Java-applet beskytter IKKE mod man-in-the-middle-angrebEn falsk login side behøver ingen java-applet, men kan være simpel html, så der er ingen beskyttelse der. Hackeren "i midten" kan så bruge applet koden som API mod DanID. Brugeren skal bare logges til at forsøge to login i træk på den false side, hvormed hackeren i midten logget ind og ...
NemID er ingen digital signaturAt DanID laver og opbevarer en nøgle pr bruger gør ikke nøglen privat som det er nødvendigt for at have en digital signatur. Dermed er NemID reduceret til en traditionel engangkodeløsning, som mange banker har anvendt i årevis. Men det er vel også derfor man valgte navnet NemID og ikke NemSignat...
APL tastaturAPL programmering kræver et særligt tastatur, og mens dette var relativt udbredt på IBM 3270 terminaler, så blev det aldrig særligt udbredt til PC'er. APL er først og fremmest et genialt sprog til tal gymnastik herunder matriksoperationer.