NemID igen ramt af nedbrud

#51 - SimonVT
24. nov. 2010 14:16

Thoroughbreed (48) skrev:

Øøøøh, jeg har kun fået ImbecilID igennem min bank, men jeg kan da sagtens bruge det andre steder?

Når du opretter NemID via din netbank vælger du også om du vil bruge det andre steder.

Personligt synes jeg godt om NemID. Havde selv et nøglekort til min Netbank før, som jeg var glad for, og digital signatur og logins til andre services. Dejligt at få det samlet.

At det går ned for et godt ord og at der ikke er understøttelse for f.eks. mobile enheder er dog kritisabelt, og noget de godt kunne have fået ordnet før de tvang ordningen ned over hele befolkningen.

#52 - 618henrik
24. nov. 2010 14:33

Synes egentlig at det er fantastisk så nemt folk glemmer at de gamle teknologier var endnu værre end de nye udskældte.
Da digital Signatur blev indført var der altid bøvl med det og jeg måtte have nye koder 3 gange før det lykkedes at få lortet til at virke.
Med de gammeldags kodefiler til Danske Bank kunne koden læses med et hacker program på 1,5 sek, blev dog bedre med tiden.
Alle løsninger med krypteringsnøgler kræver at du har nøglen på usb eller på en mail og kopierer den til en potentialt "farlig" maskine, hvis du f.eks. på rejse har bruge for lige at tjekke finanserne fra hotellets lobby.
Sådanne maskiner har ofte ikke mulighed for at hente filer fra nettet eller har USB port tilgængelig.
Jyske Bank har i flere år brugt et kodekort ala nemID og systemet har mig bekendt ikke været misbrugt (har ikke været i pressen) og fungerer upåklageligt.
Der er 80 koder på kortet og har ikke prøvet at løbe tør før at der lå et nyt kort i postkassen.
Kortet kan være i tegnebogen uden at gå i stykker som en RSA token, skal ikke installeres på maskinen man vil benytte og det er billigt.

#53 - nyx
24. nov. 2010 15:28

myplacedk (39) skrev:
[...] Det er nemlig den bedste måde at håndtere folk man ikke forstår. [...]

At lade folk benytte redskaber de ikke forstår at anvende fornuftigt, har aldrig slået mig som en fed idé. For at citere bestemt scene i en film jeg så for nylig: "Shit, I can't swim, I know I can't. So you know what I do? I stay my black ass out the pool!" (trivia question: hvilken film?)

Hvis du på youtube ser en clueless gut der slår sig over hånden med en hammer, griner du og sender straks videoen videre til samtlige af de venner der er online på din fav. IM-klient, eller forlanger du straks at samfundet skal bruge millioner af kroner på at gutten aldrig igen kommer til skade med en hammer?

Same shit... En computer er en "hammer" - du kan bruge den korrekt, eller du kan bruge den forkert. Bruger du den forkert, er det din egen skyld. The end...

Jo, jeg står ved at man ikke skal pakke folk ind i vat fordi de ikke kan finde ud af noget bestemt. Hvis de ikke kan svømme, så skal de blive på land....

#54 - drbravo
24. nov. 2010 15:34

#53

Når en fyr slår sig over hånden med en hammer gør det ondt i noget tid.

Hvis der sker misbrug af digital signatur har det nogle helt andre konsekvenser, både for den enkelte og for samfundet. Hvor mange penge tror du for eksempel bankerne har punget ud med fordi deres gamle system var kompromitteret af en keylogger?

#55 - myplacedk
24. nov. 2010 15:44

#53
Jeg ved ikke lige hvad vi diskuterer her.

"Shit, I can't function in modern society, I know I can't. So you know what I do? I try my best anyway."

Jaja, det er sat på spidsen. Men der er masser af folk som sagtens kan håndtere netbank, email, selvangivelser osv., men har problemer med at få en nøglefil kopieret til USB, bruge den derfra osv.
Der er også folk som har svært ved at skifte lygtepærer på bilen. Skal de så heller ikke havde kørekort? Det er også sat på spidsen, men jeg synes konceptet er det samme.

Jeg ville være enig med dig hvis vi snakkede om at disse personer vil have en karriere som systemadministrator. Men det handler altså kun(?) om at få hverdagen i det moderne samfund til at hænge sammen.

#56 - Hubert
24. nov. 2010 16:27

drbravo (54) skrev:
#53

Når en fyr slår sig over hånden med en hammer gør det ondt i noget tid.

Hvis der sker misbrug af digital signatur har det nogle helt andre konsekvenser, både for den enkelte og for samfundet. Hvor mange penge tror du for eksempel bankerne har punget ud med fordi deres gamle system var kompromitteret af en keylogger?

Jeg har aldrig set tal på det. Kan du fortælle noget?

#57 - Justin
24. nov. 2010 16:36

Smoug (5) skrev:
/
"Ja det er nok fordi du har tastest dit brugernavn ind med bindestreger, det er systemet ikke så glad for"

Det var da dejligt af vide til når jeg selv modtager tvangsID

#58 - Smasher
24. nov. 2010 19:35

Noget helt andet er, at alle sider hvor du logger ind med dit NemID, de har direkte adgang til din harddisk :(

Heldigvis ligger alt mit "personlige" på et krypteret drev, der sjældent er åbent.

IT-Politisk Forening

#59 - myplacedk
24. nov. 2010 20:13

Hubert (56) skrev:
Jeg har aldrig set tal på det. Kan du fortælle noget?

Jeg tror ikke der er mange der har de tal, men det er ganske væsentligt.

Bankerne taber så mange penge på sikkerhedsproblemer, at de vælger at forbedre den. Ikke bare små-justeringer, men de går til det næste niveau: En fysisk token som er lidt besværlig, men er umuligt at kopiere med malware.

Og det er ikke så meget inside-viden jeg kommer med her. Jeg kan simpelt hen ikke finde nogen anden forklaring på hvorfor bankerne skulle gøre som de gør med NemID.

#60 - myplacedk
24. nov. 2010 20:17

Smasher (58) skrev:
Noget helt andet er, at alle sider hvor du logger ind med dit NemID, de har direkte adgang til din harddisk :(

Vrøvl. Det er DanID der har adgang til din harddisk. Det fremgår også tydeligt på den side du linker til.

Samme side ser også bort fra alt andet end hvilke tekniske muligheder NemID-appletten har. Der er masser af andre forhindringer.

Men det er korrekt at HVIS nogen laver en ondsindet NemID-applet, OG får den ud på en hjemmeside brugeren stoler på, så vil denne applet kunne gøre onde ting med din harddisk.

Men selv hvis DanID's applet ikke havde adgang til harddisken, hvad skulle forhindre den modificerede applet i at have det?

#61 - Smasher
24. nov. 2010 20:53

Bankerne vil i løbet af efteråret tvinge netbankbrugerne over på NemID. Når det er sket, går staten over til at bruge NemID. Det er klart at NemID ikke nødvendigvis giver bankerne, staten og andre institutioner adgang til borgernes data. Problemet med NemID er at der også bruges en signeret Java-applet der giver adgang til borgernes computere. Men da NemID har adgang til borgernes data og til at afvikle programmer på borgernes computere, kan de til enhver tid vælge at give bankerne, staten og andre institutioner adgang til (udvalgte) borgeres computere. Kort sagt, NemID vil gennemtvinge adgang til borgernes computere. Hvordan det vil blive brugt, er op til fremtiden at vise. skrev:

Hvorfor skal DanID have adgang til folks computere?

#62 - Slettet Bruger [3340861372]
24. nov. 2010 20:56

Kan vi lige få der her uddybet. Hvor meget adgang er der tale om?

#63 - myplacedk
24. nov. 2010 21:00

#61
Kort sagt: Deres egne logfiler.

#62
Ifølge Java har de komplet læse/skrive-adgang til dine filer på alle drev, hvilket gør nogle meget nervøse.

I praksis har de kun adgang til de logfiler de selv laver.

Det er vel ikke anderledes end at banken kan snuppe din opsparing. Eller at politiet kan give dig bøder for noget du tydeligvis ikke har gjort. Vi kommer ingen vejne uden en lille smule tillid.

#64 - røvskæg
24. nov. 2010 21:01

Smasher (61) skrev:
Hvorfor skal DanID have adgang til folks computere?

Det er et rigtigt godt spørgsmål !

SlettetBruger (62) skrev:
Kan vi lige få der her uddybet. Hvor meget adgang er der tale om?

Når du acceptere at køre nemID appleten, giver du den i princippet adgang til alt du selv har adgang til.

På samme måde som alle andre programmer du kører har adgang.

#65 - Hubert
24. nov. 2010 21:04

myplacedk (59) skrev:
Jeg tror ikke der er mange der har de tal, men det er ganske væsentligt.

Bankerne taber så mange penge på sikkerhedsproblemer, at de vælger at forbedre den. Ikke bare små-justeringer, men de går til det næste niveau: En fysisk token som er lidt besværlig, men er umuligt at kopiere med malware.

Og det er ikke så meget inside-viden jeg kommer med her. Jeg kan simpelt hen ikke finde nogen anden forklaring på hvorfor bankerne skulle gøre som de gør med NemID.

Jeg tror vi skal passe på med at sige at de har lavet nemid fordi de taber for mange penge.

Jeg ville personligt pege på den penge kasse de har stukket snablen ned i ved at lave det her system... Selvom de så vidt jeg ved har skulle betale bod hver måned for systemet er det uden tvivl en ret god forretning for dem at drive det her system. Men spørgsmålet er så meget om det er en god forretning for os forbrugere. Jeg mener ikke det er tilfældet. Vi har nu fået en monopol virksomhed nets der har bredt sit monopol over i noget hvor de slet ikke burde være.

#66 - røvskæg
24. nov. 2010 21:04

De burde saktens kunne have lavet systemet sådan, at der ikke var behov for adgang.

Med de "gamle" nøgle-fils systemer var det et must, men nu burde det ikke være nødvendigt, da man jo indtaster nøglen.

#67 - røvskæg
24. nov. 2010 21:07

myplacedk (60) skrev:
Men selv hvis DanID's applet ikke havde adgang til harddisken, hvad skulle forhindre den modificerede applet i at have det?

At man skal acceptere at den har adgang(og dermed give den det) førstegang man benytter den.

#68 - myplacedk
24. nov. 2010 21:07

Hubert (65) skrev:
Jeg ville personligt pege på den penge kasse de har stukket snablen ned i ved at lave det her system...

Tror du at bankerne har fået tilskud af staten?

Bankerne har betalt for at få lavet dette system. Det giver forhåbentlig en besparelse på længere sigt.

Men det kan jeg ikke lige se skulle have nogen relevans for at vælge nøglekort frem for en nøglefil. Prøv igen.

#69 - myplacedk
24. nov. 2010 21:10

røvskæg (67) skrev:
At man skal acceptere at den har adgang(og dermed give den det) førstegang man benytter den.

Erfaringen viser at det ikke er nogen problem over for rigtigt mange brugere. Jeg vil skyde på "langt de fleste" i dette tilfælde.

Men ja, det ville give beskyttelse for dem som forstår både sikkerhedsmodellen og NemID-applettens behov.

#70 - Hubert
24. nov. 2010 21:20

myplacedk (68) skrev:
Tror du at bankerne har fået tilskud af staten?

Bankerne har betalt for at få lavet dette system. Det giver forhåbentlig en besparelse på længere sigt.

Men det kan jeg ikke lige se skulle have nogen relevans for at vælge nøglekort frem for en nøglefil. Prøv igen.

Du mener at vide mere end 98% af alle her i tråden om nemid men alligevel har du glemt at staten betaler 25% af den forventede udgift på 800+ millioner. Go' måde at underbygge din påstand på...

Hvem taler om at det har relevans for valget mellem nøglekort og nøglefil?
Der er så mange andre ting der taler til fordel for at man selv styrer sin private nøgle istedet for at lade DanID gøre det. Men prisen er for mig ikke en væsentlig årsag til at vælge netbank fra på grund af nemid skidtet.

#71 - myplacedk
24. nov. 2010 21:41

Hubert (70) skrev:
Du mener at vide mere end 98% af alle her i tråden om nemid

Nej.

Resten af din kommentar: Rewind. Jeg aner ikke hvad vi diskuterer længere.

#56 Hubert: Spekulerer over hvor meget bankerne tabte på dårlig sikkerhed før NemID

#59 myplacedk: Påstår at det ikke giver mening at skifte til et højere sikkerhedsniveau, hvis det ikke var et væsentligt beløb.

#65 Hubert: Blander bankerne og DanID sammen (?) og tror at bankerne har fået flere penge af staten, end det har kostet at lave et produkt til staten (?)

#68 myplacedk: Er forvirret over hvad Hubert mener

#70 Hubert: Gør myplacedk forvirret over hvad der overhovedet diskuteres

#72 - Anders Fedеr
24. nov. 2010 21:46

Hvem fastsætter udgifternes størrelse i forbindelse med projektet? Hvis man får 25% betalt af staten må det da være ganske fristende at gange prisen med en faktor 4.

#73 - Hubert
24. nov. 2010 22:46

myplacedk (71) skrev:
Nej.

Resten af din kommentar: Rewind. Jeg aner ikke hvad vi diskuterer længere.

#56 Hubert: Spekulerer over hvor meget bankerne tabte på dårlig sikkerhed før NemID

#59 myplacedk: Påstår at det ikke giver mening at skifte til et højere sikkerhedsniveau, hvis det ikke var et væsentligt beløb.

#65 Hubert: Blander bankerne og DanID sammen (?) og tror at bankerne har fået flere penge af staten, end det har kostet at lave et produkt til staten (?)

#68 myplacedk: Er forvirret over hvad Hubert mener

#70 Hubert: Gør myplacedk forvirret over hvad der overhovedet diskuteres

Og så lad os tage dem fra en ende af.

#56)
Jeg spekulerer ikke i noget. Jeg stiller et spørgsmål det er så vidt jeg ved ikke just spekulation. Jeg giver jo rent faktisk udtryk for at jeg ikke har set nogle tal. Det er næppe den bedste måde at starte en spekulation på. :)

#59)
Her er det jo faktisk dig der vælger at komme med en spekulation og en ikke underbygget påstand om at nemid skulle være mere sikker end at jeg selv styrer min private nøgle.

#65)
Nets ejer nemid og hvem ejer nets? Du glemte iøvrigt at vise hvor jeg har givet udtryk for at staten er blevet snydt...

#68)
Du blander pludselig nøglekort vs nøglefil ind i debatten. Du nævner en besparelse uden at komme ind på hvad det skulle være for en besparelse.

#70)
Hvis du er forvirret bør du måske overveje om du ikke skulle lade være med at åbne flere debatter i en allerede kørende debat. Du har selv givet udtryk for at vide mere om kryptering nemid oces og hvad har vi end 98% af dem der havde skrevet i tråden på da værende tidspunkt. Og alligevel glemmer du så at staten har ydet sit til det her system.

Her efter spørger jeg indtil hvorfor du tager hele nøglekort vs nøgle fil debatten ind i billedet for så der efter at fortælle at det ikke er prisen der er afgørende for om jeg har planer om at lade andre styre min private nøgle eller ej.

#74 - esbenr
25. nov. 2010 07:26

Gør NemID valgfri...

http://www.facebook.com/home.php?ref=logo#!/group....

#75 - Hubert
25. nov. 2010 07:28

esbenr (74) skrev:
Gør NemID valgfri...

http://www.facebook.com/home.php?ref=logo#!/group....

Det er relativt valgfrit... Hvis du kan undvære din netbank så behøver du ikke skidtet.

#76 - myplacedk
25. nov. 2010 08:16

#73
Sammenhængen forsvinder mere og mere. Jeg gik i gang med endnu en længere udredning, men jeg gider altså ikke diskutere hvad vi diskuterer, og jeg gider ikke at vi sidder og fortæller hinanden hvad vi sagde tidligere.

Kom med et emne, så kan vi diskuter det. Stil et spørgsmål, så vil jeg prøve at besvare det.

#77 - Hubert
25. nov. 2010 11:29

myplacedk (76) skrev:
#73
Sammenhængen forsvinder mere og mere. Jeg gik i gang med endnu en længere udredning, men jeg gider altså ikke diskutere hvad vi diskuterer, og jeg gider ikke at vi sidder og fortæller hinanden hvad vi sagde tidligere.

Kom med et emne, så kan vi diskuter det. Stil et spørgsmål, så vil jeg prøve at besvare det.

Jeg har ikke noget behov for at få et svar. :)

Jeg har stillet et spørgsmål og dit bedste bud på et svar var spekulationer?

Jeg er hamrende enig med dig i at det er fjollet at diskutere hvad vi diskuterer. Jeg har forsøgt at opklare hvad vi har været rundt om og listet det. Du prøvede jo at liste det men glemte en hel del.

#78 - myplacedk
25. nov. 2010 11:35

Hubert (77) skrev:
Jeg har stillet et spørgsmål

Du har stillet mange, og de fleste er vist i sidespor ingen af os er synderligt interesserede i, og som er opstået pga. misforståelser.

Så hvis du har et spørgsmål du gerne vil have svar på, så stil det igen. :)

(Jeg skal ikke udelukke at jeg overså noget, men jeg prøvede at ignorere det mest irrelevante.)

#79 - Hubert
25. nov. 2010 12:46

myplacedk (78) skrev:
Du har stillet mange, og de fleste er vist i sidespor ingen af os er synderligt interesserede i, og som er opstået pga. misforståelser.

Så hvis du har et spørgsmål du gerne vil have svar på, så stil det igen. :)

(Jeg skal ikke udelukke at jeg overså noget, men jeg prøvede at ignorere det mest irrelevante.)

Det er jo lidt noget vrøvl at jeg har stillet flere spørgsmål. Jeg har spurgt indtil noget du har postuleret. Så hvis du mener det er irrelevant så skal du måske overveje hvad du skrive en anden gang.

Jeg skal gerne stille et spørgsmål når du nu gentager det. Hvad har den gamle måde kostet bankerne?

Du kan endda få et bonus spørgsmål

Hvor meget kan bankerne forvente et spare på skiftet?

#80 - myplacedk
25. nov. 2010 15:21

Hubert (79) skrev:
Hvad har den gamle måde kostet bankerne?

Som sagt: Jeg har ingen konkrete tal, men de sikkerhedsproblemer der er i dag giver et væsentlig tab. Væsentligt nok til at bankerne er nødt til at øge sikkerhedsniveauet. Det ved jeg, fordi det er den eneste grund til at øge sikkerhedsniveauet.

Desuden er der effektiviseringsgevinster ved at bruge en fælles løsning, som heller ikke er uvæsentlig. Ellers ville en fælles løsning ikke have været særligt interessant.

#81 - vandfarve
25. nov. 2010 21:48

... krydser fingrene og puster til ilden:

https://www.nemid.nu/om_nemid/aktuelt/driftsstatistik_for_nemid/ skrev:
Oppetid i procent

Oktober 99,22
September 99,97
August 100,00
Juli 100,00

Enten overdriver medierne helt sindssygt historierne om nedetiden for NemID (og det ville virkelig ikke overraske mig), eller også har NemID en alternativ definition på nedetid.

Er der nogle, der har et bud på ovenstående? Jeg har godt min favorit, men lad mig endelig ikke påvirke af mig. :)

#82 - Anders Fedеr
25. nov. 2010 22:56

vandfarve (81) skrev:
Enten overdriver medierne helt sindssygt historierne om nedetiden for NemID (og det ville virkelig ikke overraske mig), eller også har NemID en alternativ definition på nedetid.

Det er som man ser på det. Oppetider på mindre end 99,9% anses normalt ikke for at være vildt imponerende. Navnligt når det gælder offentlig infrastruktur.

Men det er også et lidt dubiøst koncept. Hvor vigtigt er det om NemID er oppe hele natten når de fleste alligevel sover? Omvendt kan en halv times udfald når hele landet er på arbejde betyde tab af relativt store beløb over tid.

Men det kunne da sikkert være værre.

(Se også: http://www.version2.dk/artikel/17100-nemid-koerer-... )

#83 - Hubert
26. nov. 2010 08:53

myplacedk (80) skrev:
Som sagt: Jeg har ingen konkrete tal, men de sikkerhedsproblemer der er i dag giver et væsentlig tab. Væsentligt nok til at bankerne er nødt til at øge sikkerhedsniveauet. Det ved jeg, fordi det er den eneste grund til at øge sikkerhedsniveauet.

Desuden er der effektiviseringsgevinster ved at bruge en fælles løsning, som heller ikke er uvæsentlig. Ellers ville en fælles løsning ikke have været særligt interessant.

Vi kan jo diskutere fra nu af og til juleaften næste år hvorvidt sikkerheden er blevet bedre. Der til kan vi jo så yderligere koble driftsproblemer på. Så alt i alt ville jeg personligt foretrække den gamle løsning. Selv danid siger jo at deres system ikke er 100% sikkert alt andet ville jo også være en stor fed løgn.

#84 - myplacedk
26. nov. 2010 11:51

Hubert (83) skrev:
Vi kan jo diskutere fra nu af og til juleaften næste år hvorvidt sikkerheden er blevet bedre.

Nej. Du kan tro på mig eller lade være, jeg gider ikke diskutere det igen.

Hubert (83) skrev:
Der til kan vi jo så yderligere koble driftsproblemer på.

Det er en helt anden diskution, og der synes jeg så heller ikke der er så meget at diskutere.

Det er vel ikke meget anderledes end at vi hører mere til fly-ulykker og tog-ulykker, selv om det er bil-ulykker folk dør mest af. Bare fordi det går ud over flere af gangen.

Plus NemID ikke har haft imponerende drift på det sidste, men lad os nu bare gå ud fra at det problem bliver løst.

Hubert (83) skrev:
Så alt i alt ville jeg personligt foretrække den gamle løsning.

Sådan vil der jo altid være nogen der har det.

Hubert (83) skrev:
Selv danid siger jo at deres system ikke er 100% sikkert alt andet ville jo også være en stor fed løgn.

Jeg kan tilføje at Jorden er rund, og at tyngdekraften trækker nedad.

#85 - Hubert
26. nov. 2010 14:11

myplacedk (84) skrev:
Nej. Du kan tro på mig eller lade være, jeg gider ikke diskutere det igen.

Tro på hvad..? Du forventer vel ikke at folk blot ruller om på ryggen og tror på alt hvad du skriver?

Jeg kan iøvrigt fortælle dig at du indtil nu ikke har smidt et argument der kunne underbygge din påstand om at nemid skulle være mere sikker end den gamle løsning. Hvis du har har jeg ihvertfald ikke set det.

Hubert (83) skrev:
Det er en helt anden diskution, og der synes jeg så heller ikke der er så meget at diskutere.

Det er vel ikke meget anderledes end at vi hører mere til fly-ulykker og tog-ulykker, selv om det er bil-ulykker folk dør mest af. Bare fordi det går ud over flere af gangen.

Plus NemID ikke har haft imponerende drift på det sidste, men lad os nu bare gå ud fra at det problem bliver løst.

Det sjove er jo ellers at de på deres egen hjemme side bryster sig af at vide en masse om drift af kritiske systemer...
Hvis nemid var et fly var det jo så også ovre første gang det faldt ned og det ville være frivilligt om man ville benytte sig af det eller en mere sikker løsning. Men her har man jo ikke det store valg.

Hubert (83) skrev:
SSådan vil der jo altid være nogen der har det.

Men vi har desværre ikke noget valg hvis vi vl bruge netbank. Hvilket jeg så fravælger når den gamle løsning ikke virker mere.

Hubert (83) skrev:
Jeg kan tilføje at Jorden er rund, og at tyngdekraften trækker nedad.

Det er vel så også det eneste opløftende man kan læse på deres side. Altså at deres løsning ikke er 100% sikker. Resten er sådan ret lige meget.

#86 - drbravo
26. nov. 2010 15:27

Hubert, hvis du ikke mener at "two factor authentication" øger sikkerheden generelt kan jeg godt forstå hvorfor myplacedk giver op..

Edit:
Og hvorfor vil du ikke længere bruge netbank? Er det seriøst lettere for dig at bevæge dit korpus ned til din lokale filial og betale gebyr for at overføre et beløb, end der er at finde din pung?! Du må have en meget speciel pung..

#87 - Saxov
26. nov. 2010 15:40

drbravo (86) skrev:
Hubert, hvis du ikke mener at "two factor authentication" øger sikkerheden generelt kan jeg godt forstå hvorfor myplacedk giver op..

Det kommer an på hvilket kriterie du stiller op, og hvordan two factor authentication bruges.

Kriterierne der stilles op for den gamle løsning er usikker er:
- kriminelle har 100% kontrol over din maskine
- kriminelle har viden om hvilken netbank/bank du bruger

Givet de forudsætninger, mangler der kun én for at netID's implementering af two factor authentication er lige så usikker, nemlig denne:
- kriminelle kan lave en phishing website der tilnærmelsesvis ligner skat.dk, borger.dk, din lokale kommunes hjemmeside, din netbank, eller en af de 800 andre hjemmesider der bruger nemID.

Mit påstulat for dette er som følger:
Givet der er 100% kontrol over din pc, er det ikke svært at redirecte browser kald (ændre i hosts fil hvis det er en windows boks, fx.)

På din phising site, præsentere du brugeren for en look-a-like nemId login, som i virkeligheden bagved forsøger at logge brugeren ind på hans netbank.

Når brugeren så indtaster username/password/nemID papkode - har du alt hvad der skal bruges til at tømme brugerens konto.

Derefter smider du en fejl, og evt. laver en redirect til den korrekte hjemmeside.

#88 - myplacedk
26. nov. 2010 18:55

#85
Jeg siger netop at du kan tro hvad du vil, pointen er at jeg ikke gider diskutere det igen. Og så er jeg ligeglad med som alle de andre diskutioner var i denne tråd eller en af de mange andre nemid-tråde. Jeg gider ikke tage den fra Adam og Eva hver eneste gang.

Du læser knapt nok hvad jeg skriver, gentager ting vi allerede har diskuteret i denne tråd, og lukker ellers bare varm luft ud. Jeg stopper her.

#89 - Hubert
26. nov. 2010 19:15

drbravo (86) skrev:
Hubert, hvis du ikke mener at "two factor authentication" øger sikkerheden generelt kan jeg godt forstå hvorfor myplacedk giver op..

Det eneste plus ved nemid er at det er 2 factor authentication. Det største minus er at jeg ikke selv har styr på min private nøgle.

Myplace kan give op alt det han lyster. Han stille sig op og siger at han er klogere end 98% af de andre der havde ytret sig i tråden. Min mistanke er at det er de 2% der ikke bare ruller om på ryggen og æder hans sludder rådt der dækker over de 98%.

Edit:
Og hvorfor vil du ikke længere bruge netbank? Er det seriøst lettere for dig at bevæge dit korpus ned til din lokale filial og betale gebyr for at overføre et beløb, end der er at finde din pung?! Du må have en meget speciel pung..

Det er stærkt begrænset hvor meget jeg bruger den nu så det er ikke det store det ændrer.

#90 - Hubert
26. nov. 2010 19:22

myplacedk (88) skrev:
#85
Jeg siger netop at du kan tro hvad du vil, pointen er at jeg ikke gider diskutere det igen. Og så er jeg ligeglad med som alle de andre diskutioner var i denne tråd eller en af de mange andre nemid-tråde. Jeg gider ikke tage den fra Adam og Eva hver eneste gang.

Du læser knapt nok hvad jeg skriver, gentager ting vi allerede har diskuteret i denne tråd, og lukker ellers bare varm luft ud. Jeg stopper her.

Jeg vil helst ikke ned på dit niveau men så vidt jeg kan se så er det dig der lukker varm luft ud.

Du skriver at du vil svare på spørgsmål og når der så kommer nogle kan du kun komme med spekulationer. Godt gået ellers.

Tro er noget man bruger om hvis man er til religion, det er jeg ikke jeg vil hellere se fakta og argumenter end varm luft og spekulationer. Du stopper hvilket tab det er... Jeg kan godt være i tvivl om du overhovedet har været startet for du har da intet leveret ud over varm luft og lidt spekulationer.

#91 - Chewy
26. nov. 2010 20:12

@41

men for helvede jeg glæder mig til min bank skifter til NemID, fordi Nøglefil er jo ældre end julen.

Might be.. Men i det mindste kan jeg løse det til min computer....

#92 - Fjolle
26. nov. 2010 20:23

Vi burde have en ernewznedeigen.dk side. :)

#93 - myplacedk
26. nov. 2010 21:41

Hubert (89) skrev:
Han stille sig op og siger at han er klogere end 98% af de andre der havde ytret sig i tråden.

Nej jeg gør ej. Det er anden gang jeg siger det til dig. Troller du, eller har du bare svært ved at forstå mig?

Hubert (90) skrev:
Du skriver at du vil svare på spørgsmål og når der så kommer nogle kan du kun komme med spekulationer. Godt gået ellers.

Jeg kunne godt have præciseret at du ikke skal forvente svar på dumme spørgsmål. Tror du virkelig at alle Danmarks banker og staten tilsammen beslutter sig for at SÆNKE sikkerheden?

Skulle vi ikke bare BEGGE stoppe her?

#94 - Hubert
26. nov. 2010 22:59

myplacedk (93) skrev:
Nej jeg gør ej. Det er anden gang jeg siger det til dig. Troller du, eller har du bare svært ved at forstå mig?

Hvad kalder du så det du laver i #39..?

Jeg kunne godt have præciseret at du ikke skal forvente svar på dumme spørgsmål. Tror du virkelig at alle Danmarks banker og staten tilsammen beslutter sig for at SÆNKE sikkerheden?

Så et system der har alle private nøgler samlet på et sted er mere sikkert end det gamle decentrale system..?

Skulle vi ikke bare BEGGE stoppe her?

Jo der er jo umuligt at få et fornuftigt svar ud af dig. Men det er da rart at se at du underbygger min teori om at folk der er ved at tabe en diskution oftest griber til at misbruge rating systemet. Men hyg du dig med det mens vi andre bruger mere voksne metoder i en diskution mens du leger i videre i børnehaven.

#95 - drbravo
27. nov. 2010 08:10

Hubert (94) skrev:
Så et system der har alle private nøgler samlet på et sted er mere sikkert end det gamle decentrale system..?

ja.

#96 - myplacedk
27. nov. 2010 10:08

Hubert (94) skrev:
Men det er da rart at se at du underbygger min teori om at folk der er ved at tabe en diskution oftest griber til at misbruge rating systemet.

Du gør det pokkers svært for mig at holde min kæft, hvilket er det primære kendetegn for en troll.

Jeg kan ikke føre en sammenhængene samtale med dig, derfor gider jeg ikke længere prøve. Tabe diskutionen? Hvad fanden snakker du om?

Jeg rater dig negativt fordi jeg synes du bidrager negativt til diskutionen, ikke fordi jeg er uenig med dig. Du er velkommen til at rate mig negativt også, så flere er fri for at se på vores fnidder.

Jeg synes det mest bemærkelsesværdige ved mine ratings er at du kan snakke så negativt om mig uden at få en eneste "flamebait"-rating.

#97 - Hubert
27. nov. 2010 12:58

drbravo (95) skrev:
ja.

Du glemte at fortælle hvorfor?

#98 - Hubert
27. nov. 2010 13:02

myplacedk (96) skrev:
Du gør det pokkers svært for mig at holde min kæft, hvilket er det primære kendetegn for en troll.

Så du har også din egen definition af hvad en troll er? Altså kan vi konkudere at dem der stiller spørgsmålstegn ved dine påstulater er trolls...

Jeg kan ikke føre en sammenhængene samtale med dig, derfor gider jeg ikke længere prøve. Tabe diskutionen? Hvad fanden snakker du om?

Man vinder vel ikke ved ikke at ville svare på de spørgsmål man får stillet? Eller ved at komme med påstulater?

Jeg rater dig negativt fordi jeg synes du bidrager negativt til diskutionen, ikke fordi jeg er uenig med dig. Du er velkommen til at rate mig negativt også, så flere er fri for at se på vores fnidder.

Hvis du ser på min profil vil du se at jeg aldrig har ratet en anden brugers indlæg. Primært på grund af folk som dig som misbruger systemet når folk ikke er enige.

Jeg synes det mest bemærkelsesværdige ved mine ratings er at du kan snakke så negativt om mig uden at få en eneste "flamebait"-rating.

Så man taler negativ når man spørger ind til dine påstulater?

mboost-dp1

Nyheder

Seneste kommentarer i nyheder

Seneste kommentarer i forum

NemID igen ramt af nedbrud