Annonce

Indsend nyhed

Del dine opdagelser!

Afstemning

Hvad er din ynglingsbrowser

  • 63%Chrome
  • 22%Firefox
  • 7%Internet Explorer
  • 4%Safari
  • 2%Opera
  • 1%en helt tredje...
  • 0%Avant Browser
  • 0%SRWare Iron
  • 0%Maxthon Cloud
  • 0%Comodo Dragon
  • 0%Sleipner
  • 0%RockMelt
  • 0%K-Meleon
  • 0%Lunascape

Sikkerhedsfejl ved NETBANK/NEMID

#1: coday

23. jan. 2012 10:04

Hej, jeg har opdaget en sikkerhedsfejl ved min netbank, der gør at jeg kan logge ind uden at bruge nøglekortet. Hvem skal jeg kontakte, min bank eller NEMID?

#2: Hånter

23. jan. 2012 10:06

Ikke nogen.
Flere banker har med vilje gjort sådan, så man ikke skal bruge nøglekort for at logge ind på netbanken. Skal du derimod betale regninger/overførsler osv., skal du bruge dit nøglekort.

#3: coday

23. jan. 2012 10:12

#2 Nå okay, hvornår har de gjort det, fordi at tidligere har jeg skulle bruge det. Så er det blevet lavet om inden for 2 uger?

Bruger AL bank hvis det hjælper.

EDIT: Jeg kan så svarer på mit eget spørgsmål, det er noget der lige er ændret og altså ikke en sikkerheds fejl.

/thread

#4: Ronson ⅍

23. jan. 2012 10:32

Det var så l... DAMN IT! Læg dog ordentligt op til det.

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#5: Hånter

23. jan. 2012 10:36

Det var så l... DAMN IT! Læg dog ordentligt op til det.Ronson (#4)

I don't get it. Hvad er det du prøver på at sige Ronron? Og hvornår skal vi have en dejlig kold øl igen?

#6: Alrekr

23. jan. 2012 11:08

Det var så l... DAMN IT! Læg dog ordentligt op til det.Ronson (#4)

I don't get it. Hvad er det du prøver på at sige Ronron? Og hvornår skal vi have en dejlig kold øl igen?Hånter (#5)

Han ville gerne have et "Tak for hjælpen" så han kunne sige "Det var så lidt"

Bare for at følge op på #3:

Fra den 18. januar 2012 skal du ikke længere benytte dit NemID nøglekort, når du logger på Netbank. Dit NemID nøglekort skal kun benyttes første gang, du foretager en godkendelse, efter du er logget på Netbank. Klik på knappen: Hjælp - øverst til højre på denne side, for at få flere oplysningerKilde

Newz.dk på den fede måde: http://knowyournewz.dk/index.php?title=SNES

#7: Alrekr

23. jan. 2012 11:16

Nå. Jeg ser nu et par sikkerhedsproblemer. Nu kan man logge ind med NemID-adgangskoden alene. En adgangskode som ikke er case-sensitive. Samtidig er der kommet følgende tilføjelse i Vilkår for Anvendelse (af AL-netbank):

3.1.8 Ved anvendelse af AL-NetBank skal kunden sikre, at AL-NetBank eller den relevante applikation til AL-MobilBank er distribueret af Arbejdernes Landsbanks edbcentral, som er Bankernes EDB Central (BEC)

Et tjek, som er nær umuligt, jf. Kasperds tråd om sikkerhedsproblemer i NemID.

Newz.dk på den fede måde: http://knowyournewz.dk/index.php?title=SNES

#8: Ronson ⅍

23. jan. 2012 11:19

I don't get it. Hvad er det du prøver på at sige Ronron? Og hvornår skal vi have en dejlig kold øl igen?Hånter (#5)

En dag hvor jeg ved det i forvejen så jeg kan tage noget pænt tøj på.

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#9: Hånter

23. jan. 2012 11:23

Så øhm... Hvornår er det så? Altså, nu ved jeg jo, at det skal planlægges i god tid, så din kære moder kan nå at vaske dit tøj osv.; men engang i næste uge perhaps? Eller nu på fredag?

#10: Ronson ⅍

23. jan. 2012 11:44

Fredag er fin.

Jeg skal se om jeg kan overtale min mor til at vaske tøj..

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#11: Hånter

23. jan. 2012 11:55

Omkring kl. 15:00? Så kan jeg også nå hjem fra Aabenraa og what not.

Yes - husk lige at hilse hende fra mig :)

#12: LinguaIgnota

23. jan. 2012 11:58

Ha, så skal I bolle! Og Ronson skal... erm, pis også. :(

Du er eddermame dummere end lort.

#13: myplacedk

23. jan. 2012 12:02

Nu kan man logge ind med NemID-adgangskoden alene.Alrekr (#7)

Det er slækket sikkerhed. Tanken er, at så længe man kun kan kigge, er der grænser for hvor slemt det er. Bad guys vil normalt stjæle penge, og for dem er denne ændring ikke så væsentlig.

Problemet er mere kendte/vigtige personer, hvor det faktisk ER interessant at bryde ind, bare for at kigge.

En adgangskode som ikke er case-sensitive.Alrekr (#7)

Det er til gengæld overhovedet ikke et sikkerhedsmæssigt problem.

Et tjek, som er nær umuligtAlrekr (#7)

Den slags er svært at læse for "den almindelige borger". Men som jeg læser det, står der bare at kunden skal gøre en indsats. Altså man skal ikke bare følge linket i en mail til http://myplace.dk/hack/al-bank/netbank, men rent faktisk tænke sig en smule om. Og det synes jeg da er ganske fair. Det er almindelig sund fornuft (for dem som har tænkt lidt over det), og det vil omgå de fleste phishing-forsøg.

Gider du lige sætte navn på bagsiden af mit Möbius pandebånd?

#14: kasperd

23. jan. 2012 12:08

Hej, jeg har opdaget en sikkerhedsfejl ved min netbank, der gør at jeg kan logge ind uden at bruge nøglekortet. Hvem skal jeg kontakte, min bank eller NEMID?coday (#1)

I det her tilfælde lyder det som om der nok ikke var noget hul, men blot en misforståelse af hvordan tingene burde fungere. Det gør dog ikke spørgsmålet mindre relevant. Det er stadig værd at vide, hvem man skal kontakte, hvis man finder et hul.

Min umiddelbare anbefaling vil være at du først kontakter din bank. Det er der flere grunde til at jeg vil anbefale.
- Hvis du på et senere tidspunkt skulle miste penge pga. sikkerhedshullet vil jeg mene du står stærkere, hvis du kan dokumentere at du har gjort banken opmærksom på hullet i tide.
- Banken burde have en større interesse i sikkerheden af netbanken end Danid har. Det er ikke Danids penge der kan blive hugget, og dårlig omtale påvirker ikke Danid, da nogen har besluttet at Danid skal have monopol og derfor ikke kan miste markedsandele.
- Bankens softwareudviklere burde være de bedste til at vurdere om hullet skyldes fejl i nemid eller i bankens egen software.
- Danid har historisk set ikke været særligt gode til at reagere om henvendelser om sikkerheden.

Når det er sagt vil jeg også sige at man behøver ikke nødvendigvis at holde sig til at kun rette henvendelse til banken. Man kan sagtens henvende sig til banken og Danid på samme tid.

Hvis hullet man finder er alvorligt nok vil jeg sige at man nok bør rette henvendelse til begge parter på samme tid. Og samtidigt vil jeg sige at et alvorligt hul bør de have lukket indenfor 24 timer, de systemer som nemid anvendes til er kritiske nok til at jeg ikke mener det er acceptabelt at lade et alvorligt hul stå åbent i over 24 timer.

På den anden side er mine personlige erfaringer med Danid så dårlige at jeg ikke selv ville kontakte dem, hvis jeg fandt et hul, da jeg ikke tror på at de ville lukke det. Så jeg ville nok vælge at holde oplysningerne for mig selv indtil jeg finder en person som både tager sikkerheden alvorligt og er i en position til at gøre noget ved det.

Sidstnævnte skal dog ikke ses som nogen anbefaling. At jeg har haft dårlig erfaringer med Danid bør ikke afholde andre fra helt at prøve at kommunikere med dem.

The Internet is full, please try again later.

#15: kasperd

23. jan. 2012 12:11

følge linket i en mail til http://myplace.dk/hack/al-bank/netbank,myplacedk (#13)

Linket virker ikke. Jeg fik bare en fejlmelding, og da jeg indtastede mit password i tekstfeltet øverst til høje skete der heller ikke noget.

The Internet is full, please try again later.

#16: Alrekr

23. jan. 2012 12:18

#13
Så du kan ikke se et problem i, at adgangskodens entropi er slækket, samtidig med at sikkerheden slækkes?

Newz.dk på den fede måde: http://knowyournewz.dk/index.php?title=SNES

#17: kasperd

23. jan. 2012 12:33

adgangskodens entropi er slækketAlrekr (#16)

Det kommer an på længden af adgangskoden. Hvis de samtidigt med at case sensitive blev droppet øgede kravet til længden af adgangskoden med 15%, så er den samlede entropi ikke blevet reduceret.

The Internet is full, please try again later.

#18: Ronson ⅍

23. jan. 2012 12:44

Omkring kl. 15:00?Hånter (#11)

Jeg har fri kl. 15, så ja.

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#19: Hånter

23. jan. 2012 12:56

Og hvor i Kolding er det lige du arbejder? ^^

#20: Systran

23. jan. 2012 13:10

Kolding Storcenter. Følg nu med, Hånter! Det er vist ret billigt at tage derhen med offentligt transport, har jeg hørt...

Alle er enten ligeglade eller liderlige. :(

#21: Hånter

23. jan. 2012 13:17

Jamen han arbejder da vel ikke i Centret?!
Eller Ronron? Er der et eller andet jeg har misforstået helt vildt? Du render da rundt og fixer tanskstationer og sådan noget edb-halløj hos dem?

ANSWER ME!!!

#22: myplacedk

23. jan. 2012 13:23

Så du kan ikke se et problem i, at adgangskodens entropi er slækket, Alrekr (#16)

Den er ikke slækket. Mig bekendt har de ikke ændret den siden NemID blev åbnet officielt...

samtidig med at sikkerheden slækkes?Alrekr (#16)

...og dermed giver det ikke mening at snakke om noget "samtidigt".

Men nej, jeg kan ikke se noget problem med entropien. Kan du?

(Jeg er træt af at skrive den lange forklaring. Du får bevisbyrden denne gang.)

Gider du lige sætte navn på bagsiden af mit Möbius pandebånd?

#23: Ronson ⅍

23. jan. 2012 13:30

Og hvor i Kolding er det lige du arbejder? ^^Hånter (#19)

Gilbarco Veeder-Root.

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#24: Alrekr

23. jan. 2012 13:37

Den er ikke slækket. Mig bekendt har de ikke ændret den siden NemID blev åbnet officielt...

myplacedk (#22)

De har ikke ændret den, nej. Men ift. at jeg indtastede en kode med store og små bogstaver og tal (f.eks. gZ8JYya9), hvor der var forskel på store og små bogstaver til tjek, mens alle kombinationer af store og små bogstaver er accepteret når oden igen skal indtastes. Jeg havde ikke det store problem tidligere (pga. 2-faktor sikkerhed), men nu ser jeg et problem.

Med andre ord: Adgangskoden er ikke blevet slækket (som du forstod det jeg skrev), den har altid været slækket.

Og dermed giver det mening at snakke om noget samtidig.

Det er selvfølgelig ikke et generelt NemID-problem, men kun et problem for os med Arbejdernes Landsbank.

Newz.dk på den fede måde: http://knowyournewz.dk/index.php?title=SNES

#25: Hånter

23. jan. 2012 13:40

Gilbarco Veeder-Root.Ronson (#23)

Yes, og så vidt jeg ved, er det ikke i Kolding Storcenter? ^^

Men så har vi en date fredag omkring kl. 15:15 på Eiffel - hvor Linge kommer og kigger på?

#26: Ronson ⅍

23. jan. 2012 13:47

Yes, og så vidt jeg ved, er det ikke i Kolding Storcenter? ^^ Hånter (#25)

Ikke mig bekendt, nej. Det ligger trods alt også på platinvej hvor storcentret ligger på vejlevej - eller måske har det fået sin egen sidevej.

Uanset hvad må jeg konkludere at jeg ikke arbejder i kolding storcenter.

Men så har vi en date fredag omkring kl. 15:15 på Eiffel - hvor Linge kommer og kigger på?Hånter (#25)

Vi kigger på og lingu boller.

Steve Jobs has no public record of giving to charity. As of 2011 Bill Gates has given about 30 billion to charity.

#27: Hånter

23. jan. 2012 13:48

Yes. Sådan gør vi det.

#28: Systran

23. jan. 2012 13:59

Jeg var så sikker på, jeg havde ræsonneret rigtigt... Eller måske vil jeg bare slet ikke have, at I skal mødes. Jeg vil ikke have homoerotik på video her på mit newz.

Alle er enten ligeglade eller liderlige. :(

#29: Hånter

23. jan. 2012 14:00

Jamen lille Sysser da... Du kan jo bolle med Linge på Café Eiffel i Kolding Storcenter på fredag kl. 15:15, mens Ronron og jeg kigger på, hvis du føler dig forbigået?

Vi kan jo ikke alle lave orgier hver weekend, som dig, Linge, Fjernfarve og MiniSnøvs :(

#30: LinguaIgnota

23. jan. 2012 14:07

Hov hov, Sysser var ikke med i lørdags. Han havde tyndskid eller sådan noget.

Du er eddermame dummere end lort.

#31: Hånter

23. jan. 2012 14:08

Men derfor ville i stadig ikke have mig med? :(

#32: LinguaIgnota

23. jan. 2012 14:12

Sådan er det, når man kommer fra Jylland og taler sjovt. Men altså, du gik heller ikke glip af så meget - vi spillede Trivial Pursuit og så Melodi Grand Prix. Jeg lod i øvrigt Mikhail vinde, når nu det var sidste gang vi sås i nogle måneders tid.

Du er eddermame dummere end lort.

#33: myplacedk

23. jan. 2012 15:54

Men ift. at jeg indtastede en kode med store og små bogstaver og tal (f.eks. gZ8JYya9), hvor der var forskel på store og små bogstaver til tjek, mens alle kombinationer af store og små bogstaver er accepteret når oden igen skal indtastes.Alrekr (#24)

Det er selvfølgelig skidt. Men det var ikke det du brokkede dig over.

Gider du lige sætte navn på bagsiden af mit Möbius pandebånd?

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret bruger