Eksperter: Ny digital signatur blotter dit privatliv

efter at TDC bygente at ville installer en program på ens computer for at kunne installer DS i ens browsere der sage jeg stop, det er rimlig enkelt selv at importer DS filen i firefox, IE mf.

Fatter ikke hvorfor noget skal gøres så besværligt når men kan buge KIS prinsepit

Jeg har min digitale signatur i mit visa kort og fra min bank (Nordea) har jeg fået en lille fin kortlæser, der ud over at kunne læse min digitale signatur hvis jeg sætter den til maskinen, også kan bruge den til at logge ind på netbanken som en token hvor koden på skærmen tastes ind sammen med pinkoden for visa kortet og så ska svaret bare tastes ind på sitet. Det skal lige siges at jeg bor øst for Danmark, hvor den digitale signatur åbenbart ka bruges lige så mange steder som i DK (det vil sige, jeg aner ikke hvad jeg skal bruge den til)

Hvad der ikke misbruges i dag, kan måske misbruges af andre i morgen.

Der er i dette land tilstrækkeligt med overvågning og blandt folk i almindelighed en naiv tiltro til, at ingen vil misbruge data. Det er en kendt sag, at giver man folk en kniv i hånden, så kan de snitte gulerødder, men der er også nogle der stikker den i maven på folk. Politikere er mennesker, der ønsker magt og tager den, hvor de kan få den. Der er ingen grund til at give dem en kniv i hånden, hvis ikke det er nødvendigt.

Med håb om Stephans accept, så vil jeg gerne gengive en kommentar han skrev på Computerworld.dk, omkring dette.
Jeg er dybt bekymret for, om der fra politisk side er indsigt i/viden om/forståelse af problematikkerne omkring digital signatur.
Tilsyneladende får "vennekredsen" (TDC og Danske Bank) lov at udforme løsningen uden behårde udstukne politiske krav, til sikring af individet.

Her er Stephans ord:
"Indledningsvist vil jeg godt sige at jeg er trist over at sagen har fået lov til at køre så langt ud. Jeg tror ikke der er politiske konspirationsplaner eller lignende.

Men der er klare interessekonflikter som et ansvarligt folkestyre burde have holdt i balance i stedet for at lade alle fundamentale principper og samfundshensyn underminere på denne måde. Vi ser klart tegnene på et demokrati i DYB krise - ikke kun relateret til EU - det er faktisk væsentligt værre i Danmark fordi man dårligt er kommet i gang med at debatere visioner for den digitale fremtid.

Her taler vi om det mest fundamentale af alle spørgsmål. Selve den enkelte borgers suverænitet og den ukrænkelige ret til selvbestemmelse.

Tag ikke et sekund fejl af hvad jeg siger. Jeg taler ikke om at vi har "ret" til at være anonyme. Vi har stærkt behov for at den enkelte borger kan etablere ansvarlighed digitalt for at kunne understøtte alle basale samfundsprocesser. Hvordan skal jeg som modpart stole på dig hvis du ikke kan stilles til ansvar for din handling?

Men ansvarlighed forudsætter kun BETINGET Identfikation, dvs. at man KAN identificeres NÅR man har gjort noget galt - ikke er man ER identifcieret. Der er sikkerhed, retssikkerhed og samfundsøkonmi til forskel og dette tiltag gavner INGEN samfundshensyn - ikke et eneste - tværtimod.

Det er den overordnede principielle problemstilling som man burde tage udgagnspunkt i.

Men dette er jo ikke en gang en god implementering af et uacceptabelt princip. Det er en elendig implementering af et uacceptabelt princip.

Sikkerhedsmæssigt er dette at betragte som et phisingattack. Et kommercielt man-in-the-middle attack hvor angriberen - den centrale enhed - kan gøre hvad som helst og totalt har overtaget kontrollen. Sikkerhedsmæssigt er det amatørarbejde som skyldes at de kommercielle interesser styrer designet.

Overordnet er der i forhold til det konkret tiltag mindst 3 problemer som hver især er uacceptable.

a) Kontrollen over din identitet tages fra dig.

b) Risikoen og magten koncenteres i enhed uden sikkerhedsmodel og med meget stærke kartelinteresser i at blokere for konkurrence.

c) Borgerne blotlægges for kommerciel og statlig magtmisbrug uden balancer.

Hvis et forbigående tiltag havde et formål kunne man forstå det. Men der er ingen overgangsplan fordi der ikke er en vision bag. Planøkonomisk centralisering vil ikke effektivisere den offentlige sektor. Tværtimod er den planøkonomiske centralisering selve årsagen til at den offentlige sektor bliver stadigt mere ineffektiv og spilder stadigt flere samfundsressourcer.

Lad os nu sige det som der er. VTU forsøgte med den første fejlslagne Signatur at tilgodese vennerne i TDC og deres kommercielle magtinteresser. OCES var fejldesignet uden hensyn til værdiskabelse for borgerne og samfundet så den fejlede totalt - forudsigeligt og forudsagt.

Da bankerne så afpressede samfundet for at komme med istedet for at se TDC sætte sig på magten har VTU nu givet efter. Men i stedet for at lave en ansvarlig model har de lavet modellen så det bliver et fælles kartel med en endnu dårligere sikkerhedsmodel.

VTU henholder sig til at Finansministeriet siger de skal centralisere uden hensyn til at hele Digital Forvaltning reelt er en ineffektiviseringsstrategi fordi den ikke tager udgangspunkt i borgerne som kunder, men i den centrale planøkonomiske detailstyrings egeninteresser.

Det forværres så af Justitsministeriets paranoiapolitik som siger at de skal overvåge alting uden nogen former for sikkerhed. Det gør de så - dette er jo den ultimative clipper-chip. Borgerne har ingen sikkerhed mod nogen eller noget.

VTU kunne lave ansvarlige modeller, men de er komplet ligeglade med om det gavner samfundet sikkerhedsmæssigt eller økonomisk. De kører på automatpilot og reducerer spørgsmål til ligegyldige detailjer og lånte fjer.

Når man f.eks. påstår at det er mere sikkert at fjerne certifikatet fra en usikker pc har de isoleret ret, men ikke i at man i stedt skal udsætte certifikatet for et sikkerhedsangreb by design - det skal flyttes til en mobil tamperresistent enhed med fallbacks. Sikkerhed forudsætter at man spreder risici - ikke at man samler dem hvor de ikke kan håndteres.

Det er urealistisk at et fraværende Folkestyre vil begynde at tage ansvar for at repræsentere borgerne. Dette er ikke et politisk projekt - det er udtænkt og drives af centraladministrationen egeninteresser uden folkestyring eller politisk vision (eller for den sags skyld indsigt).

Personligt er jeg ikke længere i tvivl om at denne sag ender og stoppes ved domstolene - formentlig Højesteret eller den Europæiske Menneskerettighedsdomstol.

Og omkostningerne for Danmark og danskerne skal måles i 3-cifrede millard beløb i forsinkelse, dårligere sikkerhed, fejlinvesteringer, mistillid, ineffektivisering af den offentlige sektor, tabt innovation, dårligere konkurrenceevne etc. etc.

De mildeste formuleringer bruger begreber som manglende ansvarlighed og dårlig forvaltning.

Så er det vist sagt tydeligt nok i denne sammenhæng."

Henrik Udsen udtaler "Rent personligt er jeg ikke så bekymret over, at min underskrift skal ligge hos PBS og TDC, som jeg i forvejen har overladt mange af mine transaktioner til."

Der er meget stor forskel på at have autoriseret PBS til at foretage bestemte betalinger fra din konto (som du i øvrigt kan afvise før de foretages) og til at give en ekstern gatekeeper ret til at underskrive dokumenter på dine vegne. Og hvad er det for nogle transaktioner som jeg har overladt til TDC, blot fordi jeg er kunde der?

Dernæst siger Henrik Udsen "I bund og grund handler det jo om, om jeg har tillid til systemet og myndighederne der kontrollerer dem, og det har jeg."

Det skal selvfølgelig stå Henrik Udsen frit at have tillid til gud og hver mand, men der skal altså også være plads i samfundet til dem som ikke har ubegrænset tillid til staten og private aktører (for eksempel et teleselskab som er ejet af kapitalfonde, og som meget vel kan blive splittet til atomer, hvis kapitalfondene synes at det er en god ide).

Det offentlige har i forvejen alle oplysninger om dit ikke-privatliv. Og de samkører allerede. Så hvad er problemet, med et teknisk anordning til at forbinde - logge på - de online tjenester som det offentlige udbyder?

Brug PGP (eller GPG) til at holde din private e-mails privat.

Det helt store problem er at med en central lagring af din identitet, kan den misbruges, enten af en korrupt embedsmand, eller en der er brudt ind i denne centrale database (læs: meget meget atraktivt sted at bryde ind)
Med den tillid der tilligges denne signatur, kan du få endog meget store problemer med at overbevise myndigheder eller retten om at det ikke er dig der har ændret din adresse eller andet. Det er jo din signatur der er (mis)brugt altså må det være dig.

"Henrik Udsen er lektor i it -ret fra Københavns Universitet, og som har skrevet ph.d. om digitale signaturer, og han er ikke bekymret.

[snip]

Heller ikke principielt mener han, at der er meget at komme efter.

»Rent personligt er jeg ikke så bekymret over, at min underskrift skal ligge hos PBS og TDC, som jeg i forvejen har overladt mange af mine transaktioner til. I bund og grund handler det jo om, om jeg har tillid til systemet og myndighederne der kontrollerer dem, og det har jeg.«"

Denne udtalese fra en person der i realiten burde vide bedre (Ph.D i digitale signature), bekymre mig meget, da det viser for mange ikke kigger sagerne efter i sømmene.

Ligger digitale signaturer på en server hos PBS eller TDC, kan medarbejder hos PBS eller TDC anskaffe adgang til denne signature, misbruge den og evt, sælge den til en 3. part.

Dette er et stort problem.. Uanset hvor meget sikkerheds clearance, og hvilken blokeringer der bruges er det mennesker der har adgang til andre's identitet. Dybt problematisk, især når begrebet udvides til at dække alt fra bank transaktioner, til interaktioner med det offentlige.. Får du nøglen har du hele individet's liv.

Jeg har selv arbejdet som "trusted employee" og ved hvad adgange man kan få, har dog aldrig misbrugt de privileger, og har kun brugt min adgang som krævet for at afhjælpe problemer. Men der med sagt jeg ved hvor nemt det ville være. Jeg ved ikke hvor mange der ville stå i mod hvis de blev tilbudt et par millioner for at lave en data dump ?

Men da sådan tillid til systemet er TOTALT unødvendigt hvis man designede systemet ordenligt, fatter jeg ikke man opfinder en ny løsning til noget hvor der allerede er standard løsninger uden kompromier ?