Voodoo-numre og fakta

Citat:

Når afrikanerens hemmelige navn bliver kendt af en modstander er han prisgivet, for det hemmelige navn giver modstanderen magten over en. Brugen af hemmelige navne er udbredt i hvad vi normalt kalder primitive, overtroiske samfund.

Prøv at læse teksten overfor igen - og erstat shaman med myndighederne og Afrikan med Dane. Afrikanerens hemmelige identitet er kun kendt af ham selv og den, der har givet ham det. I Danmark kendes dit personnummer af en delmængde af de 828.000 ansatte i den offentlige sektor samt af din bank, forsikringsselskab, pensionsselskab, arbejdsgiver, kreditkort-udsteder, mor, far, ægtefælle og sikkert endnu flere.

Vi kan hurtigt blive enige om, at kendskabet til et personnummer (+navn og adresse) alene ikke burde kunne bruges til noget som helst. Sådan er det ikke, som DRs Kontant fortalte i sidste uge, men hvor stort er problemet?

Her er et forsøg på en hurtigt risikoanalyse og dit input behøves.

Crunchy on the outside - chewy on the inside

"Hackers say our computers are crunchy on the outside, but soft and chewy on the inside" fortalte en sikkerhedsekspert fra Pentagon engang. Information med lav sikkerhed og høj værdi vil alt andet lige oftere blive misbrugt. De to parametre, crunchy og chewy giver en målestok som vi kan måle personnumre med.

I gamle dage, i 1968, var et personnummer ganske chrunchy: Kun få kendte det, og det var næsten umuligt at gætte. Prøv for en given fødselsdato ved brug af papir og den lille tabel at regne Modulus-11 kontrollen ud for fem tusinde løbenumre, uden at kunne få oplyst hvornår du havde fundet det rigtige. Samtidigt var personnummeret ikke spor chewy: Alle transaktioner, der ville kunne resultere i udbetaling af penge, krævede en underskrift der, hvis tingene gik rigtigt for sig, blev kontrolleret op imod et arkiveret underskriftsblad.

I dag er personnummeret ikke sprødt. Dels er det kendt i brede kredse i forvejen, som du læste ovenfor. Dels er det nemt at afdække, hvis du ikke kender det allerede.

Risikoen for en epidemi af identietstyverier er derfor primært begrænset af, hvor chewy personummeret egentlig er, når det kommer til stykket. Mit bud: At udnytte en andens personnummeret er mindre lukrativt, mere arbejdskrævende og mere risikabelt end vi forestiller os.

Hvad er dit bud på, hvor nemt kendskab til et personummer med tilhørende navn og adresse lader sig veksle til penge' Og hvad er risikoen for at blive fanget fx ved at efterlade et papir-spor'