mboost-dp1

newz Media ApS

NemID koster over 870 millioner kroner

- Via Computerworld DK - , redigeret af Net_Srak , indsendt af burgurne

Bankernes og statens helt store digitale signatur-satsning, NemID, har ikke været et billigt system at udvikle, ligesom det også koster en del at vedligeholde. Alt i alt forventes det, at regningen løber op i 871 millioner kroner inklusiv fem års drift.

Det er Computerworld, som er kommet i besiddelse af tallet efter at have opnået aktindsigt i bilag fra sagen. Regningen tilfalder ikke kun én part, men skal deles af bankerne, det offentlige og erhvervslivet.

Bankerne tager den største del af regningen med 50 %, hvorefter det offentlige og det private erhvervsliv deler resten med 25 % hver.

Et dyk ned i bilagene afslører, hvordan pengene bliver fordelt, og her går størstedelen, 359 millioner kroner, til “infrastruktur, personale og administration”, efterfulgt af “OTP, platform og enheder”, der koster 265 millioner kroner.

Support er også en stor post og er angivet til at koste 107 millioner kroner i den fem-årige periode.





Gå til bund
Gravatar #1 - mathiass
18. nov. 2010 08:38
Tjo, men det erstatter jo en lang, lang række af systemet som formodentlig tilsammen koster væsentligt mere at holde kørende og som igen var lagt billigere end at have personale til at sidde og gøre alle tingene manuelt (fx ved at man ændrer forskudsopgørelse ved at ringe til en person host Skat). Man kan ikke rigtig se på sådan et beløb ude af kontekst.
Gravatar #2 - sivsko
18. nov. 2010 08:39
og i sidste ende er det os som skal betale for deres SværID, de burde lave det om til DyrID
Gravatar #3 - el_barto
18. nov. 2010 08:48
mathiass (1) skrev:
Tjo, men det erstatter jo en lang, lang række af systemet som formodentlig tilsammen koster væsentligt mere at holde kørende og som igen var lagt billigere end at have personale til at sidde og gøre alle tingene manuelt (fx ved at man ændrer forskudsopgørelse ved at ringe til en person host Skat). Man kan ikke rigtig se på sådan et beløb ude af kontekst.


Ahmen...nu havde vi jo Digital Signatur i forvejen til alle de der tjenester, så den undskyldning holder da ikke :)
Gravatar #4 - p1x3l
18. nov. 2010 08:48
#1 well var der så allerede system til men ja ok.. så lidt syndt sige det her spare noget som helst nogle steder det er bare lort ... dø DyriD
Gravatar #5 - JesperKondrup
18. nov. 2010 08:50
mathiass (1) skrev:
Tjo, men det erstatter jo en lang, lang række af systemet som formodentlig tilsammen koster væsentligt mere at holde kørende og som igen var lagt billigere end at have personale til at sidde og gøre alle tingene manuelt (fx ved at man ændrer forskudsopgørelse ved at ringe til en person host Skat). Man kan ikke rigtig se på sådan et beløb ude af kontekst.


Helt sikkert, men når man som mig og stort set alle jeg kender ikke er glad for løsningen med det analoge stykke pap man skal rende rundt med, så virker det godt nok som mange penge!
Gravatar #6 - telepop
18. nov. 2010 08:50
Få det skrammel nedlagt hurtigst muligt...
For øvrigt frustrerende ikke at kunne bruge netbank længere... Mit nemID er ikke dukket op, selvom det er bestilt for flere måneder siden, og jeg kan ikke bestille igen, fordi jeg allerede har bestilt... Argh, skal ringe til banken for oplysninger, og så skal jeg rende derned hver gang jeg skal foretage mig det mindste. Er træt af det.
Gravatar #7 - drbravo
18. nov. 2010 09:06
Det kunne være interessant at høre hvor mange sager der har været med misbrug efter nemid er blevet indført, i forhold til antallet af sager med de gamle netbanksnøgler, men bankerne er nok ikke så glade for at oplyse om den slags..
Gravatar #8 - mihtnick
18. nov. 2010 09:06
#3-4
Digital Signatur bliver vel også erstattet af nemID? eller hvad?

#5
Du kan ellers både få oprettet NemID og leveret kortet i hånden, med det samme, hvis du går ned til Banken..

#Alle
1-Digital Signatur var heller ikke særlig nemt at bruge.
2-Alle store systemer har lidt opstartsproblemer og uforudsete komplikationer.. lad det nu lige komme ordenligt igang.
Gravatar #9 - Törleif Val Viking
18. nov. 2010 09:10
Er jeg den eneste der synes dert er ufatteligt dejligt med et stykke pap? Måske er det fordi jeg rejser meget og ikke altid har min computer med mig, men jeg synes det er fantastisk at jeg ikke er bundet fa et certificat på kun min computer.

Indrømmer det er ikke en smuk løsning, men det er sq smartere end certifcatet.
Gravatar #10 - el_barto
18. nov. 2010 09:13
mihtnick (8) skrev:
#3-4
Digital Signatur bliver vel også erstattet af nemID? eller hvad?


Jo da. Men det kan ikke være ret omkostningsfyldt at skifte backend fra den ene SSO til den anden SSO. Det var såmænd det der var min pointe :)
Gravatar #11 - Coney
18. nov. 2010 09:14
#9 Jeg synes også det er herligt... Men jeg var nu stadig mere glad for mit ActivCard fra Danske bank... Samme løsning, bare digitalt så jeg, og alle andre, slap for alt det senden kort rundt i landet...
Gravatar #12 - Henrik S
18. nov. 2010 09:15
Jeg har haft et par nedetider med NEMID, men ellers har jeg ikke haft nogle problemer med det.

Ja det måtte godt være digitalt eller en dongle. Og så slap jeg for certifikat på min maskine, som jeg ringede ind og pev over hver gang det fuckede op.

I for one embrace our new overlords!
Gravatar #13 - HenrikH
18. nov. 2010 09:16
OK, 359 millioner for to servere og personale.
265 millioner for en java applet.
Så må de resterende 247 millioner vel være papkortene og deres porto.

Det virker som om DanID har overgået den offentlige ineffektivitet.
Gravatar #14 - koester
18. nov. 2010 09:18
med Digital Signatur var det lettere. For mit vedkommende som er på netbank 10-12 gange om dagen, som jeg har nedsat det til, der det en fas tjans for posten at komme med ny kort. Hvem sidder et offenligt sted, eller på en andens PC og gør netbankning. Man har da bærbar PC eller de kunne have lavet Digital Signatur til mobil. Men hvad der er kunde dumme forbruger/skatteyder der skal betale. "Dumme dansker"
Gravatar #15 - knekker
18. nov. 2010 09:23
Naar de engang tilbyder en digital key generater dims der kan haenge i en noeglering, saa jeg slipper for det belastende stykke papir, bliver den dag jeg vil prise nemID systemet.
Gravatar #16 - martinmcfly
18. nov. 2010 09:24
mihtnick (8) skrev:

2-Alle store systemer har lidt opstartsproblemer og uforudsete komplikationer.. lad det nu lige komme ordenligt igang.


I så fald bør de gøre det valgfrit om man vil køre med det nu eller vente lidt i stedet for at smide det i hovedet på alle og sige "hvis du ikke vil køre med det kan du ikke længere tilgå din netbank - ærg'lig ærg'lig"
Gravatar #17 - Tingholm
18. nov. 2010 09:30
Er der ikke en eneste bank i Danmark der har valgt ikke at deltage i papID projektet??
Gravatar #18 - ykok
18. nov. 2010 09:31
870 millioner er ikke nødvendigvis meget når man tænker på hvor mange aktører der er med og bemærker at det er inkl. drift i fem år. Har der ikke været (er der ikke) en del offentlige it-projekter på 2 og også 3 cifret millionbeløb hvor ambitionerne har været væsentlig lavere (og ikke nødvendigvis af den grund blevet opfyldt).
Gravatar #19 - moulder666
18. nov. 2010 09:31
I så fald bør de gøre det valgfrit om man vil køre med det nu eller vente lidt i stedet for at smide det i hovedet på alle og sige "hvis du ikke vil køre med det kan du ikke længere tilgå din netbank - ærg'lig ærg'lig"


Meget god tanke, men....hvis det var valgfrit, ville det tage årtier at få folk konverteret - længere er den ikke!

Er der ikke en eneste bank i Danmark der har valgt ikke at deltage i papID projektet??


Jo - der er masser...de valgte simpelthen at boykotte PBS/NETS, lave deres egen betalingsportal og skabe et økonomisk parallelsamfund!

Hint: Se højere oppe i kommentarerne...Det var ikke valgfrit...heller ikke for bankerne!
Gravatar #20 - Hubert
18. nov. 2010 09:33
Tingholm (17) skrev:
Er der ikke en eneste bank i Danmark der har valgt ikke at deltage i papID projektet??


Ifølge DanID er der ingen banker der ikke skifter til deres tåbelige løsning på et tidspunkt. Det ville ellers være noget der noget der kunne trække kunder til. Specielt de der forstår at deres nøgle er kompromitteret.
Gravatar #21 - Darwind
18. nov. 2010 09:33
Synes det er bemærkelsesværdigt, at bankerne skal betale halvdelen af gildet. Det er staten, der har trukket NemID ned over hovedet på bankerne.

Ja bankerne har været med til at udvikle systemet, men stadigvæk - de har ikke haft noget valg. NemID er jo lovpligtigt nu.

Desuden er det sørgeligt, at bankerne skal betale for NemID supporten. NemID supporterne kender ikke systemet og fatter endnu mindre af sammenhængen mellem Netbanker og NemID.

Hvorom alting er, så er NemID nu meget smart - det skulle bare aldrig have været DanID, der stod for implementationen. Staten burde have set, at de ikke kan løfte opgaven efter de overtog Digital Signatur og det hele bare blev værre.

#14 - det er jo netop fantastisk, at man kan bruge sin Netbank og offentlige sider lige meget, hvor man er i verden.
Det kan godt være du ikke gør, men der er altså mange mennesker, der bruger systerne andre steder end fra deres private maskine og her er NemID så meget nemmere end tidligere systemer.

#15 - eTokens skulle gerne komme i løbet af foråret.
Gravatar #22 - røvskæg
18. nov. 2010 09:34
Hvem betaler regningen for alle dem der får lænset der bankkonti fordi deres computer er blevet hacket ?

Edit:
Med de gamle usikre systemer.
Gravatar #23 - Ramius
18. nov. 2010 09:36
Jeg kan ikke se beløbet er så voldsomt! under en mill. og så er der 5 års drift inkluderet. Sammenlignet med hvor mange penge der bliver brugt på at få lavet et rejsekort så er det her jo vand!

NemID dog ikke fantastiske. Alt for mange opstartsproblemer og det giver måske bedre sikkerhed, men brugeroplevelsen ved at skulle skrive kode så mange gange er noget skidt...
Gravatar #24 - Sugardad
18. nov. 2010 09:36
#1 stadig ikke godt nok, de kan i hvert fald ikke bruge den undskyldning "vi sparer penge frem for d et gamle system" det ænder ikke på, at det her system har kostet MEGET mere og kører MEGET dårligere end lovet. NemID er pengesvineri

#22 du siger det selv, gamle usikre systemer - så er man fandme selv uden om det. forsikringsselskabet punger heller ikke ud hvis låsene i alle dørene til huset ikke virker, det er samme princip.

hjælp dig selv og få hjælp til det
Gravatar #25 - bjarne2411
18. nov. 2010 09:37
Hvis staten er indblandet bliver regningen altid mindst det dobbelte af det budgeterede
Gravatar #26 - Darwind
18. nov. 2010 09:37
Hubert (20) skrev:

...
Specielt de der forstår at deres nøgle er kompromitteret.


A' hva' for noget?
Gravatar #27 - Hubert
18. nov. 2010 09:45
Darwind (26) skrev:

A' hva' for noget?


Du vil vel ikke just påstå at du selv har kontrol over din nøgle?
Gravatar #28 - Darwind
18. nov. 2010 09:47
Hubert (27) skrev:
Darwind (26) skrev:

A' hva' for noget?


Du vil vel ikke just påstå at du selv har kontrol over din nøgle?


Hvad har det at gøre med om den er kompromitteret?
Gravatar #29 - drbravo
18. nov. 2010 09:51
#24
Når din bank mister penge fordi din dumme nabo ikke fatter at hans computer er inficeret med trojans og hans konto bliver lænset, hvem tror du så dækker det tab? Var det monstro dig og alle de andre kunder i samme bank?
Med indførslen af nemid burde dette misbrug falde, og derfor er det fair nok hvis bankerne betaler en større andel af gildet. De sparer mest.


#20
Hvordan kan du overhovedet have en netbank? Hvis du frygter at din nøgle er kompromiteret fordi nemID har adgang til den, så burde du da frygte det at have en bankkonto endnu mere!
De kan fjerne alle dine penge med nogle få ændringer af et par bits! Eller give dig en kæmpe gæld for den sags skyld..!
Gravatar #30 - Hubert
18. nov. 2010 09:53
Darwind (28) skrev:

Hvad har det at gøre med om den er kompromitteret?


Når du ikke selv har kontrol over din PRIVATE nøgle er den kompromitteret.
Gravatar #31 - Jackiass
18. nov. 2010 09:56
Jeg håber godt nok aldrig at de går over til elektroniske tokens! Der er ikke noget værre end at sidde i udlandet og den så render tør for strøm, displayet går i stykker fordi ens tasker er blevet klemt i flyet eller den er kommet ud af sync med systemet så man skal ringe ind og få den synkroniseret igen - eller dit barn har fået fingrene i den og har trykket pinkoden forkert så den er blevet låst! Så er jeg også fri for at memorere endnu en pinkode til at låse den skide tokeno op :)

#14 Man kan bestille tre kort af gange - så har du ca. 600 logins før posten skal komme igen.
Gravatar #32 - Hubert
18. nov. 2010 09:56
drbravo (29) skrev:
#24
Når din bank mister penge fordi din dumme nabo ikke fatter at hans computer er inficeret med trojans og hans konto bliver lænset, hvem tror du så dækker det tab? Var det monstro dig og alle de andre kunder i samme bank?
Med indførslen af nemid burde dette misbrug falde, og derfor er det fair nok hvis bankerne betaler en større andel af gildet. De sparer mest.


Der er så vidt jeg ved ikke lavet om på reglerne for hvem der dækker hvad ved misbrug af nemid. Altså vil banken stadig kun dække tab op til 1.100(?)


Hvordan kan du overhovedet have en netbank? Hvis du frygter at din nøgle er kompromiteret fordi nemID har adgang til den, så burde du da frygte det at have en bankkonto endnu mere!
De kan fjerne alle dine penge med nogle få ændringer af et par bits! Eller give dig en kæmpe gæld for den sags skyld..!


Ja for der er jo ikke papirer og hvad har vi når der stiftes gæld. Det er iøvrigt ret svært at lave noget i et bank system uden der bliver skrevet en masse om det i logfiler.

Og de kan jo så iøvrigt tømme min bank konto uden at jeg bruger netbank...
Gravatar #33 - Darwind
18. nov. 2010 09:59
Hubert (30) skrev:
Darwind (28) skrev:

Hvad har det at gøre med om den er kompromitteret?


Når du ikke selv har kontrol over din PRIVATE nøgle er den kompromitteret.


Mener du helt seriøst, at du havde kontrol over din egen nøgle tidligere? Er du overhovedet klar over, hvordan en nøgle ser ud? Det er skuda bankens system, der selv har skabt din nøgle. Ja du har indtastet din egen kode, men hvordan mon bankens system finder ud af, at du har indtastet den rigtige kode?

"Kompromitteret" er bare et stort ord i denne her sammenhæng. Du virker for paranoid til at bruge internettet. Måske skulle du overveje bare at gå ned i din bank og hæve og overføre penge, når du har brug for det - bedre endnu, put pengene i din pude derhjemme.
Gravatar #34 - myplacedk
18. nov. 2010 10:00
røvskæg (22) skrev:
Hvem betaler regningen for alle dem der får lænset der bankkonti fordi deres computer er blevet hacket ?.

I første omgang er det banken. Hvis kunden har båret sig tilstrækkeligt dumt ad, ryger 0-100% af tabet over på kunden.

Hvis jeg fx. her giver alle de informationer i skal bruge for at logge på min netbank, og i så snupper alle mine penge, så skal jeg ikke regne med at få noget dækket.

I praksis er det mit indtryk af bankerne/retssystemet er meget flinke over for forbrugerne. Der skal være tale om beviselig bevidst sløset omgang med sikkerheden.

Jeg har ikke hørt noget om at det skulle være anderledes med NemID, men jeg skal ikke udelukke det.
Gravatar #35 - myplacedk
18. nov. 2010 10:05
Hubert (30) skrev:
Darwind (28) skrev:

Hvad har det at gøre med om den er kompromitteret?


Når du ikke selv har kontrol over din PRIVATE nøgle er den kompromitteret.
Vrøvl.

Det er en fin teori, som i mange tilfælde kan bruges i praksis. Men ikke her. Du skal ikke tænke på det som digital signatur, tænk på det som et identifikations-system. (Det hedder jo ikke NemDS, det hedder NemID.)

Systemet er designet til at DanID har din nøgle. Og så er den altså ikke kompromitteret ved at DanID har din nøgle. Det er blot et system som fungerer som designet.
Gravatar #36 - Daller
18. nov. 2010 10:26
Mit spørgsmål er hvorfor i he***** skal man ikke udvikle en DS når der nu skal laves noget nyt?
jeg syntes det er fint med DS så kommunikation til det offentlige eller andre kan ske over nettet!

PGP(plugins etc.) har virket i meget lang tid så det er ikke ny viden der skal udvikles...
PKI standarder findes også....

kan ikke forstå hvorfor man absolut skal udvikle til laveste fællesnævner.

hvis man ikke kan finde ud af at fylde benzin på bilen har man heller ikke krav på at køre den...

Ja det gamle system var ikke 100% sikkert, men sig filen kunne ligge på en dongle som var krapteret.

En ret så simpel ting i sikkerheds analyse er: hvis det bliver for besværligt opstår svage led fx. papkortet. Tror du ikke folk kommer til at tage billeder af det kort? eller ligger det så andre kan se det etc. (ja koden skal stadig aflures, men det skal den altid)
Gravatar #37 - røvskæg
18. nov. 2010 10:39
myplacedk (34) skrev:
I første omgang er det banken. Hvis kunden har båret sig tilstrækkeligt dumt ad, ryger 0-100% af tabet over på kunden.


Netop det der er pointen.

Hvis man er gået ind på en ond hjemmeside med en ikke opdateret computer og efterfølgende har fået lænset sin konto, er det så vidt jeg ved banken der dækker.

Så i sidste ende er det jo ikke et spørgsmål om vi forbrugere gidder nemID eller hvad, der er banken og andres interesse. - Større sikkerhed betyder mindre tab.

Det er jo det samme som med chippen på dankortet.

Fuck alle jer, der mener andet.
Gravatar #38 - DrHouseDK
18. nov. 2010 10:40
Åh ja, hvorfor ikke bruge de gamle nøglehængere der automatisk pr. RF opdaterer en x-cifret talkode... Spar os for de forpulede papkort!
Gravatar #39 - røvskæg
18. nov. 2010 10:41
puttitat (38) skrev:
Åh ja, hvorfor ikke bruge de gamle nøglehængere der automatisk pr. RF opdaterer en x-cifret talkode... Spar os for de forpulede papkort!


Det er da meget sansynligt at det vil komme på et tidspunkt, måske hvis man vil betale for det.
Gravatar #40 - HenrikH
18. nov. 2010 10:53
knekker (15) skrev:
Naar de engang tilbyder en digital key generater dims der kan haenge i en noeglering, saa jeg slipper for det belastende stykke papir, bliver den dag jeg vil prise nemID systemet.

Tjah, for mig kommer den dag ikke, før jeg har min private nøgle, og kan informere DanID hvem de må udlevere min offentlige nøgle til.
Darwind (21) skrev:
#14 - det er jo netop fantastisk, at man kan bruge sin Netbank og offentlige sider lige meget, hvor man er i verden.

Det har jeg da kunnet i flere år.

Har min nøgle til netbank og min digitale signatur, liggende i min browser, på min USB stick....

Nu skal jeg så også huske mit nøglekort, ud over min USB stick. Dejligt nemt, eller noget >_<
Gravatar #41 - 618henrik
18. nov. 2010 11:15
puttitat (38) skrev:
Åh ja, hvorfor ikke bruge de gamle nøglehængere der automatisk pr. RF opdaterer en x-cifret talkode... Spar os for de forpulede papkort!


for et par år siden var jeg administrator af et lille RSA system. Der var 2-300 medarbejdere som havde hver deres RSA securidToken, som er en nøglering med en kode der skifter hvert minut.
De er beregnet til at holde i 5 år, så dør batteriet og man skal have en ny.
Minimum 1 gang om ugen gik en af disse tokens i stykker.
Dvs. 50 ud af 300 gik i stykker hvert år, hvis vi så siger 3millioner i stedet for 300, så er det pænt mange nye token der skal sendes afsted hver dag.
Og du kan trykke og sende rigtigt mange papkort for prisen på en enkelt token.
Gravatar #42 - Zalon
18. nov. 2010 11:16
Jeg kan ikke forstå hvorfor folk har så meget imod pap-kortet, men måske er det bare fordi at min bank altid har brugt dette system.

Det har ihvertfald fungeret rigtig godt før NemID kom til, kortet passede lige ned bag dankortet og så kunne man komme på hvorfra man ville. Så hvis bare NemID fungerer lige så godt, så vil jeg ikke klage.

Kan selvfølgelig godt forstå problemet for dem der sidder og bruger netbanken hele tiden, min bank havde dog sådan at erhvervskunder kunne bruge et andet system, ved ikke om det stadig er muligt efter alle har fået NemID?

Så vidt jeg kunne forstå på en tidligere artikel, så kommer der en dongle, man skal dog så selv betale for den. Derudover så kører Nykredit hvis med login uden brug af NemID, det skal først benyttes når man skal overføre penge.

Måske det alligevel bliver nemmere at være på nettet i Danmark.
Gravatar #43 - røvskæg
18. nov. 2010 11:17
HenrikH (40) skrev:
Har min nøgle til netbank og min digitale signatur, liggende i min browser, på min USB stick....


Så er du jo osså en af dem(teoretisk) der en dag får lænset sin konto og så skal vi andre indirekte betale.

Uanset hvad du siger, så er det ikke sikkert:


HenrikH (40) skrev:

Nu skal jeg så også huske mit nøglekort, ud over min USB stick. Dejligt nemt, eller noget >_<


Nåå lille pus.
Gravatar #44 - Magten
18. nov. 2010 11:26
el_barto (3) skrev:
Ahmen...nu havde vi jo Digital Signatur i forvejen til alle de der tjenester, så den undskyldning holder da ikke :)
Oh ja, den kæmpestore succes: Digital Signatur

Den var da om muligt et større flop en NemID er blevet gjort til.
Gravatar #45 - moulder666
18. nov. 2010 11:40
#32
Der er så vidt jeg ved ikke lavet om på reglerne for hvem der dækker hvad ved misbrug af nemid. Altså vil banken stadig kun dække tab op til 1.100(?)


Nej...banken dækker alle tab OVER 1100 kroner, der er den selvrisiko man selv har, hvis ens kode (og i dette tilfælde også engangskoder) er blevet brugt!

Så du kan aldrig komme til at betale mere end 1100, hvis der er misbrug, med mindre du er "groft uansvarlig"!
Gravatar #46 - koester
18. nov. 2010 11:45
#21: Darwind. Nu er det sådan at jeg boer i Rusland og tør ikke/kan ikke bruge offenlige PC. Hvad kender du til hvor mange folk der bruger dette offenlige steder. Jeg har aldrig set det når jeg er i DK? Det skulle lige være disse fin smarte fyrer der gerne vil føre dem frem, men er til grin for alle.
Gravatar #47 - røvskæg
18. nov. 2010 12:07
Med hensyn til keytokens. Så har jeg tidligere benyttet to af slagsen, to banker hvor jeg ikke har ville benytte private key-systemet og har insisteret på af få en token.

Og jeg må sige at jeg er meget begejstret for pap kortet. Det fylder mindre(kan være i pungen(ikke den pung)), holder bedere(har sat mig på en token, så man derefter skulle gætte hvad der stod i displayet) og så har jeg kun et nu, der virker til begge banker.

Desuden er det også hurtigere bare aflæse nøglen på kortet, end først at skulle indtaste nøglenummeret(ved godt at det ikke er alle systemer fungere således).

Jeg ville ikke bytte med en keytoken.

nemID er sikker og nemID.
Gravatar #48 - Saxov
18. nov. 2010 12:25
#47,

Kan ikke være i pungen, tja, min RSA-token sidder i nøglebunden, så det er ikke et issue, desuden har den holdt til det i 2 år nu, og det i betragtning af den hænger i det ene nøglebundt jeg altid har i lommen.

Når jeg skal logge ind, skal jeg bare bruge username, og så pin(4-cifre) og så den kode der står i displayet.

Der er intet med at lede 3 kort igennem, for at finde ud af hvilket det er man skal bruge, for så at finde den kode man skal bruge. Det står samme sted hver gang.


og med hensyn til din kommentar i 37
#37 skrev:
Hvis man er gået ind på en ond hjemmeside med en ikke opdateret computer og efterfølgende har fået lænset sin konto, er det så vidt jeg ved banken der dækker.
Fortæl mig hvori forskellen er på om du går ind på en fishet netbank side der bede om dit username og password og bruger din fil, og en fishet side, der beder om dit username, password, og fordi det jo alligevel er en spoof af en specifik side, kan den forwarde de info til din netbank, få en nemId kode, som den så beder dig om, og så bruger til dens egne handlinger ?

Som jeg ser det, er forskellen at i situation 1 (den gamle) kan de logge ind alle de gange de vil over de næste par uger (eller hvor lang tid du har samme password) og lave masser af små netbank overførelser, hvor den i situation 2 SKAL tømme hele kontoen i et hug.

Personligt tror jeg at fishing sites der vil tømme din konto, gør det hele i et hug, lige gyldigt om de har adgang til din netbank til at lave én overførelse eller 2000 overførelser.
Gravatar #49 - røvskæg
18. nov. 2010 12:48
#48
Uden nemID, er der jo ikke brug for en fishnet-bank side. Det kan være hvilkensomhelst ondsindet side man er inde på. - Se video i #43.

Forskellen er om krypterings nøglen er "inde" eller unden-for computeren.

Det er rigtigt at nemID teoretisk burde kunne hackes med et man-in-the-middle trick. Men i så fald burde man bemærke at der er noget galt, da man jo i så fald ikke selv kommer ind.

Uanset hvad, så vil nemID løsningen aldtid være sikere.

Hvordan man sikrer sig mod man-in-the-middle atacks er nok et problem bankerne(nemID) arbejder på.

Men det med at nøglefilen ligger på computeren er simpelthen for nemt at omgå.
Gravatar #50 - myplacedk
18. nov. 2010 13:02
røvskæg (49) skrev:
Det er rigtigt at nemID teoretisk burde kunne hackes med et man-in-the-middle trick. Men i så fald burde man bemærke at der er noget galt, da man jo i så fald ikke selv kommer ind.

Det kan godt gøres så man ikke bemærker noget mistænkeligt, hvis man ikke er meget opmærksom.

Det væsentlige her er, at man-in-the-middle mod NemId er temmeligt svært at udføre.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login