Jesper Mørch
Primære faneblade
-
Er NemID-konstruktionen egentlig ikke lidt at sammenligne med stilhed før stormen? Det jeg tænker på er, at det nok kun er et spørgsmål om tid før DanID bliver kompromitteret, enten udefra eller indefra. Er det ikke en overordentlig dårlig idé at have både private og offentlige nøgler i PKI saml... -
Re: Hvor er sikkerheden ved NemID blevet af ?
Man forstår altså ikke at det skal være marketings folkene som styrer sikkerheden i den danske digitale verden, nu når vi endda er på vej med digital borgerservice i hidtil uset grad. Hvad er forskellen på at styre borgerens sikkerhed og rigets sikkerhed? - Begge dele er tilsyneladende styre... -
Re: Sikkerhed i gennemskuelighed
NemID er ganske rigtigt bedre end ingenting, men det er et meget lavt ambitionsniveau at have... Er det nu også bedre end ingenting? Her er jo tale om et system som rigtig mange mennesker stoler på, hvorimod et ikke-eksisterende system automatisk burde aktivere folks opmærksomhed på sikkerh... -
Re: om (manglende) beredsskab
Mindes at den årlige sirene afprøvning i 2010 rendte i problemer pga. en bedaget PC, der tilsyneladende styrer dette system. Jeg kan huske da man i sin tid overgik fra den ugentlige onsdags-afprøvning til den årlige med henvisning til at nu blev det computerstyret, så nu ville det blive mege... -
Re: Jeg må indrømme jeg har svært
Hvis problemet bliver løst i browseren i stedet, løser det jo også en række andre udfordringer. Det er meget let at løse. Vi skal bare have ændret arkitekturen tilbage til noget PKI-lignende igen, så man benytter et lokalt lagret certifikat og dermed sin egen private (og hemmeligholdte) nøgl... -
Re: NemID er stadig en samfundsskadelig konstruktion
Glimrende sammenfatning Jesper, kan du ikke sende den videre til Christiansborg? Tak Christian Jeg har vist egentlig bare tilstræbt at koge 1½ - 2 års negativt ladet debat om NemID ned til noget forståeligt - og indtil videre er debatten blevet forskånet for "nyttige idioter" og lignen... -
NemID er stadig en samfundsskadelig konstruktion
Problemet med NemID er hele arkitekturen bag den konstruktion. OTP er sådan set udmærkede, men ikke når de træder i stedet for en sikker forbindelse. Hele den uheldige konstruktion består i at NemID er og bliver et login til Nets, som derefter handler på vegne af dig. Det betyder at vi som for... -
Re: Sjovt nok bruger EL selv Google analytics...
Jeg kiggede lige for sjov, og kan se at alle de danske partier tilsyneladende benytter sig af minimum Google Analytics... Med undtagelse af Dansk Folkeparti som bruger Google Adwords i stedet. Så kan man jo tænke sit mht. Googles viden om politisk interesserede danskere. -
Re: Indsigt
Men i det nuværende system gør man heller ikke noget særligt ud af at sikre at det er den korrekte person som stemmer. Så vidt jeg husker, viser man en eller anden form for legitimation når man skal stemme, f.eks. sygesikringsbevis, eller husker jeg helt forkert..? -
Re: Indsigt
Det er ikke korrekt. F.eks. kan hash sikre at en identitet kun stemmer en gang uden at kunne tilbageføres. Den fremgangsmåde anvendes bl.a. i Estland. Jeg havde ikke lige tænkt på hashing, men, medmindre man selv står for hashingen, vil den alligevel indirekte kunne føres tilbage til din fysiske... -
Web-adgang vs. Android
Det lyder som et interessant tiltag for de der har Android-baserede telefoner. Så mangler vi bare at man også kan synkronisere en Google-maps rute på computeren med navigationen i Android, OG få den til at virke som offline-navigation, så begynder det at blive RIGTIG interessant. Kombinér det med... -
Re: Sporing for at kunne ændre stemme?
Nej... PKI har at gøre med at bevise ens identitet, det system jeg forslår udnytter Public-key kryptografi på en helt anden måde, hvor pointen er at knytte en privat hemmelig nøgle til en anonym stemme. Efter at nøglerne er sendt til den stemmeberettigede kender INGEN andre hans identitet, og d... -
Re: Sporing for at kunne ændre stemme?
Kan du ikke prøve at forholde dig til mine argumenter? Hvis de personlige informationer ikke bliver gemt, så kan de jo ikke misbruges i fremtiden. Erik Cederstrand har beskrevet de problemstillinger jeg tog for givet. Hvis du vil sikre dig at kun stemmeberettigede kan få lov at stemme, og at d... -
Re: Sporing for at kunne ændre stemme?
Paranoid much? Egentlig ikke, men med tanke på hvad routere, switche m.m. logger, med tanke på hvad teleselskaberne er blevet pålagt at logge, med tanke på den overvågning man til stadighed forsøger at smugle ind overalt i offentlig forvaltning (NemID, Rejsekort etc.), har jeg ingen grund til at... -
Re: Sporing for at kunne ændre stemme?
For det andet så stoler man ikke på at "staten sletter oplysninger". Man stoler på at koden der er offentlig tilgængelig ikke gemmer oplysninger om hvem der får adgang til hvilken elektronisk stemmeseddel. Altså, man skal stole på at selvom muligheden er der for misbrug, skal vi som b... -
Re: Sporing for at kunne ændre stemme?
Men det er jo ikke et anonymt valg, hvis anonymiteten er baseret på at man skal stole på staten sletter de informationer, der kan fortælle, hvad man har stemt. Så kunne man jo også forlange at folk skrev deres CPR-nummer på stemmesedlen og stole på at den blev brændt efter valget. Jeg kan ikke ... -
Re: Sporing for at kunne ændre stemme?
Ved oprettelsen af nøgleparrene kan et computersystem generere samme antal par som der er stemmeberettigede og derefter sende dem til hver stemmeberettiget. Her er der selvfølgelig information om hvem der får hvilket nøglepar, men hvis man giver computersystemet besked på ikke at gemme disse oply... -
Re: Sporing for at kunne ændre stemme?
Ved hjælp af Public-key cryptography kan den offentlige nøgle offentliggøres uden at den private nøgle kan regnes ud. Desuden kan kun den private nøgle bevise at den tilhører til den offentlige nøgle - dette gøres ved beregning, serveren gemmer heller ikke din private nøgle. Din stemme er sikker... -
Re: Mere off. sikkerhed ...
[quote]hvorfor overhovedet illudere at have den sikkerhed når den nu, IMHO, er falsk? Fordi det er illusionen der er vigtig her.[/quote] Jeg savner stadig at se et tilfælde af Security by obscurity fungere i praksis (i mere end kort tid) -
Re: Private/Public key og Open Source
Svante, Hvordan vil du sikre at jeg kan afgive en og kun en stemme, UDEN at en korrupt medarbejder et sted får nys om hvad jeg har stemt? Vi lever for øjeblikket i et demokratisk og tilnærmelsesvis frit samfund, selvom vi vælter os i overvågning. Men, virkeligheden kan se anderledes ud om 20 år,...