Arbejdsdirektoratet blæser på certifikatfejl
»Warning - Security. The application's digital signature has an error. Do you want to run the application?«
Denne advarsel møder alle, der går ind på Arbejdsdirektoratet for at udfylde online-blanketter. Men Arbejdsdirektoratet opfordrer blot brugerne til at ignorere advarslen.
»Du kan sagtens udfylde online-blanketten uden problemer alligevel,« lyder svaret til en Version2-læser således fra Arbejdsdirektoratets webadministrator, Dennis Jørgensen.
Ifølge Dennis Jørgensen ligger certifikatfejlen hos svenske Superform, hvis Java-løsning Arbejdsdirektoratet bruger til de mange online-blanketter på hjemmesiden. Dermed mener han også, at det må være Superforms problem, at deres løsning tilsyneladende ikke har et gyldigt certifikat.
»Jeg har også fået advarslen på min pc derhjemme. Hvis ikke man sætter hak i "Always trust content from this publisher" bliver den ved med at dukke op,« forklarer Dennis Jørgensen.
At han tidligere i anden anledning forgæves har forsøgt at få fat i folkene hos Superform, får ikke Dennis Jørgensen til at sætte spørgsmålstegn ved, om man kan stole på løsningen.
»Vi har talt om, hvad pokker vi kan gøre ved det. Superform er meget svære at komme i kontakt med, og på et tidspunkt troede vi, de var gået neden om og hjem. Men selve formularerne virker jo fint nok,« siger han.
Dennis Jørgensen mener, problemet muligvis har noget at gøre med Java.
»Der er kommet så mange opdateringer til det i den seneste tid,« som han siger.
Et nærmere kig på advarslen afslører dog, at årsagen til advarslen skal findes i det faktum, at applikationens digitale signatur er udløbet eller endnu ikke aktiveret.
Direkte adspurgt kan Dennis Jørgensen ikke svare på, om certifikatet er udløbet eller ej.
Kommentarer (5)
Certifikatet bør være udløbet siden den advarsel dukker op.
Som jeg ser det har Arbejdsdirektoratet to muligheder, spark til Superform indtil de løser situationen eller løs situationen selv. En certifikatfejl er altid uholdbar, og en del brugere vil forlade siden med det samme når der opstår en certifikatfejl.
-
0 -
0
Hvis man undersøger certifikatet, kan man se at det udløb tilbage i marts 2007, så hvordan det først kommer frem som et problem nu undrer mig.
En anden ting jeg studsede over da jeg undersøgte dette, var at der en hitcount.dk counter på de sider hvor man ser blanketterne, men ikke på nogle andre sider på adir.dk. Dels så undrer det mig at de ikke lige så godt selv kunne sætte et gratis statistik system op og få mere brugbare informationer, men også sikkerhedsmæssigt undrer det mig. Hvis hitcount.dk bliver kompromitteret, ville man sådan set kunne få adgang til de informationer der bliver indtastet på blanketterne, ved at udskifte det javascript der bliver inkluderet på siderne.
-
0
-
0
Nej, det gør de faktisk ikke og har nok aldrig gjort det. Prøv at udfylde en formular, fx en med et dato-felt, det gjorde jeg.
Jeg indtastede 31062009 som er en ugyldig dato. Får du som bruger mon nogen hjælp? Kommentaren fra Superform: "Ugyldigt format", hvilket er noget sludder: Formatet er korrekt, men måske mente jeg "30062009" hvilket programmet jo passende kunne foreslå som alternativ. Tilsvarende giver teksten "20-6-09" samme svar selvom det jo unægteligt ligner en valid dato. Kan jeg få lov til at rette i feltet når jeg står med cursoren i starten af det? Nope. Kan jeg slette indholdet? Nej. Checker koden at en fra-dato ikke er større end en til-dato? Nej.
De fleste ukyndige må formodes at give op overfor den grænseflade fordi den er så kryptisk.
Brugerinterfacet er dårligere end dem vi lærte at designe i starten af 90'erne på DIKU. Jeg ville have dumpet mine studerende hvis de havde vovet at producere et så ringe resultat. Men det er åbenbart godt nok til fx arbejdsledige og ressourcesvage dagpengeansøgere?
-
0
-
0
Deres print er endnu sjovere. Jeg hjalp en tidligere kollega med at udfylde et skema, og vi læste naturligvis ikke det med småt. Vi undrede os meget over at vi ikke kunne printe skemaet. Det viste sig at man først kan printe skemaet når det hele var udfyldt. Tak! De kunne da godt give en warning når man forsøger inden man har udfyldt det hele.
Endnu mere sjovt var det at med den java version vi anvendte på den linus maskine vi anvendte, så kunne vi ikke se side 2 i skemaet, den var helt væk i navigationen, så vi kunne aldrig have udfyldt det hele og aldrig have kunnet printe det (lønkontoret ville have en printet kopi).
Det er godt nok en ommer (endnu en af de leverandører som ikke tager deres opgave alvorligt)
-
0
-
0
De fleste organisationer overser, at et certifikat er virksomhedens underskrift. Som regel er det jo nogle IT folk, som bestiller det første certifikat, og så glemmer ledelseslaget, at det rent faktisk er noget, som er et ledelsesansvar - på højt niveau endda.
Når et certifikat er ved at falde for aldersgrænsen, plejer både ejere og teknikere at modtage en 'husker' fra certifikatudstederen. Og så nytter det jo ikke meget, at teknikerne tænker 'det er jo ledelsen, der skal gøre noget', mens ledelsen tænker 'hvad pokker er det - jeg håber IT nørderne tager sig af det'.
Udviklere og ledelse skal simpelthen blive bedre til at snakke sammen. Så enkelt er det.
Måske skulle IT folkene lige smide en husker ind i kalnderen et par måneder før udløb - og så tage kontakt til ledelsen. Kunne vi ikke godt blive modne nok til at gøre det?
-
0
-
0
