Digitaliseringsstyrelsen efter kritik: Derfor virker NemID-app ikke på rootede telefoner
Digitaliseringsstyrelsen lancerede i dag, tirsdag, den længe ventede NemID Nøglekort-app.
Applikationen gør det muligt at logge på NemID uden det fysiske papkort, men den har vakt en del frustrationer blandt Android-brugere, fordi den ikke kan bruges på rootede telefoner.
»Løsningen er løbende blevet sikkerhedstestet og vurderet af flere forskellige 3.-parts sikkerhedseksperter. Med en så vigtig løsning som NemID-nøgleapp, så er det vigtigt, at den lever op til en række sikkerhedsstandarder, som fx PSD2-kravene. Derfor er det besluttet at blokere for rootede devices,« lyder det i et skriftligt svar fra Digitaliseringsstyrelsen.
Flere brugere brokker sig dog over den besked, da de netop mener at kunne højne sikkerheden på en smartphone ved at roote den.
»Ringe at den ikke kan køre på rootede enheder. Jeg har netop rootet telefonen for at kunne få højere sikkerhed og færre apps, som kan tilgå mine personlige data,« skriver en bruger i Google Play-butikken.
Flere får også beskeden om, at applikationen ikke kan bruges på deres rootede telefon - selvom den pågældende telefon ikke er rootet.
'Fortsæt med nøglekort'
Digitaliseringsstyrelsen er godt klar over det og forklarer, at visse telefoner »opfører sig« som om de er rootede. Og hvis man får den besked er der ikke noget at gøre.
»Vi kan godt forstå deres (brugernes, red.) frustration, men det er et helt bevidst sikkerhedsmæssigt valg, at vi har slået denne mulighed fra. Vi har valgt at gå ud med NemID nøgleapp vel vidende, at enkelte telefoner derfor ikke kan køre appen. Dem der har en sådan telefon, eller har rootet deres telefon, må i første omgang fortsætte med at benytte nøglekortet,« skriver Digitaliseringsstyrelsen.
Version2 har også spurgt ind til, hvorfor det er så svært at se i Google og Apples app-butikker, at NemID-appen rent faktisk stammer fra Digitaliseringsstyrelsen. Den eneste afsender, der optræder, er udvikleren “e-nettet”, der står bag appen.
Flere brugere har kritiseret, at det ved første øjekast er svært at identificere, at appen stammer fra det offentlige. Den kritik giver Digitaliseringsstyrelsen dog ikke meget for.
»E-nettet er den finansielle sektors udviklingsleverandør og fremgår derfor i App Store og Google Play Store. Vi er fuldt opmærksomme på vigtigheden af, at man kan skelne reelle apps fra kopi apps. Vi kommunikerer aktivt via alle vores kanaler bl.a. Nemid.nu og borger.dk, med beskrivelser og links til de rigtige apps. Desuden er vores leverandører meget aktive i at få fjernet kopi apps i App Store og Google Play.«
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
