Banner cycler

Deep OT: Sikkerhed, NEMid og mobil

Alt mellem himmel og jord, men hold det sobert og frit for politik...

Redaktør: Bestyrelsen

Brugeravatar
henslev
EXTREME SAAB FREAK
Indlæg: 493
Tilmeldt: 17. apr 2009, 00:43

Deep OT: Sikkerhed, NEMid og mobil

15. sep 2015, 21:12

Hej

Jeg har indtryk af, at der er nogle her, som ved noget om IT og sikkerhed, derfor vil jeg lige drøfte følgende emne:

For nogle år siden blev vi alle udstyret med en altmodish papirlap med nogle numre på, med det formål at skabe en aldeles sikker adgang til det digitale offentlige m.m.

For at kunne bruge det skulle man have en ret ny computer (mac for mit vedkommende) af hensyn til nogle java appletter. Jeg var nødt til at købe en ny computer alene på grund af den java-stump. At de så efter nogle år fandt ud af, at man alligevel godt kan bruge NEMid på en ældre mac er en anden sag.

Man skulle flagre rundt med lappen, og flage af, at NEMid fik ubegrænset adgang til ens computer, ellers kunne man simpelthen ikke være borger i Danmark.

Nuvel.

Nu har jeg en smartphone, hvor jeg trådløst med en selvvalgt kode kan gå på E-boks hvor som helst gennem den tynde luft. Nu antager jeg, at ingen leger med min datasikkerhed, og antager derfor, at det er så aldeles sikkert som noget kan være.

Nu kommer spørgsmålet: ( :D )

Hvis teknologien er der til at man sikkert kan gå på E-boks fra sin mobil, skulle man så ikke lige så sikkert kunne det fra sin computer? Så kan vi for alvor rykke ind i den digitale tidsalder uden små gnidrede ark med koder og andet lommeuld.

Med venlig hilsen

Henrik


900i bordeaurød, den rigtig farve til 900
900i, 2,1, hvid, 5 døre, suveræn
900 grifen, lortebil
900i, 2,1. Træt gearkasse
Vw polo, kort visit
9000i, 2,3. Døde mellem hænderne på mig
9000 2,3 T, fantastisk og bedste benzinøkonomi af alle (-polo)
Brugeravatar
Seniorsergent
EXTREME SAAB FREAK
Indlæg: 370
Tilmeldt: 24. sep 2014, 13:17

Deep OT: Sikkerhed, NEMid og mobil

16. sep 2015, 02:09

Du træder på min favorit-ligtorn. Hvorfor skal det offentlige bestemme, at jeg skal have JAVA på min computer? JAVA er efter min mening (om muligt) endnu mere fuld af huller end Windows.
Hvorfor skal jeg have Adobe Reader på min pc for at læse min selvangivelse/årsopgørelse. ( sommetider kan nogle af .pdf-filerne fra det offentlige downloades og gemmes, og dermed åbnes med en favorit-.pdf-program). Når man spørger det offentlige om grunden, så får man det beskidte svar, at sådan er det! :prettymad
Adobe Reader er ganske lidt mere sikkert end at gå tur på motorvejen om natten (gælder ikke flygtninge, der kan få den lukket når de skal bruge den. :offtopic ).
Da jeg fik mit CPR-nummer, fik jeg at vide, at det er strengt personligt, og at ingen måtte få det oplyst undtagen særligt udvalgte personer. kort efter kom sygesikringsbeviset (nu sundhedsbevis), og nu skulle det ( CPR-nummeret) opgives til sundhedspersonale og offentlige myndigheder.
For ca 10-12 år siden skulle jeg oprette en E-Boks og lægge mit CPR-nummer ud på internettet, ellers kunne jeg ikke få en lønseddel hver måned (Statens lønsystem), da jeg nægtede af sikkerhedsmæssige grunde, blev jeg direkte truet på min stilling/ansættelse.

:saynomore

Som svar på dit spørgsmål, så er det det rene kaos, og ingen tager ansvar hvis noget går galt. Nej, det er efter min bedste overbevisning ikke sikkert, men det er nok lige sikkert at gøre det fra din pc som fra din smartphone, forudsagt, at du er den eneste der har adgang til den.

Så, der fik jeg luft :teethsmile
Sláinte
Mick
Brugeravatar
khrisdk
Webmaster
Indlæg: 2098
Tilmeldt: 26. jun 2007, 20:01

16. sep 2015, 07:45

Hvis du bruger en windows Pc med nyere styresystem end win 8 kan du hente nøjagtig de samme apps og brnytte nøjagtig den samme metode fra dem.

Intet af det er sikkert, heller ikke NemID.
Du kan bare ikke leve uden
For Those About To Rock..We Salute You..

Bilen på The Saab Register
Den Sure Gamle mand

Christian W
Medlem Nr. 349
Brugeravatar
Speedy
CERTIFIED SAAB LUNATIC PSYCHO NUTCASE!!!
CERTIFIED SAAB LUNATIC PSYCHO NUTCASE!!!
Kontakt:
Indlæg: 6968
Tilmeldt: 28. maj 2004, 17:01

16. sep 2015, 09:36

Hej Henrik

Mine egne tanker om dette er at du skal tænke niveau af sikkerhed

Fra din mobil er det i udgangpunktet kun dig, der har adgang. Men hvis du som bruger starter eboks på en pc nede på biblioteket og er dine koder cachet på maskinen, så er der frit hul for andre til din eboks....så kan alle brugere i udgangspunktet logge på din eboks

På netbank er det ligeledes ret ofte muligt at logge på via en app på mobilen og foretage ændringer, bare ved hjælp af en adgangskode men på en PC skal du bruge nem-id istedet.

Rigtig mange virksomheder, som har produkter der bruger nem-id (banker osv) arbejder på at gøre det uafhængit af både JAVA og adobe (platform uafhængighed) men der er lang vej til målet.....
Anders Thorning Andersen @ Saabster.dk

Saab 96V4 '67 SilverSand
Volvo V60 as daily driver,shhhhh......
http://www.bilgalleri.dk/galleri/15157-saab_96v4
http://www.saabster.dk
Saaber
SAAB FREAK
Indlæg: 66
Tilmeldt: 19. dec 2010, 01:32

16. sep 2015, 09:57

Man skal ikke længere køre Java for at logge på via NemID. I hvert fald ikke der hvor jeg bruger NemID. Nu bruger banker og det offentlige javascript, som ikke er det samme, men blot er et navn der blev opfundet dengang Java var hot. Alle browsere kan køre Javascript. Lappen med alle numrene (nøglekortet) udgør en del af det man på engelsk kalder 'multi factor authentication', så når man skal logge på er det ikke alene ved hjælp af noget man kan huske (et password), men også ved hjælp af noget man har fysisk (nøglekortet). Dvs. at hvis nogen skulle opsnappe dit password kan de ikke logge på, da de også skal have fysisk adgang til nøglekortet. Derfor er det vigtigt at spærre nøglekortet, hvis man en dag ikke kan finde det.

Når man tænker på hvor ofte folk mister deres mobiltelefoner, så falder argumentet for at sikkerheden skal være mindre når man logger på fra en mobiltelefon. Man kan også udlede at det måske er dårlig idé overhovedet at bruge en mobiltelefon til at logge på sin bank eller til det offentlige. Det er ganske vist meget behageligt og nemt, men nem er desværre det modsatte af sikker.
Saab 9000 cs 2.0i MY98
Tiwar
EXTREME SAAB FREAK
Indlæg: 351
Tilmeldt: 8. feb 2004, 13:30

16. sep 2015, 18:44

Det er desværre sådan at samtlige de passwords jeg gennem tiderne har set folk skabe, er (meget mildt sagt) totalt hjernedøde. Derfor har man de små papirlapper, som ekstra sikkerhed mod dårlige passwords. Det skal så igen holdes op mod at det skal være nemt, alle vil komme først med en app og at ingen alligevel tager sikkerhed på nettet alvorligt, før det går ud over dem selv. I det tilfælde er det for dårligt at der ikke osv osv
Banken, CSC, KD og du selv betaler for at det er nemt, men sikkert er det langtfra.

Tilbage til "Off Topic !!!"