mboost-dp1

PBS A/S

NemID: Vi er ikke under angreb

- Via Version2 - , redigeret af Net_Srak

Hos DanID, der varetager NemID, har man kigget nærmere på årsagen til beskeden, der dukkede op på deres hjemmeside som fortalte, at sikkerheden var kompromitteret.

Version2 har snakket med Jette Knudsen, kommunikationschef hos DanID, og hun kan dementere udmeldingen. Samtidigt oplyser hun at supportafdelingen kan genskabe situationen, der udløser meldingen, men ikke helt er sikker på hvorfor præcist det sker.

Til trods for omfattende test af systemet ser det ud til at skyldes en fejl som ikke er fanget, hvilket Knudsen beklager, ligesom fejlbeskeden burde have været formuleret anderledes.

Jette Knudsen, kommunikationschef hos DanID til Version2 skrev:
Den slags burde have været fanget i testen af systemet. Især burde vi også have fanget, at beskeden er misvisende. Som det står nu, skaber det ubegrundet frygt hos brugerne.





Gå til bund
Gravatar #1 - terracide
2. jul. 2010 11:48
Det tror i da!!!
Æd mit ping DoS via MBB forsøg...eller noget :D

Terra - slow none-news day?
Gravatar #2 - Nize
2. jul. 2010 12:02
Det starter satme godt med Hr. Berigelses-videnskabs-ministerens SuperSikre miljø, hvor der er Styr På Alt (TM), og alle de kloge ingeniører bare skal holde deres mund, fordi ministeren selv garanterer 'at der er tænkt på alt'.

Mundbrækkelort.

Godt at se, at alle dem der har kritiseret dem for ikke at have styr på en skid, testet en skid, eller tænkt noget igennem, har mere ret end de tager fejl.
Gravatar #3 - Tore
2. jul. 2010 12:28
Puha, der er sket en mindre fejl i en redirect, det er jo ikke fordi det er slemt på en portal.. Man laver altid en risk evaluation før man beslutter hvor grundigt noget skal testes igennem. Og her har man ment at portalen for indsendelse af beskeder til supporten (som iøvrigt ikke engang sidder hos selve DanID, men hos Logica) nok ikke kræver helt så mange resurser som testen af kerne systemet..
Gravatar #4 - crede
2. jul. 2010 12:36
all your NemID are belong to us
Gravatar #5 - NiklasP
2. jul. 2010 12:46
Når man laver et IT system som skal håndtere samtlige af danskernes digitale signatur, så forventer JEG personligt, at samtlige funktioner til sådan et system er fuldstændigt gennemtestet - også de mest simple ting. Denne situation viser desværre over for mig, at tingene ganske simpelt ikke er lavet ordentligt fra starten af og at test af funktionerne langtfra er fuldført ordentligt.

Hvornår mon næste fejl opstår, og hvor seriøs vil den fejl så være i forhold til den her?
Gravatar #6 - Taxwars
2. jul. 2010 12:59
Det er muligt at ingen under 35 fatter det, men man skal IKKE give sit CPR nummer til gud og hvermand (man kan få sindsygt meget ud af dit cpr nummer hvis man har onde planer) - i det nye FarligID siger de at man kan bruge det over alt - sgu da ikke hvis man skal indtaste sit cpr nummer.
Endnu et eksempel på at de inkompetent tumber som bestemmer laver åndsvage løsninger.
Gravatar #7 - Windcape
2. jul. 2010 13:02
#6

Du bruger det til at logge ind på offentlige services, som allerede kender dit CPR nummer.

Hvis der er noget der er åndsvagt, så er det Danmark's IT-elite rakker ned på et system som gør hverdagen nemmere, og faktisk er kommet i brug, i stedet for at blive udviklet over 10 år og så droppet.

Når staten endelig laver en løsning der udrulles trinvist, så brokker vis os. Og når det gør det modsatte, så brokker vi os også.

NemID er fint. Det løser problemerne smart, fornuftigt, og simpelt. Og jeg tvivler på der er en højere sikkerhedsrisiko end før.
Gravatar #8 - Chaser
2. jul. 2010 13:19
Her I Finland bruger vi lign. løsning og det virker 100% selv når du bestiller Pizza online og du ikke lige har pengene har du mulighed for et Quicklån netop fordi NEMID er en sikker og god løsning... kan de nemt og hurtigt verficere at du er den du siger

Har tit siddet og bandet når jeg skulle bruge min dig. sig.


Så jeg synes da det er en god ide.. :)
Gravatar #9 - onetreehell
2. jul. 2010 13:43
#8
lol @ lave et lån for at købe en pizza
Gravatar #10 - myplacedk
2. jul. 2010 14:32
#9
"kredit" ville nok være et bedre ord. Der er nok ikke tale om oprettelsesgebyr på 400 kr. og månedlige afdrag over 10 år.

Der er jo nok nærmere noget med at man kan betale dagen efter, noget ca. ethvert firma tilbyder kunder de stoler på. Med rette teknik skal der ikke meget til for at stole (nok) på enhver med id.
Gravatar #11 - myplacedk
2. jul. 2010 14:35
Taxwars (6) skrev:
i det nye FarligID siger de at man kan bruge det over alt - sgu da ikke hvis man skal indtaste sit cpr nummer.

Dine loginoplysninger bliver sendt til NemID - ikke hjemmesiden. Og du behøver ikke indtaste dit CPR-nummer, du kan også bruge fx. et selvvalgt id (fx. "taxwars").

Hvorfor er der så meget kritik af NemID, som er så påståelig og ukorrekt? Kan vi ikke godt holde en sober debat om NemID? Bare én gang?

Hvad NemID så sender til hjemmesiden aner jeg ikke - gør du? Og bruger du i øvrigt NemID nogen steder, hvor de ikke allerede kender dit CPR-nummer? Jeg bruger mit (indtil videre) til banken, kommunen og skat.
Gravatar #12 - myplacedk
2. jul. 2010 14:36
Windcape (7) skrev:
NemID er fint. Det løser problemerne smart, fornuftigt, og simpelt. Og jeg tvivler på der er en højere sikkerhedsrisiko end før.

Øjj. Her forleden var jeg også enig med Terracide. Hva' fa'n sker der?
Gravatar #13 - Windcape
2. jul. 2010 15:11
#12

Det er varmen.
Gravatar #14 - benz
2. jul. 2010 15:27
Jeg hører også til dem der ser det som et oldnordisk tilbageskridt.

Hvordan pokker kan man finde på at lave et papbevis til hele danmarks befolkning? Det er sgu da den digitale tidsalder.

Jeg har set systemet i forbindelse med en Jyske Bank kunde jeg kender. Så skal man sidde og fedte med et papkort, som alt for tit bliver væk. Det tager ca 3-4 gange så lang tid at logge på sin netbank i forhold til den løsning som de fleste banker bruger i dag.

Hvorfor er bankerne egentlig hoppet med på den ide? Så vidt jeg husker, ville de ikke være med på digital signatur ideen, fordi de mente den var for usikker i sin tid.

Jeg har set artikler omkring, at de overvejer en sms løsning, hvor man kan få sendt en engangskode ud. Men de har problemer med at gøre det, da sms beskeder ikke er krypteret. Så er det bare jeg spørger - hvad regner de med der kan ske med posten, når de sender et nøglekort ud?! 1% af post dks breve når aldrig ud til modtageren. Hvordan forholder man sig, hvis ens nøglekort ikke kommer med posten som man regner med?
Gravatar #15 - myplacedk
2. jul. 2010 15:56
benz (14) skrev:
Hvordan pokker kan man finde på at lave et papbevis til hele danmarks befolkning?

Fordi en elektronisk dims ikke giver nok sikkerhed i forhold til pengene og er for besværligt, for langt de fleste.

benz (14) skrev:
Så skal man sidde og fedte med et papkort, som alt for tit bliver væk. Det tager ca 3-4 gange så lang tid at logge på sin netbank i forhold til den løsning som de fleste banker bruger i dag.

Løsningen med et certifikat på PC'en er ikke sikker nok. Vi er nødt til at have en løsning som består af noget man skal huske, og en dims man har. Og den dims skal ikke kunne kopieres med malware. Desuden er det en ønske at man ikke er bundet til en bestemt computer, der har været alt for meget bøvl med folk der har flere computere og/eller skifter en computer ud.

benz (14) skrev:
Hvorfor er bankerne egentlig hoppet med på den ide? Så vidt jeg husker, ville de ikke være med på digital signatur ideen, fordi de mente den var for usikker i sin tid.

Jeg kan se adskillige fordele for bankerne. Desuden er NemID langt sikrere end Digital Signatur.

benz (14) skrev:
sms beskeder ikke er krypteret. Så er det bare jeg spørger - hvad regner de med der kan ske med posten, når de sender et nøglekort ud?!

Hvis brevet ikke når frem, ved man der er noget galt. Hvis nogen har læst brevet kan man tydeligt se det, så ved man også at der er noget galt.

Hvis nogen opsnapper en SMS har du ikke en chance for at vide det.

benz (14) skrev:
Hvordan forholder man sig, hvis ens nøglekort ikke kommer med posten som man regner med?

Så annullerer du det og bestiller et nyt.
Gravatar #16 - Chaser
2. jul. 2010 18:09
#9 & #10 der er skam tale om et lån...

Det mest brugte firma som pizzabikserne bruger er http://www.ege.fi/

derudover er de også ved at teste en ny ordning med at man kan betale over sms..


ved mange af firmaerne i Finland kan du også betale over månedlige afdrag..

Det eneste minus er dog at mange butikker venter ca. 1 uge med at trække det faktiske beløb og i det hele taget reservere pengene på kortet..

Ellers er de meget fremme i skoene.. :)
Du kan nemli bruge nemid'et på de fleste sider.
Gravatar #17 - TwoZero
2. jul. 2010 21:28
Taxwars (6) skrev:
Det er muligt at ingen under 35 fatter det, men man skal IKKE give sit CPR nummer til gud og hvermand.


Aaah.. Jeg er nu kun 32 og jeg kan godt se problematikken.. Måske fordi jeg har lidt erfaring med området...

Uden at gå i detaljer så kan jeg sige, at det er uhyre enkelt, at overtage en andens identitet. Det kræver blot google og lidt fantasi..
Gravatar #18 - coday
2. jul. 2010 22:19
Hej alle, min account er blevet hacket. Jeg hedder Brian Mortensen AKA TwoZero.
Gravatar #19 - benz
2. jul. 2010 23:14
Myplace>> Hvis ens nøglekort bliver væk, eller går tabt i posten - skal man så bare bestille et nyt? Hvad så med den der blevet stjålet (altså væk)? Skal nøglerne så slettes på nemids server? Hvad sker der så f.eks hvis folk ikke melder deres kort stjålen? I alle de tilfælde, så er sikkerheden FULDSTÆNDIG på niveau med den løsning vi har i dag.

Hvorfor behøver vi en elektronisk dims - f.eks en token? Det giver slet ikke nogen mening. Jeg har altid kunne flytte rundt på min netid og digitale signatur via en usb nøgle. Det kræver ikke en højere uddannelse at finde ud af hvordan man gør det! Selvom den skulle blive stjålet, er den stadig beskyttet af en adgangskode på 8-10 cifre.

Jeg tror nærmere det her er en løsning som hverken er blevet til fugl eller fisk, fordi staten og bankerne skulle blive enige om et eller andet. Dette var så hvad der kunne opnås. Husk på, at både Sydbank og Jyske Bank har brugt denne løsning i mange år, så bankerne kunne jo også bare have brugt den i stedet for deres nuværende NETid.

Der er mange der siger, at der aldrig har været så meget papir, efter den digitale tidsalder. Nu får vi så bare endnu mere.....
Gravatar #20 - angelenglen
3. jul. 2010 02:03
myplacedk (15) skrev:
Desuden er NemID langt sikrere end Digital Signatur.

Hvordan langt sikrere?
Kilde/uddybelse, tak!

Hvor mange sager har der mon været med at sikkerheden på dem gamle digitale signatur blev kompromitteret?
Jeg kan ikke huske én.

Jeg er altså heller ikke vild med idéen om at DanID nu holder min private nøgle for mig, og underskriver ting på mine vegne.
Eller at der er ét sted hvor hele den danske befolknings adgangsoplysninger er samlet, så man som ondsindet hacker kun behøver fokusere sit angreb ét sted, for at få adgang til et helt lands befolknings identiteter.
Gravatar #21 - myplacedk
3. jul. 2010 05:52
benz (19) skrev:
Myplace>> Hvis ens nøglekort bliver væk, eller går tabt i posten - skal man så bare bestille et nyt? Hvad så med den der blevet stjålet (altså væk)? Skal nøglerne så slettes på nemids server? Hvad sker der så f.eks hvis folk ikke melder deres kort stjålen? I alle de tilfælde, så er sikkerheden FULDSTÆNDIG på niveau med den løsning vi har i dag.

Jeg kender ikke detaljerne (og jeg kan ikke se nogen grund til at pille ved nøglerne udelukkende på grund af et stjålet nøglekort), men din sidste sætning giver ikke meget mening.

HVIS nogen stjæler nøglekortet, så har vi ca. samme situation som hvis nogen får fat i dit Digital Signatur-certifikat, det er korrekt.

Pointen er, at det er pokkers meget sværere at få fat i et nøglekort end et certifikat, især når man skal have koden med.

benz (19) skrev:
Hvorfor behøver vi en elektronisk dims - f.eks en token? Det giver slet ikke nogen mening. Jeg har altid kunne flytte rundt på min netid og digitale signatur via en usb nøgle. Det kræver ikke en højere uddannelse at finde ud af hvordan man gør det! Selvom den skulle blive stjålet, er den stadig beskyttet af en adgangskode på 8-10 cifre.

Igen, når det er en fil er den langt nemmere at få fat i end en fysisk dims. Og der er altså rigtigt mange danskere som ikke vil kunne gøre det du gør.
Gravatar #22 - myplacedk
3. jul. 2010 05:59
Angelenglen (20) skrev:
Hvor mange sager har der mon været med at sikkerheden på dem gamle digitale signatur blev kompromitteret?
Jeg kan ikke huske én.

Debatten kører jo i ring, men lige den der vil jeg gerne svare på: Normalt hører man ikke om den slags.

Hvor mange sikkerhedsbrud har du hørt om i de danske netbanker? I de officielle medier tror jeg at jeg har hørt om 2-3 stykker alt i alt. Men hvis det var alt hvad der var, så ville der jo overhovedet ikke være behov for at forbedre sikkerheden.

Sikkerhedsniveauet handler ikke om at få en 100% sikker netbank. Det handler om at det skal være lige præcist sikkert nok, til at man kan håndtere problemerne.
Når bankerne så afskaffer certifikat-filerne er det fordi de giver for mange problemer. Og Digital Signatur er baseret på samme princip.
Gravatar #23 - Slettet Bruger [1340428415]
3. jul. 2010 15:22
myplacedk (15) skrev:
og er for besværligt, for langt de fleste.


Så hellere kravle ned på "de flestes" niveau, så de aldrig lærer det? næ

Jeg skal bare ha en lille keygen som kan passe i min lomme eller måske endda een i den størrelse som SecurID bruger som kan sidde i et nøglebundt...

der er så mange mulig løsninger, istedet for at hoppe over hvor det er nemmest.

pff et stykke papir... JEG TØRRE RØV I PAPIR
Gravatar #24 - myplacedk
3. jul. 2010 15:46
SlettetBruger (23) skrev:
Så hellere kravle ned på "de flestes" niveau, så de aldrig lærer det?

De lærer det ikke. Det skal DU lære. Dette er en løsning til ALLE, ikke de få kræsne.

SlettetBruger (23) skrev:
Jeg skal bare ha en lille keygen som kan passe i min lomme eller måske endda een i den størrelse som SecurID bruger som kan sidde i et nøglebundt...

Tag en dyb indånding, og læs op på nogle afslapningsøvelser. Alternativerne til pap-kortet er på vej.
Gravatar #25 - Slettet Bruger [1340428415]
3. jul. 2010 16:22
myplacedk (24) skrev:
Alternativerne til pap-kortet er på vej.


medmindre de lader os beholde vores nuværende løsning indtil så kan det være ligegyldigt.

Gravatar #26 - myplacedk
3. jul. 2010 16:39
SlettetBruger (25) skrev:
medmindre de lader os beholde vores nuværende løsning indtil så kan det være ligegyldigt.

Really? Kontakter du dem så ikke lige og fortæller dem at de ikke skal spille mere tid på det?

Jeg ved ikke hvor længe du kan logge ind i din netbank med din nuværende løsning, det kan da godt være at du kan slippe helt for papkortet.

Men hvis ikke: Ærligt talt - så slemt kan det altså heller ikke være at logge ind i netbanken med et papkort.

(Og så højt som du går op i det, så ved du jo godt at Digital Signatur gælder i to år fra udstedelsesdatoen, så den skulle være dækket ind.)
Gravatar #27 - Slettet Bruger [1340428415]
3. jul. 2010 16:41
Bruger ikke digital signatur.
Keygen bandit
Gravatar #28 - thethufir
3. jul. 2010 21:42
Hvorfor er det lige at jeg ikke stoler på en virksomhed der siger: "Vi ved ikke lige hvorfor det system vi står for gør som det lige gør... Men i kan stole trygt på os!"
Gravatar #29 - bunny0007
3. jul. 2010 22:44
SlettetBruger (23) skrev:
Så hellere kravle ned på "de flestes" niveau, så de aldrig lærer det? næ

Jeg skal bare ha en lille keygen som kan passe i min lomme eller måske endda een i den størrelse som SecurID bruger som kan sidde i et nøglebundt...

der er så mange mulig løsninger, istedet for at hoppe over hvor det er nemmest.

pff et stykke papir... JEG TØRRE RØV I PAPIR


Og hvad så når du smider dine nøgler væk? så er løsningen med en token også en dårlig løsning?

Eller taber din pung med chip kort?

Ja har man resten af dine logon oplysninger så er token og chipkort mindst lige så dårlig løsning som et papkort.


Et pap nøglekort er en fornuftig løsning, alternativt er at man skulle købe en token eller anden enhed til 500-1000kr også ville folk brokke sig over det.
Derudover er brugeren det svageste led i alle sikkerheds systemer, så ja alle systemer kan være lige så sikre som de kan være usikre.
Gravatar #30 - benz
3. jul. 2010 23:59
Jeg fatter altså ikke, at det kan være så svært at smide sin NETid fra banken over på en usb nøgle. Jeg har haft 3 forskellige banker de sidste 10 år, og de er alle ens. Man flytter 1 stk mappe over på sin USB nøgle - den har i alle tilfælde heddet WEBBANK. Jeg har haft Nordea, Skandiabanken/Eik Bank og Amagerbanken. De bruger alle samme løsning.

Gravatar #31 - Slettet Bruger [1340428415]
4. jul. 2010 00:10
benz (30) skrev:
Jeg fatter altså ikke, at det kan være så svært at smide sin NETid fra banken over på en usb nøgle


Fordi den type login ( med en ID fil ) kun fungere i IE ( sådan er det ihvertfald ved DB )

Min Active Card løsning kostede mig intet. det er en gratis service, og er mere sikkert end den dumme ID fil som i bund og grund kun kræver en keylogger og et script til at kopiere id filen over.

Min keygen ligger på min værelse eller i en aflåst skuffe på work, så den bliver ikke tabt ^^
Gravatar #32 - RMJdk
4. jul. 2010 00:21
#31 Men den ID fil er låst til pc'en. Så selvom en kopiere den kan han ikke bruge den. Du må gerne få min ID fil til min netbank, fordi du kan ikke bruge den til noget :)

den ulåste udgave har man selvfølgelig på en Usb stick.
Gravatar #33 - Slettet Bruger [1340428415]
4. jul. 2010 00:27
det var netop det jeg mente :) til dem der nu er dumme nok til at tjekke netbank på en offentlig tilgængelig pc.
Gravatar #34 - benz
4. jul. 2010 01:06
Jeg har hørt lidt om DBs løsning - og at den kun fungerede ordentligt i IE. Men jeg har kun brugt firefox til de 3 nævnte banker.

Hvis man virkelig ville lave en anderledes og mere sikker løsning, kunne man jo bare bruge det samme koncept som med NEMid. Hvis ens nøglefil lå et centralt sted, så ville man jo være ude over problemet med keyloggors/trojans. Men man vil åbenbart være på den helt sikre side ved at bruge random passwords via papnøglekort.
Gravatar #35 - myplacedk
4. jul. 2010 05:33
benz (30) skrev:
Jeg fatter altså ikke, at det kan være så svært at smide sin NETid fra banken over på en usb nøgle.

Den løsning er ikke sikker nok.

RMJdk (32) skrev:
den ulåste udgave har man selvfølgelig på en Usb stick.

LOL, så startede dagen med et grin. ;-)
Gravatar #36 - myplacedk
4. jul. 2010 05:37
benz (34) skrev:
Hvis man virkelig ville lave en anderledes og mere sikker løsning, kunne man jo bare bruge det samme koncept som med NEMid.

Der er der skam også masser af banker der gør. Jeg brugte det med Jyske Bank for over 10 år siden, og med Sydbank indtil jeg skiftede til NemID for nogle uger siden.

Men hvordan vil det være "anderledes" og "mere sikkert", hvis det er samme koncept?
Gravatar #37 - benz
4. jul. 2010 21:48
Hvordan kan du sige, "at den løsning er for usikker" ? Den har eksisteret i flere år, og jeg har endnu ikke set nogen artikler om at bankerne vil udvikle et nyt system fordi løsningen var for usikker. Mon ikke det er staten der ikke kan lide løsningen - og man derfor skulle blive enige om et nyt og fælles? Det er nemlig hvad jeg hele tiden har ment.

Det ville være anderledes, hvis man IKKE brugte det latterlige nøglekort. Nøglekortet er jo kun til for at man skal skrive endnu en kode - og dermed tror man at man har et skudsikkert system. Ja, lige indtil at de bliver stjålet.

Jeg synes virkelig det er tåbeligt. Især når jeg vil bruge de nøgler i hvert fald 10 gange om dagen. Så skal man hele tiden huske på at bestille nyt nøglekort - ellers er man da alvorligt på skideren. Selvfølgelig vil jeg da også scanne mit nøglekort ind som en pdf fil - og hvor meget mere sikkert er det så? Jeg er ret sikker på, at jeg ikke er den eneste der vil det!
Gravatar #38 - myplacedk
5. jul. 2010 05:15
benz (37) skrev:
Hvordan kan du sige, "at den løsning er for usikker" ?

Fordi malware temmeligt nemt at snuppe både dit certifikat og dit kodeord.

benz (37) skrev:
Den har eksisteret i flere år, og jeg har endnu ikke set nogen artikler om at bankerne vil udvikle et nyt system fordi løsningen var for usikker.

Det betyder enten at man har nedtonet den del af sagen for at folk ikke skal tro at nøglefils-løsningen altid har været noget usikkert skrammel, eller at du bare ikke har set de artikler der er. Det betyder ikke at jeg ikke har ret.

benz (37) skrev:
Mon ikke det er staten der ikke kan lide løsningen - og man derfor skulle blive enige om et nyt og fælles? Det er nemlig hvad jeg hele tiden har ment.

Okay så... Og hvad er det så du mener "staten" har imod nøglefilen?

benz (37) skrev:
Det ville være anderledes, hvis man IKKE brugte det latterlige nøglekort.

Æh, okay ... Så du mener at ved at fjerne en central komponent, bliver det anderledes? Som en fordør uden lås vil have en andet sikkerhedsniveau?

benz (37) skrev:
Nøglekortet er jo kun til for at man skal skrive endnu en kode - og dermed tror man at man har et skudsikkert system. Ja, lige indtil at de bliver stjålet.

Ja, nøglekortet eksisterer for at man kan bevise at man har det. Ligesom nøglen til en dør.
Folk som tror at der findes et 100% sikkert system aner ikke hvad de snakker om.
Og ja, sikkerheden bliver reduceret hvis nogen får fat i dit nøglekort. Hvad vil du sige med det? De skal stadig have kodeordet, og det er LANGT sværere at få fat i både nøglekort og kodeord, end nøglefil og kodeord.

benz (37) skrev:
Især når jeg vil bruge de nøgler i hvert fald 10 gange om dagen. Så skal man hele tiden huske på at bestille nyt nøglekort - ellers er man da alvorligt på skideren.

Sæt systemet til at sende dig et nyt kort når du har 100 nøgler tilbage, og glæd dig til alternativerne kommer.

benz (37) skrev:
Selvfølgelig vil jeg da også scanne mit nøglekort ind som en pdf fil - og hvor meget mere sikkert er det så? Jeg er ret sikker på, at jeg ikke er den eneste der vil det!

Jeg skulle mene at det stadig er mere sikkert end nøglefilen. Hvordan skulle malware kunne finde din fil?
Du kan evt. lægge den på telefonen i stedet for PC'en. Så har du den altid på dig, men ikke på samme maskine som du logger ind med.
(Ikke at jeg vil anbefale at du bryder reglerne, som siger at kortet ikke må digitaliseres.)

benz (37) skrev:
[/rant]
Gravatar #39 - terracide
5. jul. 2010 05:36
#38:
Ændre ikke på at et tokencard med PIN er mere sikkert end et papirnøglekort...uden PIN.
Gravatar #40 - myplacedk
5. jul. 2010 05:44
terracide (39) skrev:
#38:
Ændre ikke på at et tokencard med PIN er mere sikkert end et papirnøglekort...uden PIN.

Det har jeg skam heller ikke tænkt mig at forsøge at ændre på.
Gravatar #41 - terracide
5. jul. 2010 06:29
#40:
Så NemID er et skridt tilbage hvad sikkerhed angår...medmindre man senere vil betale for samme sikkerhed...hvilket ikkee er fremskridt.

Terra - Like it or not...
Gravatar #42 - myplacedk
5. jul. 2010 07:17
terracide (41) skrev:
Så NemID er et skridt tilbage hvad sikkerhed angår...

Ja, for nogle netbank-brugere er det et midlertidigt lille tilbageskridt for sikkerheden.

Og når vi (forhåbentlig omkring nytår) får et alternativ til papkortet, bliver prisen mere synlig. Det kan man så være for eller imod.
Gravatar #43 - terracide
5. jul. 2010 08:23
#34:
Det er usant hvordan du vender og drejer det en foringelse for mig.
Enten skal jeg acceptere lavere sikkerhed...eller også skal jeg betale.

Terra - Losse - loose...
Gravatar #44 - cali3d
5. jul. 2010 10:57
Jeg vil slet ikke have det NemID, og uanset hvor meget de prøver at krænge det ned over hovedet på mig vil jeg modarbejde det med næb og klør!..

Jeg stoler ikke en døjt på noget der sammenblander det offentlige og security..

Desuden er ordet "Nem" måske en anelse misvisende..
Gravatar #45 - myplacedk
5. jul. 2010 12:01
#43
Ja, jeg har fanget at du ikke har lyst til at betale for en nøgledims.

Har du fanget at nogle synes det er en god ting at kun dem som bruger den skal betale for den?

Det er ikke en forringelse "uanset hvordan man vender og drejer det". Der er fordele og ulemper, og folk vægter det forskelligt.
Gravatar #46 - myplacedk
5. jul. 2010 12:06
cali3d (44) skrev:
Jeg stoler ikke en døjt på noget der sammenblander det offentlige og security..

Det er ikke det offentlige, det er bankerne. Bankerne ejer PBS, PBS ejer DanID, DanID laver NemID.

Det offentlig har minimumskrav, men det er reelt bankernes produkt.

cali3d (44) skrev:
Desuden er ordet "Nem" måske en anelse misvisende..

Det skal ikke forstået som det modsatte af "det er besværligt at logge ind", det skal forståes som "supporten får mindre at lave".

At det så er mere besværligt at logge ind end med en nøglefil (på en PC som er sat korrekt op) er ærgeligt.

Men held og lykke til med at gøre dig uafhængig af bankernes sikkerhed. ;-)
Gravatar #47 - TheAvatar
5. jul. 2010 17:31
Er det ikke også noget med, at bankerne nu mener systemet bliver så sikkert, at de kan flytte ansvaret over på brugeren fremfor banken selv?
Ca. af samme grund, at der bliver indført 3D Secure check på mange kreditkort. Dette skulle så vidt jeg ved også blive noget alle vil indføre med tiden.

Systemet bliver så så sikkert, at hvis der nu sker noget, så kan man læsse al ansvaret over på brugeren, og så er der kun én til at betale - og det er ikke banken...
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login