Ekspert til danskerne: Brug kun NemID i en særskilt browser

Eller køre Chrome, der har bedre sandboxing (beskyttet miljø, red.) til Java

Men det hjælper vel ikke meget på signed applets at køre Chrome? De skal jo have adgang.

Carsten, jeg tror lidt idéen bag anbefalingen var at Java slet ikke skulle være tilgængeligt, pånær i den browser man bruger til NemID.

Dog synes jeg historier som denne vidner om sikkerhedseksperter der ikke lever i den virkelige verden. Har altid kørt med Java, flash m.m. og har aldrig fået virus og kender ingen der har. Den største trussel er for mig at se scenarier der kræver lidt "dumhed" fra brugeren: vedhæftninger til mails, phishing, download fra torrents inficeret med virus, kørsel af ActiveX plugins eller Java plugins med native kode (hvilket kræver brugerens accept), afvikling af .EXE filer sider forsøger at downloade m.m. og ikke deciderede exploits. Holder man Java og browser opdateret og kører et hæderligt antivirus, så er risikoen altså meget lille.

Endelig skal man huske at det jo i de fleste situationer vil være banken der hæfter for misbrug, hvis man ellers har opført sig fornuftigt. De fleste private har næppe heller noget information der er interessant nok til nogen vil gå efter det.

Til en PC til erhvervsbrug med forretningshemmeligheder kan man måske argumentere for at risikoen er lidt større, men efter personlig erfaring er den stadig minimal, når man holder sig til forholdsreglerne ovenfor og iøvrigt ikke besøger "mærkelige" sider.

Tak fordi du lavede artiklen som lovet Mikkel. ;-)

Godt nytår!

Bruger man Danske Bank bør man vel så kun tilgå banken fra sin iPad; som enhver tv-seer vel efterhånden er blevét klar over, har DDB udgivet deres Danske Tabletbank på Apples AppStore.

Tilsvarende med E-Boks. Her findes også en gratis E-Boks applikation på AppStore.

Begge naturligvis helt fri for java, og heller ikke risiciene ved Flash behøver man tænke på:-)

Har altid kørt med Java, flash m.m. og har aldrig fået virus og kender ingen der har.

“Jeg er ikke død endnu, så derfor vil jeg fortsætte med at køre over for rødt”.

Den største trussel er for mig at se scenarier der kræver lidt "dumhed" fra brugeren: […] Holder man Java og browser opdateret og kører et hæderligt antivirus, så er risikoen altså meget lille.

Det synes jeg du skal prøve at spørge Google, RSA, Irans atomvåbenprogram m.fl. om de er enige i :)

Hvis man er bare en lille smule paranoid (læs: fornuftig) så skal man nok ikke lade sig nøje med en separat browser. Den ekstra "sikkerhed" bygger jo stadig på en formodning om at "der sker nok ikke noget, i den korte tid jeg bruger browser xxx".

Hvis man tager sikkerheden alvorligt, så har man ikke bare en separat browser til "kritiske" opgaver. Nej, så installerer man Virtualbox, som hverken Java eller noget andet kan "bryde ud" af.

Samtidig bliver man så også afskærmet fra snushanerne i PET :-)

For mange vil det være helt umuligt at afinstallere Java. Hr. og fru Jensen har ingen anelse om disse tekniske spisfindigheder. Set med helt almindelige brugeres øjne og altså ikke dette foras, er det stadig helt hen i vejret at komme med sådanne forslag.

Jeg har oprettet en selvstændig bruger på min computer, som jeg KUN bruger til NemID.

Den hedder dummy :-). Samtidig har jeg gjort oversigten over brugernes hjemmemapper ulæselig for andre end systemadministratorer.

Jeg kan så gå på netbank med en kommando som:

ssh -Y dummy@localhost firefox

Oprindelig kørte jeg det i chroot-fængsel, men det besluttede jeg senere var overkill. At have en selvstændig bruger (eller evt. en selvstændig virtuel maskine, som du har oprettet i VirtualBox eller KVM) er derimod ikke overkill, men elementær sikring mod, hvad NemID og Java kunne finde på at skabe af problemer.

Ja, eller føre musen over det forkerte banner på en inficeret hjemmeside.

Come on folkens.. separarte browsere, fængsler, sandboxing og dummy brugere! nu må i sgu lige spænde hjelmen! Almen fornugtig brug af en PC der er opdateres og så er der ingen ko på isen! Jeg har kørt Windows 7, MSE og Chrome så lang tid det har været muligt - og har ALDRIG haft en virus, eller det der ligner..

Folk der får virus af den vej, bør ikke benytte en PC, end of fucking discussion!

Den største trussel er for mig at se scenarier der kræver lidt "dumhed" fra brugeren: vedhæftninger til mails, phishing, download fra torrents inficeret med virus, kørsel af ActiveX plugins eller Java plugins med native kode (hvilket kræver brugerens accept), afvikling af .EXE filer sider forsøger at downloade m.m. og ikke deciderede exploits.

Ja, java plugins der downloader native code og skjuler det i GIF filer, den slags skal man passe på ikke at komme i nærheden af!

http://www.av-test.org/no_cache/en/tests/test-reports/test-reports/?tx_a...

MS Security Essentials i test.

@ Jesper Lund; haha - good one! ;)

Bjørn du henviser til én test. MSE er testet som værende langt bedre end Avast, Panda, AVG og hvad der ellers findes af lorte software man kan installere.. og så er det gratis.. og godt.. og diskret... og velintigreret..

Enig, jeg er bestemt ikke fan af Avast, Panda eller AVG.

MSE blev også testet på XP her: http://www.av-test.org/no_cache/en/tests/test-reports/test-reports/?tx_a...

Ydermere har de valgt at deltage et fåtal af gange på VirusBTN, men det nytter ikke at linke dig dertil da man skal betale for at få Deres rapporter.

Mere læsning her:

http://news.techworld.com/security/3277560/microsoft-security-essentials...

I det hele taget kan du jo tage navnet med i din betragtning. Security Essentials, altså det absolut nødvendige. :)

Det er også et problem med at Nemid kan udspionere dig på din maskine. Der tales meget om hvor få der har haft problemer med indbrud med nemid, bl.a de 8 fra nordeas man-in-the-middle angreb, men der er ikke nogen statistikker om nemids indbrud på folks PC-er.

...
Folk der får virus af den vej, bør ikke benytte en PC, end of fucking discussion!

Ja, lad os lad os få den almene datamatbruger væk fra datamaterne og fremme udviklingen den vej, i stedet for at lave sikkert programmel... Det er uden tvivl bedst for alle

Hehe ja, man håber ikke at Hr. Offt sidder i en kunderettet stilling! ;-)

Bjørn..
Kan du i det mindste ikke linke til de nyeste udgaver af tests?
Dit link:
http://www.av-test.org/no_cache/en/tests/test-reports/test-reports/?tx_a...
Nyeste version:
http://www.av-test.org/no_cache/en/tests/test-reports/test-reports/?tx_a...

Det hjælper ikke særligt meget på debat niveuet, når man ser folk viser gamle test..

Martin..

jeg linkede til 2 tests. Den ene Windows 7 som ovenstående bruger benytter, den anden til windows XP testen. Windows 7 testen er lidt ældre, men syntes da det var værd at tage begge med - netop for ikke at være lidt objektiv.

Af artikel og kommentarer, må man konkluderer, at NemID ikke kan anvendes sikkert, ikke engang på en der til specielt indrettet PC.

Enten er man udsat for, at brugerkonti- og eller selve kommunikationen kan kompromitteres, eller også er man udsat for, at det private firma DanID, gennem NemID, henter unødvendige oplysninger ud af brugernes PC.

NemID er altså ikke en sikker identifikations- og / eller loginløsning, hverken "på kobber" eller mobil, hvad er det så ?

En fælles logon løsning til mange forskellige systemer med højere sikkerhed end brugernavn/kodeords systemer - men stadigt et sårbart system.

Det er da et bud på en definition. :P

Hvis pc'en først er inficeret, kan det da være ligemeget om man kun bruger "browser x" til nemid.
Hvis fx jeg vælger kun at bruge Firefox til NemId, og bruger Internet Explorer til alt andet, så kan Firefox da stadig blive inficeret via virus eller andet, der kommer ind via Internet Explorer eller anden vej.

En seperat browser giver ikke andet end mere besvær for brugeren, samt lidt ikke-eksisterende ekstra sikkerhed.

Hvis fx jeg vælger kun at bruge Firefox til NemId, og bruger Internet Explorer til alt andet, så kan Firefox da stadig blive inficeret via virus eller andet, der kommer ind via Internet Explorer eller anden vej.

Korrekt, men pointen er at du kun skal aktivere Java web plugin i den browser som du bruger til NemID (og kun NemID). Så har du i det mindste mindsket risikoen for Java exploits på ikke-NemID sider (fordi din browser til ikke-NemID sider ikke understøtter Java).

Og hvad var det lige der var et af hovedargumenterne for i sin tid at trække det såkaldte NemID ned over hovedet på befolkningen:

Nå jo, befolkningen er så dumme og inkompetente at vi da på ingen måde kan forvente at de selv kan tage vare på deres egen sikkerhed eller deres egen pc, så vi laver en "sikker" løsning.

Og nu er man nødt til at tale om separat browser, sandboxing, og jeg-skal-gi-dig, for ikke at ligge fuldstændig nøgen i feltet.

Hvor var det lige filmen knækkede?

Folk der får virus af den vej, bør ikke benytte en PC, end of fucking discussion!

Det er netop din holdning der er et af problemerne. Ikke alle er så heldige at have din viden og intelligens. Den ældre hr. Jensen tvinges til at bruge sin PC, og han skal kunne føle sig sikker.

Og den ældre hr. Jensen kan åbenbart først føle sig sikker hvis han holder sig til sin iPad, uden Java og Flash.

Forudsat at han kun skal bruge NemID i forbindelse med DDB, og ellers bruger e-Boks applikationen:-).

Jeg har afinstalleret Java via Tilføj / Fjern Programmer, men kan stadig finde gamle rester i form af filer, nøgler i registreringsdatabasen med mere, hvilket godt nok er noget bøvl at få fjernet.

Ikke noget at sige til, at almindelige mennesker som hr. og fru jensen ikke kan gennemskue, hvordan Java afinstalleres!

Derfor kunne en artikel om korrekt afinstallation være ret interessant.

Hejsa Anders,

Der er blot tale om at fjerne plugin'et fra browsere du ikke bruger til NemID.

Endelig skal man huske at det jo i de fleste situationer vil være banken der hæfter for misbrug

Interessant... Så hvis din indentitet er blevet stjålet, dit hus er solgt, du er blevet skilt (eller gift) og din Folkeregisteradresse er blevet ændret, så hæfter banken?

NemID er ikke kun et login til netbank. Den er hele det digitale Danmark. Alt er hængt op på den og banken dækker kun banksagerne - resten hænger du selv på!

og så er det gratis.. og godt.. og diskret... og velintigreret..

I stedet for at lave antivirus, skulle Microsoft bruge ressourcerne på at gøre antivirus overflødigt. MSE er dybest set at skubbe problemerne fra sig, set med MS' øjne.

nu må i sgu lige spænde hjelmen!

I lige måde. Siden at du er ret ny her på stedet ville det være fordelagtigt for dig at læse de tidligere debatter vedr. NemID. Ekstremt sandboxing er faktisk den eneste måde at sikre sig på, når vi har med NemID at gøre. Virtuelle maskiner er vejen frem.