Nedenstående er baseret på en blanding af baggrunds-viden og rent gætværk .....

Sandsynligvis er det ikke helt korrekt at tale om et udløbet rod-certifikat.

NemId (eller rettere OCES2) har et rod-certifikat (som er gyldigt meeeeget længe) og så nogle få "mellem-certifikater" (også gyldige længe) - det er disse "mellem-certifikater" der udsteder den enkelte borgers certifikater.

I en tidsperiode på nogle få år bruger man så et mellem-certifikat til at udstede alle certifikater - og ind imellem skifter man så til et nyt mellem-certifikat.

Der findes pt 5 forskellige (afsnittet om spærre-lister på https://www.nets.eu/dk-da/kundeservice/NemID-Til-Private/Pages/Repository.aspx kan give et hint) - siden maj 2020 har man i praksis brugt nummer 4 - mens nummer 5 allerede er klar til brug.

Den enkelte borgers certifikat er gyldigt i 3 år, og fornyes så automatisk efter behov.

Mit gæt er at alle borgere, hvis certifikat sidst er fornyet mellem juni 2019 og maj 2020 nede under motorhjelmen har et certifikat udstedt af "mellem-certifikat nummer 3" (ICA3) - og at det er disse borgere som har haft problemer - det vil så være ca 1/3 af befolkningen - formentlig et problem der intet har at gøre med certifikat-udløb, men et eller andet driftsmæssigt problem - måske en hardware-boks der er død, måske bøvl med lister af spærrede certifikater (kan de mon have "smidt listen af spærrede certifikater væk"), måske noget helt tredje.

Og mon ikke nogen sidder lige nu og sveder over at få dannet nye certifikater for de borgere (det vil så sikkert være med "mellem-certifikat 4").

Hvem laver dog sådanne samfundskritiske systemer uden et redundant system at falde tilbage på ?

Samme firma, der venter med at lave DDOS beskyttelse indtil en teenager 2 gange på en måned har lagt deres samfundskritiske service ned, med et angreb bestilt for ca. 150 kr. Samme firma, der mener det er en god ide, at prøve at skjule programkode på folks computere som en .gif fil. Samme firma som jeg er tvangsindlagt til at have et kundeforhold til.

Det er interessant, at NETS ikke kan betale rodcertifikat til 150 kr. Pengene er forlængst hældt ned i lommerne på ledelsen. ( https://www.berlingske.dk/business/nets-direktoer-bryder-tavshed-om-udskaeldt-milliardbonus-vi-har-hoert )

Lad os få den IT-havari-kommisson ... NU !

En passende straf for de ansvarlige kunne være et vikarjob i Borgerservice indtil problemerne er løst.

EU-dommen af 5. april 2022 har desværre haft betydning for politiets og anklagemyndighedens mulighed for at efterforske og strafforfølge grov kriminalitet. Men med de tiltag, vi har taget nu, har vi forsøgt at afbøde konsekvenserne mest muligt

Kunne med rette omformuleres til "Som forventet af alle eksperter, har EU-retten vurderet at Danmark overtræder danskernes menneskerettigheder. Vi har nu fundet et smuthul, så vi kan omgå dommen på en ny måde, og fortsat kan overtræde ånden i menneskeretskonventionen, uden at blive kritiseret for det."

Vi bevæger os i et ingeniør-forum, og godt for det. Men:

• Vi har langt færre bilulykker på vejene, fordi der er en uvildig instans, der undersøger bilulykker. Er det tekniske fejl, er det betjeningsmæssige fejl, er det designmæssige fejl, er det vejtekniske fejl eller ... er det en helt ny type fejl, der er årsag til ulykken?

• Vi har lufttrafik, der er så sikker som nogen sinde. Og der er en uvildig, international instans, der undersøger flyulykker, og 'near-accendents' . Er det tekniske fejl .....

-Vi har verdensomspændende søfart, som er så sikker som nogen sinde. Og der er en uvildig instans, og .....

Men vi har ikke it-systemer, der er så sikre som ovenstående eksempler. Hvorfor ?

OK, der er lige nu forskellige forsøg på at gøre noget ved problemet med sikre it-systemer.

Lige fra NATO, til EU og FE. Men hvorfor ikke bare indføre den it-havarikommision, som PHK har advokeret for så ofte. Den kan jo så gerne samarbejde med andre myndigheder.

Flytrafikkens og søfartens systemer er jo internationale, og udsat for hacking-angreb fra nogen, der ikke vil os det godt.

Hvor er den - gerne internationalt anerkendte - IT-haverikommision henne ?

Hvem laver dog sådanne samfundskritiske systemer uden et redundant system at falde tilbage på ?

PS: Hørte PHK i P1 Morgen, hvor han - endnu engang - fremførte sit synspunkt om en IT-Havarikommission.

Der ER simpelthen ikke nogen undskyldning for at den ikke er indført endnu.

PS: Hørte PHK i P1 Morgen, hvor han - endnu engang - fremførte sit synspunkt om en IT-Havarikommission.

Og hvis jeg ikke lyder som om jeg er helt på toppen, kunne det skyldes at det var tidlig morgen efter Sct. Hans aften :-)

Var udløbsdatoen mon for 3 dage siden? I så fald er det jo en kendt klassiker at falde i, at ingen i organisationen har styr på datoen før Man rammer den - og problemerne vælter ind.

Altsammen noget vi ville få styr på, hvis vi havde en IT-Havarikommission til at kulegrave hvad der er op og ned.

Skulle det også blive lettere for borgerne? For lige nu oplever jeg kun problemer og besvær, når jeg forsøger at bruge postkassen.

• Der er tre faner for oven: Mit overblik, Post fra Virksomheder, og Post fra Det Offentlige. Mit Overblik er en helt uoverskuelig remse, hvor man ikke aner, hvad det egentlig dækker. Post fra Virksomheder viser sig også at indeholde post fra det offentlige -hvilket ikke ligefrem stråler af styrnpå tingene og sikkerhed. Og forsøg på at se Post fra Det Offentlige udløser et hav af fejlmeddelelser, som kræver total nedlukning af browseren , før man kan komme ind igen i noget som helst - de to øvrige faner virker heller ikke, før man har lukket ned og logget på igen.

Jeg har endnu ikke forstået relationen mellem "Digital postkasse"/e-boks og "Mit.dk". Men jeg hørte i morges Rogazjevski levere en kæmpe gang bullshitbingo om, hvordan Mit.dk vil gøre alles liv bedre, og give flere valgmuligheder, vi ikke kan leve uden. Kan jeg som borger fravælge, at private virksomheder sender post til mig (og nogle familiemedlemmer, hvis sager jeg ordner for dem) i Mit.dk, så jeg ikke skal ind flere steder for at følge med i henvendelser? Eller er det kun firmaerne, det er en frivillig valgmulighed for? Eller erstatter Mit.dk simpelthen e-boks?

Og er det også gjort brugervenligt for folk uden apps?

Rogazjevski var meget hånlig overfor muligheden for driftsforstyrrelser og sikkerhedsproblemer. Men Mit.dk har været nede med login-problemer, stort set siden starten i morges, så man har valgt at lukke helt ned. Og e-boks virker altså ikke (ikke det jeg har forøstm i det mindste) - er det Mit.dk's skyld? ""Confused? You won't be, after this week's episode of...Soap." https://en.wikipedia.org/wiki/Soap_(TV_series)#%22The_Soap_Memo%22

(PS: Jeg kunne meget bedre lide det gamle Version2....sorry.....)

Skulle det også blive lettere for borgerne? For lige nu oplever jeg kun problemer og besvær, når jeg forsøger at bruge postkassen.

• Der er tre faner for oven: Mit overblik, Post fra Virksomheder, og Post fra Det Offentlige. Mit Overblik er en helt uoverskuelig remse, hvor man ikke aner, hvad det egentlig dækker. Post fra Virksomheder viser sig også at indeholde post fra det offentlige -hvilket ikke ligefrem stråler af styrnpå tingene og sikkerhed. Og forsøg på at se Post fra Det Offentlige udløser et hav af fejlmeddelelser, som kræver total nedlukning af browseren , før man kan komme ind igen i noget som helst - de to øvrige faner virker heller ikke, før man har lukket ned og logget på igen.

Jeg har endnu ikke forstået relationen mellem "Digital postkasse"/e-boks og "Mit.dk". Men jeg hørte i morges Rogazjevski levere en kæmpe gang bullshitbingo om, hvordan Mit.dk vil gøre alles liv bedre, og give flere valgmuligheder, vi ikke kan leve uden. Kan jeg som borger fravælge, at private virksomheder sender post til mig (og nogle familiemedlemmer, hvis sager jeg ordner for dem) i Mit.dk, så jeg ikke skal ind flere steder for at følge med i henvendelser? Eller er det kun firmaerne, det er en frivillig valgmulighed for? Eller erstatter Mit.dk simpelthen e-boks?

Og er det også gjort brugervenligt for folk uden apps?

Rogazjevski var meget hånlig overfor muligheden for driftsforstyrrelser og sikkerhedsproblemer. Men Mit.dk har været nede med login-problemer, stort set siden starten i morges, så man har valgt at lukke helt ned. Og e-boks virker altså ikke (ikke det jeg har forøstm i det mindste) - er det Mit.dk's skyld? ""Confused? You won't be, after this week's episode of...Soap." https://en.wikipedia.org/wiki/Soap_(TV_series)#%22The_Soap_Memo%22

(PS: Jeg kunne meget bedre lide det gamle Version2....sorry.....)

I min begrænsede indsigt i diverse crypto valutaer (jeg har selv lidt ether, BTC, monero og Solana), så er det store problem volatiliteten (hvis den danske krone kunne stige eller falde til det dobbelte/halve på en måned, ville de fleste nok købe guld eller sølv for deres løn). Dernæst mangler jeg et lidt større udbud at virksomheder der tager imod betaling via krypto, der er dog et stigende antal muligheder men hovedsagligt digitale ydelser.

Sidst, men vigtigst så skal det være anonymt på linje med kontanter og med lave transaktions omkostninger (personligt hælder jeg mest til Monero som den valuta der kommer tættest på alle vektorer).

Dybest set kan jeg godt godt forstå folk der udråber crypto, blockchain og web3 som scams, da de sjældent når at udvikle sig før de bliver overtaget at venture capital fonde som skal score kassen på at køre dem op til noget de ikke er.

Der ligger også et ideologisk aspekt bag crypto. Er det den laveste fællesnævner i befolkningen (USA) eller diktatorer (Kina) der skal fast sætte vores værdier (forrenting og inflation) eller er det bedre at tilstræbe en “equal play ground” på baggrund af matematiske formler?

Nogle gange kan en gigantvirksomhed med en tvivlsom forretningsmodel, ødelægge et marked for potentielle konkurrenter. Det er svært at konkurrere om reklamekroner mod Google og FaceBook, hvis man ikke kan profilere ligeså præcist. Et forbud mod FBs og Googles forretningsmodel kunne potentielt ændre markedet, så der blev mere gunstige/rimelige vilkår for potentielle nye konkurrenter, med en bedre privatlivsbeskyttelse.

Jeg tror skiftet fra glødepærer til elsparepærer havde taget ekstremt lang tid uden EU regulering. Idag er jeg glad for at vi har lavet det skift.

Problemet er at de vælger Amerikansk eller Kinesisk hvor der er lovhjemmel til den slags, frem for FOSS.

Den med at forgive politiske modstandere, er vist meget rigtigt et Putin fænomen (Det foregår ihvertfald ikke lige så åbentlyst og spektakulært andre steder).

Så en bruger på Twitter den anden dag der nævnte at han kunne logge ind med sit MitID brugernavn og adgangskode uden at bruge nøgleviser eller chip, og det undrede han sig lidt over. Det skyldes selvfølgelig at man kan logge ind med lavt sikringsniveau i Aula. Jeg testede lidt og her bliver det rigtig genialt af Kombit....

Hvis jeg logger ind i Aula med mit MitID brugernavn og adgangskode (specifikt valgt adgangskode som identifikationsmiddel), så bliver jeg promptet for et højere sikringsniveau når jeg forsøger at tilgå følsomme beskeder. Når man så klikker videre for at logge ind i et højre sikringsniveau, så forventer man jo lige at man blot logger ind med MitID og benytter en ekstra faktor. Men næh nej, her kan man kun logge ind med sit NemID......