemet kortet og downloader automatisk "DNIe Minidriver til Smart Card" fra det spanske nationale politi.

På ældre systemer eller andre operativsystemer (Linux, macOS) skal du muligvis manuelt downloade kryptografimodulet PKCS#11 fra den officielle hjemmeside dnielectronico.es i downloadområdet og vælge den specifikke version til dit system.

Ud over DNIe-softwaren er der andre certifikatrelaterede værktøjer, du muligvis har brug for: FNMT-RCM Configurator (til administration af nøgler ved anskaffelse af FNMT-certifikater) og Autofirma (til elektronisk underskrift af dokumenter og procedurer fra din browser på mange onlineportaler). Selvom de ikke er nødvendige for at forbinde læseren, er de meget almindelige, hvis du planlægger at bruge certifikater ofte.

Sådan installeres og konfigureres den elektroniske ID-kortlæser på Windows

I Windows 8.1, 10 og 11 er processen stort set automatiseret , så normalt vil det meste af arbejdet blot at tilslutte læseren og indsætte ID-kortet klare sig på få minutter. For specifikke instruktioner, se hvordan du konfigurerer en elektronisk ID-kortlæser i Windows 11.

Det første trin er at tilslutte læseren til en fungerende USB-port . Vent på, at systemet viser meddelelsen "Enheden er installeret og klar til brug". Hvis denne meddelelse vises, er læseren nu genkendt som en smartkortlæser.

Indsæt derefter dit elektroniske ID-kort (DNIe) i læseren, og lad det blive i kortlæseren, mens Windows udfører sit arbejde. Hvis din computer har forbindelse til internettet, søger Windows Update automatisk efter DNIe-minidriveren og installerer den som en plug-and-play-enhed. Det er vigtigt ikke at fjerne kortet, før processen er fuldført.

Når driverinstallationen er færdig, vises der normalt en meddelelse om, at enheden er klar. Hvis det er første gang, at det specifikke ID-kort bruges på computeren, vil systemet bede om den pinkode, der er knyttet til det elektroniske ID-kort, når du forsøger at få adgang til en procedure, der kræver et certifikat.

Denne pinkode får du i en lukket kuvert, når du fornyer dit nationale identitetskort (DNI). Hvis du ikke kan huske den, eller hvis du har mistet den, skal du henvende dig til et DNI-udstedende kontor og bruge DNIe-opdateringspunktet til at ændre den. Du indsætter dit kort, identificerer dig selv med dit fingeraftryk og vælger en ny pinkode.

Bekræft DNIe-certifikater i Google Chrome til Windows

Når alt er installeret, er det en god idé at kontrollere, at Chrome korrekt ser DNIe-certifikaterne , og at kryptografimodulet fungerer som det skal.

Med dit ID-kort sat i læseren skal du åbne Google Chrome og gå til menuen med tre prikker i øverste højre hjørne. Derfra skal du gå til "Indstillinger" og derefter til "Privatliv og sikkerhed". I denne sektion skal du finde indstillingen "Administrer certifikater".

Hvis du klikker på "Administrer certifikater", bør der åbnes et Windows-certifikatvindue . Det er almindeligt, at der vises en anmodning om din elektroniske ID-kort-pinkode, før det åbnes. Indtast den, så systemet kan få adgang til chippen og indlæse certifikaterne.

På fanen "Personlig" kan du se de certifikater, der er knyttet til det elektroniske ID-kort (DNIe): et til godkendelse og et til underskrift. På fanen "Betroede rodudstedende enheder" bør du se "AC RAÍZ DNIE", som er rodcertificeringsmyndigheden for det elektroniske ID-kort.

Hvis du kan se disse certifikater uden fejl, er kryptografimodulet og driveren korrekt installeret , og systemet er klar til brug på elektroniske websteder, der tillader adgang med DNIe i Chrome, samt andre browsere, der læser Windows-certifikatlageret.

Installation af kryptografimodulet og brug i andre systemer

I nogle tilfælde, selv efter at læseren og driveren er installeret, genkender browseren ikke det elektroniske ID-kort (DNIe) korrekt og beder ikke om PIN-koden, når der forsøges adgang til en procedure. Det er her, det specifikke kryptografiske modul, som Rigspolitiet tilbyder, kommer ind i billedet.

Fra den officielle hjemmeside dnielectronico.es kan du downloade modulet til Windows, GNU/Linux eller macOS i afsnittet "Downloads" . Til Windows findes der separate installationsprogrammer til 32-bit og 64-bit systemer; du skal vælge det, der passer til dit operativsystem.

På macOS er processen lidt mere manuel . Først tilslutter du en Mac -kompatibel kortlæser (ikke alle er det, så tjek det, når du køber den), og derefter downloader du DNIe-softwaren, som indeholder en libpkcs11-fil.

Når du har downloadet modulet på din Mac, skal du installere det som ethvert andet program . Hvis macOS viser en advarsel, der blokerer installationen, fordi det er usigneret App Store-software, kan du højreklikke, vælge "Åbn" og acceptere sikkerhedsmeddelelsen for at fortsætte.

Gå derefter til dine browserindstillinger på macOS , til afsnittet om privatliv og sikkerhed, og indlæs libpkcs11-modulet under sikkerhedsenheder eller -moduler. Når browseren har indlæst det, skal du blot indsætte dit ID-kort i læseren for at bruge det.

I GNU/Linux er standardbrugen af ​​det spanske nationale elektroniske identitetskort (DNIe) også knyttet til PKCS#11-moduler , som er knyttet til browseren (normalt Firefox) via sikkerhedsindstillingerne. Igen sker download fra dnielectronico.es, og installationen følger de specifikke instruktioner for hver distribution.

Tekniske kontroller, når det elektroniske ID-kort (DNIe) ikke fungerer

Hvis browseren ikke beder om din DNIe-pinkode , eller vinduet til valg af certifikat ikke vises, når du forsøger at gennemføre en procedure med et certifikat, er det et tegn på, at noget ikke er tilsluttet eller konfigureret korrekt. Se almindelige problemer ved adgang til det elektroniske hovedkvarters hjemmeside.

Den første ting, du skal gøre, er en grundlæggende kontrol : tag ID-kortet ud af læseren, luk browseren helt (det er ikke nok bare at lukke fanen, du skal lukke programmet, så der ikke er nogen baggrundsprocesser tilbage), sæt ID-kortet i læseren igen, og åbn browseren igen for at gentage proceduren.

Hvis systemet stadig ikke beder om PIN-koden efter disse trin , skal du kontrollere to ting: at læseren genkendes korrekt af systemet, og at kryptografimodulet er installeret korrekt. I Windows kan du kontrollere, om læseren vises i Enhedshåndtering , og om der er advarselssymboler på den.

Når din browser beder om din pinkode, men efter at have indtastet den ser en besked som "Siden kan ikke vises ", kan det være en god idé at opdatere siden med F5 eller Ctrl+F5. Nogle gange er det et midlertidigt indlæsnings- eller cacheproblem, og det kan løses med en simpel opdatering.

Hvis dit elektroniske ID-kort (DNIe) har virket for nylig på den samme computer og pludselig er stoppet , bør du have mistanke om antivirussoftware, firewalls eller nylige systemændringer, der muligvis forstyrrer certifikaterne. Det er normalt en god idé at prøve igen efter en fuldstændig genstart af computeren.

Almindelige problemer med læseren og det elektroniske ID-kort (DNIe)

Selvom den ideelle proces ville være "opret forbindelse, indtast dit ID, og ​​så er du færdig", er realiteten, at der nogle gange opstår almindelige problemer blandt brugerne. At vide om dem på forhånd kan spare dig for en masse hovedpine.

Kompatibilitet med operativ system

Det første filter er altid kompatibilitet mellem Windows-versionen og typen af ​​elektronisk ID-kort (DNIe) . Som nævnt fungerer DNI 3.0 og DNI 4.0 ikke på XP eller Vista, og der er ikke meget, der kan gøres, udover at opgradere computeren eller bruge en mere moderne.

Hvis du bruger Linux eller macOS, er det almindelige problem, at du ikke installerer den korrekte version af kryptografimodulet . På den officielle hjemmeside skelner downloadsektionen tydeligt mellem Windows, GNU/Linux og macOS, samt varianterne inden for hvert system. At vælge den forkerte fil og derefter tvinge installationen til at starte resulterer ofte i mærkelige fejl.

Læserkrav og understøttede standarder

En anden almindelig fejl er at købe en "billig" læser, der ikke opfylder de nødvendige standarder . For at fungere med det spanske elektroniske ID-kort (DNIe) skal læseren understøtte ISO-7816 og API PC/SC. Hvis produktspecifikationerne ikke nævner dette, er det bedst at kigge efter en anden model, der gør.

For spanske nationale identitetskort (DNI) 3.0 og 4.0 skal du, hvis du vil bruge NFC-funktionen, købe en NFC-læser, der er specifikt kompatibel med smartkort, og specifikt med det spanske nationale identitetskort (DNIe). Disse læsere annoncerer typisk kompatibilitet med standarder som ISO 14443 A/B eller Mifare-teknologi, udover understøttelse af CCID og PC/SC.

Ældre driverversioner installeret

Nogle gange virker Windows' berømte "plug and play"-funktion ikke, fordi ældre drivere til et tidligere drev blev installeret manuelt. Disse drivere kan være i konflikt med det nye minidrev.

Løsningen involverer normalt en fuldstændig afinstallation af den gamle software fra Enhedshåndtering (find læseren i afsnittet Smart Card-enheder, højreklik og vælg "Afinstaller") og om nødvendigt også afinstallation af læserproducentens software fra panelet Programmer og funktioner. Efter genstart af pc'en skal du tilslutte læseren igen, så Windows Update kan downloade de nyeste drivere.

Problemer med DNIe-pinkoden

Uden en pinkode er du uheldig . Det elektroniske ID-kort (DNIe) har altid en tilknyttet pinkode, og systemet vil før eller siden bede om den for at bruge certifikaterne. Hvis du ikke kan huske den, har indtastet den forkert for mange gange eller aldrig har ændret den, kan du risikere at blive låst ude.

Af sikkerhedsmæssige årsager kan du ikke oplåse eller ændre din pinkode online . Du skal fysisk henvende dig til et kontor, der udsteder nationalt identitetsdokument (DNI), og bruge et DNIe-opdateringspunkt. Der indsætter du dit dokument, identificerer dig selv med dit fingeraftryk og vælger en ny pinkode uden at skulle bestille tid eller stå i kø.

Rækkefølgen af ​​trin ved adgang til et elektronisk hovedkvarter

En af de mest almindelige og tåbelige fejl er først at gå ind på hjemmesiden for at udføre proceduren og derefter føre ID-kortet ind i læseren . På mange hjemmesider, hvis certifikatet ikke var tilgængeligt fra starten af ​​sessionen, vil siden ikke bede om det igen.

For at undgå dette problem er den anbefalede rækkefølge altid : Tilslut først læseren, indsæt derefter dit ID-kort, åbn derefter din browser, og først derefter adgang til onlineportalen. Hvis du springer denne rækkefølge over, og noget går galt, skal du lukke din browser, indsætte dit ID-kort igen og gentage sekvensen.

Udløbne eller blokerede certifikater

Selvom det fysiske ID-kort har en lang gyldighedsperiode , har de interne elektroniske certifikater deres egen udløbsdato. Hvis de er udløbet, kan du fortsætte med at bruge ID-kortet til fysisk identifikation, men ikke som et digitalt certifikat.

For at bekræfte, at godkendelsescertifikatet fungerer korrekt , tilbyder det nationale politi og FNMT (Spansk kongelig møntanstalt) bekræftelsestjenester. På portalen for elektroniske ID-kort er der normalt et link til "Bekræft, at det virker" i afsnittet "Sådan bruger du dit ID-kort", som omdirigerer til FNMT-bekræftelsessiden.

Når du tilgår siden, vil din browser bede dig om at vælge et certifikat : vælg DNIe-godkendelsescertifikatet, indtast din pinkode, og vent på resultatet. Hvis alt er i orden, vises en meddelelse som "Din DNIe er netop blevet bekræftet. Du har nu et aktivt godkendelsescertifikat".

Hvis siden ikke indlæses eller viser en fejl , selvom du har indtastet den korrekte pinkode, kan pinkoden til dit ID-kort være blokeret, eller der kan være et problem med certifikatet. Igen er det nødvendige skridt at besøge et udstedende kontor for at kontrollere og om nødvendigt forny dit certifikat eller ændre din pinkode.

Certifikathåndtering i browsere og systemer

Ud over det elektroniske ID-kort (DNIe) har mange enheder adskillige digitale certifikater (FNMT, virksomhedscertifikater osv.), så det er nyttigt at vide, hvor de administreres, og hvordan de kontrolleres.

I Windows bruger Chrome og Edge operativsystemets eget certifikatlager . Fra "Privatliv og sikkerhed" og "Administrer certifikater" kommer du til det samme vindue, hvor personlige certifikater, betroede rodmyndigheder og andre kategorier er angivet. Hvis du har brug for flere oplysninger om administration af certifikater i browsere, kan du se, hvordan du administrerer certifikater i forskellige browsere.

På macOS åbner adgang til certifikater fra Chrome eller Safari den indbyggede applikation "Nøgleringstilgang" . Der kan du i afsnittet "Mine certifikater" gennemgå de certifikater, du har installeret, fjerne dem, du ikke længere bruger, og kontrollere deres udløbsdatoer.

Det er i alle tilfælde vigtigt ikke at blande processerne med at anmode, installere og downloade certifikater med computerformatering eller brugerændringer, især i tilfælde af FNMT-certifikater. FNMT-RCM-konfiguratoren minder brugerne om, at hele processen (anmodning og download) skal udføres fra den samme computer og brugerkonto uden formatering imellem.

Anbefalede læsere og yderligere anvendelser

Der findes mange kortlæsere på markedet, der er kompatible med det spanske elektroniske ID-kort (DNIe) , lige fra meget overkommelige muligheder til mere avancerede NFC-læsere. Du behøver ikke at gå til en fysisk butik; du finder snesevis af modeller på platforme som Amazon.

En simpel læser fra kendte mærker som Trust eller Zoweetek er normalt tilstrækkelig for de fleste hjemmebrugere. De tilsluttes via USB, er lette, kompatible med Windows og i mange tilfælde også med macOS, og deres pris ligger omkring €20-30 eller endnu mindre.

Hvis du leder efter noget mere moderne og har en DNI 3.0 eller 4.0 , kan du vælge en NFC-læser som ACS ACR1252U, der fungerer via nærhed (uden fysisk at indsætte kortet). Disse læsere understøtter typisk Mifare og ISO 14443 A/B-teknologi og er også integreret i salgsterminaler eller adgangskontrolsystemer.

Ud over det elektroniske ID-kort (DNIe) giver mange læsere dig mulighed for at administrere firma-, klub- eller tjeneste-ID-kort samt udføre betalings- eller godkendelsestransaktioner med et højt sikkerhedsniveau takket være kryptering af datatransmission. I professionelle miljøer bruges de også til biometrisk aflæsning eller til overførsel af filer fra hukommelseskort.

Alternativer til den elektroniske ID-kortlæser: digitalt certifikat og Cl@ve

Hvis du i sidste ende foretrækker ikke at stole på kortlæseren , har du to almindeligt anvendte alternativer til at identificere dig selv i den elektroniske administration: det digitale certifikat (som f.eks. FNMT-certifikatet) og Cl@ve-systemet.

Et digitalt certifikat er en fil udstedt af en certificeringsmyndighed , som du installerer i din browser eller dit systemcertifikatlager. Det giver dig mulighed for at identificere dig selv og underskrive dokumenter digitalt uden at bruge dit fysiske ID, selvom det af sikkerhedsmæssige årsager anbefales at opbevare det på en personlig computer.

Cl@ve-systemet er designet til transaktioner med offentlige myndigheder og er opdelt i Cl@ve PIN (engangsbrug, beregnet til lejlighedsvis adgang) og Cl@ve Permanente (til tilbagevendende adgang). Du behøver ikke en kortlæser, men du skal registrere dig i systemet på forhånd; se hvordan du får en Cl@ve PIN.

Med hensyn til gyldighed har DNIe normalt en certifikatgyldighed på op til 5 år , det digitale certifikat har også omkring denne periode afhængigt af myndigheden, og i tilfælde af Cl@ve kan gyldigheden variere fra 24 måneder til specifikke anvendelser i tilfælde af midlertidige PIN-koder.

Med alle disse metoder kan du udføre de fleste af de sædvanlige onlineprocedurer , men det elektroniske ID-kort har den fordel, at det er et fysisk medie, som du altid har med dig, og som ikke er bundet til en enkelt computer, hvilket giver betydelig fleksibilitet, når det bruges med en passende læser.

Hvis du omhyggeligt kontrollerer kompatibiliteten af ​​dit ID-kort, vælger en certificeret læser, installerer de korrekte drivere og kryptografiske moduler og følger en logisk rækkefølge, når du bruger det med browseren , holder det elektroniske ID-kort (DNIe) op med at være den typiske hovedpine og bliver en meget bekvem nøgle til at håndtere administrationen hjemmefra, på arbejdet eller praktisk talt fra enhver computer, hvor du sikkert kan bruge din læser.