Saab Klub Danmark

Hej

Jeg har indtryk af, at der er nogle her, som ved noget om IT og sikkerhed, derfor vil jeg lige drøfte følgende emne:

For nogle år siden blev vi alle udstyret med en altmodish papirlap med nogle numre på, med det formål at skabe en aldeles sikker adgang til det digitale offentlige m.m.

For at kunne bruge det skulle man have en ret ny computer (mac for mit vedkommende) af hensyn til nogle java appletter. Jeg var nødt til at købe en ny computer alene på grund af den java-stump. At de så efter nogle år fandt ud af, at man alligevel godt kan bruge NEMid på en ældre mac er en anden sag.

Man skulle flagre rundt med lappen, og flage af, at NEMid fik ubegrænset adgang til ens computer, ellers kunne man simpelthen ikke være borger i Danmark.

Nuvel.

Nu har jeg en smartphone, hvor jeg trådløst med en selvvalgt kode kan gå på E-boks hvor som helst gennem den tynde luft. Nu antager jeg, at ingen leger med min datasikkerhed, og antager derfor, at det er så aldeles sikkert som noget kan være.

Nu kommer spørgsmålet: ( )

Hvis teknologien er der til at man sikkert kan gå på E-boks fra sin mobil, skulle man så ikke lige så sikkert kunne det fra sin computer? Så kan vi for alvor rykke ind i den digitale tidsalder uden små gnidrede ark med koder og andet lommeuld.

Med venlig hilsen

Henrik

Du træder på min favorit-ligtorn. Hvorfor skal det offentlige bestemme, at jeg skal have JAVA på min computer? JAVA er efter min mening (om muligt) endnu mere fuld af huller end Windows.
Hvorfor skal jeg have Adobe Reader på min pc for at læse min selvangivelse/årsopgørelse. ( sommetider kan nogle af .pdf-filerne fra det offentlige downloades og gemmes, og dermed åbnes med en favorit-.pdf-program). Når man spørger det offentlige om grunden, så får man det beskidte svar, at sådan er det!
Adobe Reader er ganske lidt mere sikkert end at gå tur på motorvejen om natten (gælder ikke flygtninge, der kan få den lukket når de skal bruge den. :offtopic ).
Da jeg fik mit CPR-nummer, fik jeg at vide, at det er strengt personligt, og at ingen måtte få det oplyst undtagen særligt udvalgte personer. kort efter kom sygesikringsbeviset (nu sundhedsbevis), og nu skulle det ( CPR-nummeret) opgives til sundhedspersonale og offentlige myndigheder.
For ca 10-12 år siden skulle jeg oprette en E-Boks og lægge mit CPR-nummer ud på internettet, ellers kunne jeg ikke få en lønseddel hver måned (Statens lønsystem), da jeg nægtede af sikkerhedsmæssige grunde, blev jeg direkte truet på min stilling/ansættelse.

:saynomore

Som svar på dit spørgsmål, så er det det rene kaos, og ingen tager ansvar hvis noget går galt. Nej, det er efter min bedste overbevisning ikke sikkert, men det er nok lige sikkert at gøre det fra din pc som fra din smartphone, forudsagt, at du er den eneste der har adgang til den.

Så, der fik jeg luft

Hvis du bruger en windows Pc med nyere styresystem end win 8 kan du hente nøjagtig de samme apps og brnytte nøjagtig den samme metode fra dem.

Intet af det er sikkert, heller ikke NemID.
Du kan bare ikke leve uden

Hej Henrik

Mine egne tanker om dette er at du skal tænke niveau af sikkerhed

Fra din mobil er det i udgangpunktet kun dig, der har adgang. Men hvis du som bruger starter eboks på en pc nede på biblioteket og er dine koder cachet på maskinen, så er der frit hul for andre til din eboks....så kan alle brugere i udgangspunktet logge på din eboks

På netbank er det ligeledes ret ofte muligt at logge på via en app på mobilen og foretage ændringer, bare ved hjælp af en adgangskode men på en PC skal du bruge nem-id istedet.

Rigtig mange virksomheder, som har produkter der bruger nem-id (banker osv) arbejder på at gøre det uafhængit af både JAVA og adobe (platform uafhængighed) men der er lang vej til målet.....

Man skal ikke længere køre Java for at logge på via NemID. I hvert fald ikke der hvor jeg bruger NemID. Nu bruger banker og det offentlige javascript, som ikke er det samme, men blot er et navn der blev opfundet dengang Java var hot. Alle browsere kan køre Javascript. Lappen med alle numrene (nøglekortet) udgør en del af det man på engelsk kalder 'multi factor authentication', så når man skal logge på er det ikke alene ved hjælp af noget man kan huske (et password), men også ved hjælp af noget man har fysisk (nøglekortet). Dvs. at hvis nogen skulle opsnappe dit password kan de ikke logge på, da de også skal have fysisk adgang til nøglekortet. Derfor er det vigtigt at spærre nøglekortet, hvis man en dag ikke kan finde det.

Når man tænker på hvor ofte folk mister deres mobiltelefoner, så falder argumentet for at sikkerheden skal være mindre når man logger på fra en mobiltelefon. Man kan også udlede at det måske er dårlig idé overhovedet at bruge en mobiltelefon til at logge på sin bank eller til det offentlige. Det er ganske vist meget behageligt og nemt, men nem er desværre det modsatte af sikker.

Det er desværre sådan at samtlige de passwords jeg gennem tiderne har set folk skabe, er (meget mildt sagt) totalt hjernedøde. Derfor har man de små papirlapper, som ekstra sikkerhed mod dårlige passwords. Det skal så igen holdes op mod at det skal være nemt, alle vil komme først med en app og at ingen alligevel tager sikkerhed på nettet alvorligt, før det går ud over dem selv. I det tilfælde er det for dårligt at der ikke osv osv
Banken, CSC, KD og du selv betaler for at det er nemt, men sikkert er det langtfra.