Finansministeren: Jeg er tryg ved at bruge NemID

ALLE IT systemer har en eller anden form for sikkerhedsrisiko. Det er sku ikke nogen nyhed. Nemid er åbenbart særligt populær hos journalisterne. Forstår ikke den store kritik af nemid. Det kører problemfrit, og har i forhold til statisikken sparet danskerne mange millioner, ved at gøre arbejdet sværer for hackerne. Kig på statistikken folkens! Den siger nemid er mere sikker. Basta! Det kan ikke diskuteres. I 2009 blev der stjålet næsten 7 mio fra danske netbanker! Det var FØR nemid. Hvorfor fokusere medierne ikke på hvor godt et første år nemid har haft mht sikkerhed? Ingen netbanker er blevet hacket! En håndfuld kunder har dog frivilligt givet sine personlige oplysninger fra sig... Alt sikkedhed kan ødelægges af naive brugere.

Synes den her hetzt mod nemid minder om EB journalistik... Man tilsidesætter alle de positive aspekter ved et givent emne, og fokusere istedet på en og eller anden lille nærmest ubetydelig fejl, som så bliver blæst op til verdens største ulykke. Trist at journalisterne på V2 lader sig inspirere af EB... Indtil "sagen" mod nemid var jeg ellers overbevist om altid at kunne forvente kvalitets artikler her på V2. Det har jeg ikke længere nogen forventning om.

Selv jeg kunne falde for et angreb som det på gentofte-bibliotek.dk som Version2 demonstrerede. Og jeg er mere sikkerhedsbevidst end 99% af danskerne.

Argumentet for den nuværende NemID er, at tilsyneladende er det ok, at NemID ikke er så sikker som NemID kunne være. Det er jo fint for en bank-løsning, hvor bankerne står for både ansvaret for sikkerheden og det økonomiske tab hvis det går galt, og derfor kan lave en økonomisk afvejning fordi det hele drejer sig om penge. Men den synes jeg altså ikke holder, når det er mine personlige oplysninger og min bindende, forhåbentligt uforfalskelige, digitale underskrift det gælder.

Jeg synes også er der er væsentlig forskel på om der er et "sikkerhedsproblem" fordi brugerne er dumme og ikke følger de sikkerhedsregler de har fået udstukket, eller fordi der simpelthen ikke er nogen måde for selv kompetente brugere at sikre sig på. Ingen kan jo sikre sig 100% mod dumme brugere, men selv kompetente brugere kan ikke bruge NemID sikkert.

Og husk at det ville være relativt simpelt at redesigne NemID, så Version2's angreb ikke virkede. Bare lav den regel, at når der skal skrives under så sendes brugeren til https://nemid.nu , og fortæl brugeren om dette, for eksempel ved at skrive "Må kun indtastes på https://nemid.nu" på toppen af papkortet. Denne sikkerheds-regel skrev jeg om i en klage til Datatilsynet for et år siden, og samme regel bliver også anbefalet i Version2's oprindelige artikel i sektionen "Eksperter: Sårbarhed kan mindskes". Det er simpelthen standard grundlæggende sikkerhed for websider for begyndere, og fuldstændigt uforståeligt at NemID ikke bruger denne metode.

Jeg har ikke set noget tegn på at Bjarne Corydon forstår denne mulighed. Faktisk har jeg ikke i Bjarne Corydon's svar set nogen tegn på at han overhovedet forstår problemstillingen - alle hans svar er floskler så som " det er ikke praktisk muligt at etablere it-systemer, derover tid er 100 % sikre". Det er jo ikke en god grund til ikke at låse hoveddøren!

Jeg er til dels enig med det du siger. Vil dog mere sige at det er det lille kældervindue som står på klem :) I forhold til de gamle løsninger så er de tidligere åbne vinduer og døre blevet lukket. Dog er der stadig problemet med kældervinduet. Som der hele tiden har været. Til gengæld er det nu den eneste mulighed for at komme ind i huset... Håber min metafor giver mening :)

Har du overhovedet nogen viden om IT og personsikkerhed?

Det problem som Version2 har demonstreret var ikke i det gamle system - for eksempel var det ikke muligt at tømme min netbank ved at hugge mit login på gentofte-bibliotek.dk .

Jeg er enig i at de gamle system også havde problemer, især for usofistikerede brugere. Min klage er jo også primært at man let kunne gøre det nuværende system sikkert ved at følge sikkerhedseksperternes (og min) anbefaling.

Det er selvfølgelig også problemet med at DanID har adgang til din private nøgle, din "uforfalskelige" underskrift. Det er fint hvis det var et frit valg fra brugerens side, men er problematisk da brugeren ikke har fået muligheden for at opbevare nøglen selv.

Laver ikke andet.

Har du mulighed for at danne dine egne meninger, eller lader du altid journalisterne om at bestemme hvad du bør mene?

Laver ikke andet.

Nåeh du arbejder hos DanID!

Har du mulighed for at danne dine egne meninger, eller lader du altid journalisterne om at bestemme hvad du bør mene?

Hvorved du meget flot viser at du overhovedet ikke har fulgt med i debatten de sidste mange år!

Haha... Kan med hånden på hjertet sige at jeg IKKE arbejder ved danid. Kender heller ikke nogen ved danid og har aldrig snakket med dem. Jeg vil blot helst selv danne mine meninger istedet for at lade mig forføre af en flok journalister. Jeg koncentrere mig udelukkende om hvad der er fakta: Er nemid blevet hacket? Nej! Har nemid en høj oppetid? Ja! Er nemid nem at bruge? Det er en smagssag, men synes ikke selv det er vildt svært at indtaste 4 tal på en skærm... Er der blevet stjålet færre penge i det første år efter nemid, end der gjorde året før nemid? Ja! Har nemid gjort det mere besværligt for hackere og andre it-kriminelle? Ja!

Konklusion: Jeg har sku ikke noget at bitche over.

Som nemid også siger det: Sikkerhed er en løbende proces hvor trusselbilledet hele tiden skal vurderes. Den nuværende vurdering de har lavet virker til at have været tilstrækkelig. Statistikken over netbankangreb lyver jo ikke. I forhold til andre gamle løsninger så er nemid en succes.

Jeg forstår fint problematikken Version2 demonstrerer, og er ikke helt uduelig indenfor emnet IT sikkerhed, uden decideret at ville kalde mig en ekspert heller.

For mig er det tydeligt, at det offentlige har valgt en løsning de selv har sat kravene til. Den har nogle ulemper, og de er i deres øjne ikke store nok til, at de umiddelbart vil kræve dem løst. Samtidigt virker det også som om, at de er klar til, at ændre på løsningen, skulle det vise sig, at der opstod problemer af et vidst omfang. De snakker jo, om beredskabsplaner.

Jeg synes det er godt, at Version2 tager emnet op, men jeg synes også, at det tager overhånd. Det er som om, at så længe Version2 ikke får deres holdning omformet til handling vil emnet blive vendt i en evighed, og det er i mine øjne upassende for et nyheds medie. Det ligner, i mine øjne, at der sidder nogle kloge ingeniører som ikke kan tolerere, at nogen synes, at vende tommelfingeren ned overfor deres faglighed.

Fordi, jeg forstår udmærket godt, at man ikke vil ændre ved en løsning i forhold til en problematik man ikke mener har nok at sige, på nuværende tidspunkt. Hvor mange var blevet fanget af den phishing mail, var det 8? Det var i hvert fald ikke ikke ret mange. Herefter er det gået hak i hak, med det ene angreb efter det andet på flere aspekter af NemID løsningen, men det er jo ikke nyheder, det er snarere hetz. Gentagelse fremmer forståelse, men det er ikke nyheder.

Jeg ved også, hvordan en 80årig ikke IT kyndig person reagerer på et pop up vindue, som det så vidt jeg forstår, ville kræve, hvis den nuværende løsning skulle gøres mere sikker imod det angreb der blev demonstreret. De reagerer ofte ved slet ikke at forstå hvad der sker, og skal tit og ofte allerede bruge alle deres mentale kræfter på at logge ind og gennemføre deres transaktioner (jeg har arbejdet 5 år i TDCs support tidligere i mit liv, og jeg ved godt, hvad Hr og Fru Danmark bikser med). Java er også en hindring, i den sammenhæng (og det er i mine øjne, det værste ved NemID).

Det er på tide, vi får noget mere konstruktivt på bordet. Det kunne være VILDT spændende med en artikel serie, hvor version 2 ´s læsere sammen skitserer et lige så nemt system - men som ikke skal bruge Java, som måske er offentligt ejet og ikke har de bagdele NemID lider under. Så kunne det måske danne kilde til inspiration for politikerne. Selve processen ville også være fascinerende, og mange af os ikke genier kunne helt sikkert lære noget.

Lad mig understrege, at jeg er glad for, at version2 har haft fokus på emnet - men de her follow ups er lige i overkanten for mig. Det ligner noget fra ekstrabladet bare i IT.

Regner dog ikke at slippe for at høre på NemID skandalen.

Er nemid blevet hacket? Nej!

Når systemet ikke giver brugerne mulighed for at vide om de sender deres password til det rigtige sted, så må det være systemets skyld og ikke brugernes når dette bliver udnyttet. Som det skete mod Nordea. Så ja, NemID er blevet hacket.

Plus at rigtigt mange danskere er blever hacket via kravet om at du skal have java-appletten installeret, som er en af de farligste plugins du kan installere. Det er jo også grundet til at Secunia kaldte NemID's valg af Java håbløs. (husk at Jyske bank havde 2-faktor uden Java!)

Jeg ved også, hvordan en 80årig ikke IT kyndig person reagerer på et pop up vindue

Enig i at mange vil være forvirrede over popup-vinduer. Så lav en HTTP redirect i samme vindue til https://nemid.nu (og tilbage igen) i stedet.

...det betyder bare at han ikke har forstand på det han udtaler sig om.

Kig på statistikken folkens! Den siger nemid er mere sikker.

Kig på fakta folkens! Nordea/NemId var udsat for velgennemført phising angreb for nylig. Men det er vel kun et teoretisk problem?

Ingen netbanker er blevet hacket! En håndfuld kunder har dog frivilligt givet sine personlige oplysninger fra sig... Alt sikkedhed kan ødelægges af naive brugere.

Det er korrekt at de centrale netbank systemer (servere) til NemID ikke er blevet hacket (i betydningen: uautoriseret indtrængen), men jeg er temmelig sikker på at det også var gældende for de tidligere sikkerhedssystemer med password og nøglefil på disk. De blev heller ikke "hacket", men brugerne "kom til" at afsløre deres password og nøglefil for en angriber.

Men.. vi har fået tudet ørerne fulde om at NemID skulle være meget mere sikker end de tidligere netbank systemer fordi der ikke er en nøglefil som kan kopieres. Det hænger ikke sammen. Man kan mene at NemID sikkerheden er "god nok" nu, i hvert fald til netbank formål (og så længe bankerne hæfter for misbrug, har jeg intet problem med at overlade sikkerheden til dem), men jeg synes at argumentet om at NemID skulle være mere sikker end tidligere løsninger allerede er blevet gennemhullet.

Det hjælper heller ikke noget at afvise kritikken af NemID sikkerheden med at brugerne er dumme eller uforsigtige, som visse personer (ingen nævnt) har gjort. Måske er NemID ikke blevet "hacket", men et led i sikkerhedskæden er blevet kompromitteret, og sikkerhed er aldrig bedre end det svageste led i kæden. Ja, det led er ofte brugerne.

Tværtimod kunne man mene, at netbank var mere sikker før med NetID, hvor sikkerheden bl.a. bestod i en nøglefilen, som OGSÅ skulle stjæles/kopieres før man fik adgang til folks netbank.

Angrebet mod Nordea havde ikke kunnet lade sig gøre med løsningen pre-nemid. Selvom den løsning (og Digital Signatur) havde andre problemer.

... men først og fremmest ikke pga. af nogen af de problemer spørgsmålene omhandler.

Hvornår mon vi får en oplyst debat om NemID i forhold til et demokratisk retssamfund?

Hvornår mon vi får en undskyldning for at være bildt ind at NemID var frivilligt?

Har du mulighed for at danne dine egne meninger, eller lader du altid journalisterne om at bestemme hvad du bør mene?

Jeg kan se, at du er ret ny her på Version2. 10 dage på sitet gør dig ikke til ekspert på folks meninger og holdninger i denne sag.

Hvis du nu havde været med fra starten, så ville du have vidst, at Version2's dybdeborende journalistik er et resultat af skriverierne her - ikke omvendt.

Ministeren opgave er her (desvære) at forsvare de løsninger som ministiret er ansvarlig for. Uanset om det er den nuværende minister der er ansvarlig for problemerne eller ej.

Spørg nogle andre ordføre, helst nogen der ikke er IT-ordføre, om hvad det betyder for deres område, at løsningen lader meget tilbage at ønske.

Hvilket konsekvenser har det for ønsket om at give befolkningen adgang til deres egne data. Hvordan vil sundsektoren fx kompensere for læk af information - Man kunne fx forstille sig en pige fra en stærkt troende familie har fået en abort: Ingen penge kan bringe pigen liv tilbage, når familien har slået pigen ihjel.

Andre områder har ligende udforinger grundet denne mangelfulde løsning.

@Christian Dahl, må jeg henlede din opmærksom på NemId også bruges til andre formål end netbanker?

Endvidere vil jeg henlede din opmærksom på at NetId ikke har høj oppetid, da de ved flere lejligheder ikke kan overholde oppetidsgarantierne der er indgået.

NemId er blevet hacket.

Endvidere vil jeg henlede din opmærksom på at NetId ikke har høj oppetid, da de ved flere lejligheder ikke kan overholde oppetidsgarantierne der er indgået.

Apropos "ikke overholde" så har DanID voldsomme problemer med at overholde deres egne deadlines omkring levering af de sidste elementer af NemID.

DanID skal efter kontrakten med staten levere en digital signatur løsning hvor borgeren har frit valg mellem om den private nøgle opbevares hos DanID eller om den alene opbevares hos borgeren på et smartcard. Indtil videre har DanID kun leveret den ene halvdel, og løsningen hvor den "private" nøgle virkelig er privat er udskudt på ubestemt tid.

Muligheden for at borgeren kunne vælge smartcard løsningen blev fremhævet af Datatilsynet i deres bemærkninger til OCES II http://www.datatilsynet.dk/afgoerelser/seneste-afgoerelser/artikel/datat...

Smartcard løsningen er heller ikke sårbar over for MiTM angreb, ligesom OTP løsningen er det.

Gør det virkelig Finansministeren "tryg" at den mest sikre del af NemID er udsat på ubestemt tid?

NemID med OTP er sikkert "god nok" til netbank, fordi banken hæfter for tab, men som digital signatur og single sign-on til "alt" er det simpelthen ikke godt nok.

Det er jo interessant at Datatilsynet udtaler:

"En afgørende forudsætning for, at det er tilstrækkeligt sikkert at bruge digital OCES II signatur, når f.eks. en myndighed giver borgeren adgang til oplysninger via selvbetjeningsløsninger, er efter Datatilsynets opfattelse, at certifikatindehaveren har enekontrol over sin private nøgle."

(min fremhævelse)

Mao. så er den løsning DanID tilbyder nu ubrugelig til alt andet end SSO til din netbank. - og den løsning vi er blevet lovet, hvor brugeren har ene-kontrol over sin private nøgle er forsinket på (øjensynligt) ubestemt tid, kræver at man bruger DanID's hardware og koster ekstra.

... men så har staten jo ikke fået et anvendeligt signatursystem til borgerne, der er gratis at bruge! Det var vel det vi var blevet stillet i udsigt. Er der nogen politikere, de har taget stilling til det?

NemID ville - næsten - være godt nok, hvis det ene og alene drejede sig om netbank login. Der ved man altid vide hvilke domæne(r) det var sikkert at indtaste sine oplysninger på, og det er ikke det helt store problem at ens ""private"" nøgle ligger hos trediepart. Der er så stadig Java problemet (hvilket delvist er et sikkerhedshuls-problem, og mere skræmmende, lidt for effektiv statslig malware-leverings platform).

Problemet ligger rigtigt meget i at staten og Nets rigtigt gerne vil udbrede NemID i bedste "One ring to rule them all, and in the darkness bind them" stil. Det giver masser af problemer, som er nævnt masser af gange af andre folk.

Og så er det "lettere problematisk" at skulle benytte systemet til andet end single sign-on. Jeg har ikke særligt meget lyst til at benytte en digital signatur til bindende underskrifter, hvis jeg ikke har 100% kontrol over den private nøgle.

Christian siger han ikke arbejder for DanID. Han skriver ikke, at han ikke arbejder for at udbrede deres løsninger som leverandør af deres NemID loginside. Christian er nærmest blevet fantatisk tilhænger af NemID, og kan ses i faktisk samtlige debater angående nemid, hvor han "ikke ser et problem".

Overstående ville også forklarer hvorfor han kan svare "laver ikke andet" til 'Har du overhovedet nogen viden om IT og personsikkerhed?'. Hvis han arbejder med at implementere nemid loginsider for kunder/firmaer, ville dette jo forklarer en god del af hans holdninger.

Tankevækkende ville nogen sige.

Ministeren kommer ikke uden om at de svageste i samfundet er stillet uden for doeren! Hvis man havde valgt at indkoble en stemme biometrisk loesning, saa var man kommet meget langt med at faa dem som er stillet uden for doeren ind i varmen igen. Foej hvor der noget som stinker i staten Danmark!

Hvis han arbejder med at implementere nemid loginsider for kunder/firmaer, ville dette jo forklarer en god del af hans holdninger.

Jeg ser den klare stigning i astroturfing i V2s NemID debat som tegn på at den bliver bemærket i videre kredse.

Det er en god ting.

Da man som bekendt ikke kan overbevise folk om at droppe en holdning som deres karriere afhænger af, så kan det ikke betale sig at diskutere disse indholdsløse apologistindlæg.

PS. Der er en Christian Dahl, som er ansat i Bankdata, der udvikler en elektronisk NemID nøgleviser til mobiltelefoner. Det forklarer givetvis den stædige begejstring.

Hvis man havde valgt at indkoble en stemme biometrisk loesning

Bortset fra at biometri ikke kan genudstedes, hvilket gør det til en endnu værre løsning end DanIDs dilettantløsning.

Bare fordi Christian Dahl ikke er enig i Vores Allesammens Mening (tm), skal han ikke halshugges for at have en anden mening. Selv om det så er fordi hans brøds smør afhænger af NemID, skal det stadig være "tilladt" at ytre sin mening.

Hvis kritikken af NemID ikke kan overleve kritik, er vi i gang med et religiøst korstog, som ikke vil ændre noget! Kan kritikken af kritikken i stedet mødes med saglige argumenter er der anderledes substans i Vores Fælles Holdning (tm).

For nu lige at citere lidt filosofisk guld: "Jeg er uenig i hvad De siger, men jeg vil forsvare til døden Deres ret til at sige det." (Evelyn Beatrice Hall om Voltaires holdninger).

Bare fordi Christian Dahl ikke er enig i Vores Allesammens Mening (tm)

Jeg bragte for en gangs skyld en debattørs navn ind i debatten, ikke fordi jeg er uenig med vekommende, men fordi vedkommendes indlæg savner saglige argumenter.

Bare fordi Christian Dahl ikke er enig i Vores Allesammens Mening (tm), skal han ikke halshugges for at have en anden mening. Selv om det så er fordi hans brøds smør afhænger af NemID, skal det stadig være "tilladt" at ytre sin mening.

Tja - velkommen til version2 :o). Så snart en holdning ikke stemmer med parnassets, så forsøges først latterliggørelse og skulle dette ikke virke, så trækkes kortet med "kan ikke ændre en mands holdning, hvis hans levebrød afhænger af det".

Det positive i det er dog, at lige netop denne mekanisme er selve grunden til, at de, der rent faktisk bestemmer og tager beslutninger, ofte ryster overbærende på hovedet over "landsbytosserne" herinde.

Selv om det så er fordi hans brøds smør afhænger af NemID, skal det stadig være "tilladt" at ytre sin mening.

Det er rigtigt, men givet at han ytrer sig på et utilstrækkeligt fagligt grundlag, har han hermed bekendt kulør, hvilket kan bruges til at dømme, om man vil hyre ham til fremtidige jobs indenfor sikkerhed.

Så havde han nok været bedre tjent med at holde sin mund.

Det positive i det er dog, at lige netop denne mekanisme er selve grunden til, at de, der rent faktisk bestemmer og tager beslutninger, ofte ryster overbærende på hovedet over "landsbytosserne" herinde.

Se det er netop denne mekanisme jeg er opmærksom på. Jeg er selv rimelig overbevist modstander af NemID (sagt på jysk) og ser et velfunderet fagligt forum som en væsentlig platform for at få ændret en digital platform, som på ingen måde gør mig (og andre, som arbejder dagligt med IT) tryg.

I begyndelsen var jeg faktisk positiv overfor NemID-løsningen indtil en debat med Stephan Engberg fik mig til at overveje de sikkerhedsmæssige problemer (og andre issues) i den valgte løsning. Jeg tror saglig og lødig argumentation er den bedste vej frem - også i NemID-debatten.

Det er rigtigt, men givet at han ytrer sig på et utilstrækkeligt fagligt grundlag, har han hermed bekendt kulør, hvilket kan bruges til at dømme, om man vil hyre ham til fremtidige jobs indenfor sikkerhed.

Godt så. Jeg har lige genlæst hans indlæg igen og kan ikke se hvor det er han udtaler sig på et "utilstrækkeligt fagligt grundlag". Det kan da godt være at han ser bort fra vigtigheden af at beskytte mod mitm-angreb, men det gør DanID jo også. Det er en legal holdning at have, selvom jeg er dybt uenig med den, når det er vores digitale identitet de leger "hvem kan tjene flest penge på at være sikkerhedsdilettant" med!

Se det er netop denne mekanisme jeg er opmærksom på. Jeg er selv rimelig overbevist modstander af NemID (sagt på jysk) og ser et velfunderet fagligt forum som en væsentlig platform for at få ændret en digital platform, som på ingen måde gør mig (og andre, som arbejder dagligt med IT) tryg.

Vi er helt enige. Problemet er blot, at Version2.dk ikke er dette "veLfunderede, faglige forum" - men i bla. NemID-sammenhænge mere at betegne et hysterisk hylekor imod NemID/DanID . Der er masser af steder hvor NemID fortjener berettiget kritik - men det drukner i debatterne herinde, hvor tonen skifter imellem " Won't somebody think of the children " og "NemID will kill kittens/babies"

Jeg har lige genlæst hans indlæg igen og kan ikke se hvor det er han udtaler sig på et "utilstrækkeligt fagligt grundlag".

Du misforstår dynamikken herinde. Det du skal se er en "hvis alt andet fejler, så gå til 'Regel 1' "-dynamik. Hvis man ikke er enig i den "rigtige holdning(tm)" og ikke til sidst bøjer nakken for "two legs bad, four legs good"-hylekoret, så er man pr. definition fagligt anløben/ignorant/korrupt (tilføj flere ad nauseam) .

Vi er helt enige. Problemet er blot, at Version2.dk ikke er dette "veLfunderede, faglige forum" - men i bla. NemID-sammenhænge mere at betegne et hysterisk hylekor imod NemID/DanID . Der er masser af steder hvor NemID fortjener berettiget kritik - men det drukner i debatterne herinde, hvor tonen skifter imellem " Won't somebody think of the children " og "NemID will kill kittens/babies"

Helt så negativt ser jeg ikke debatkulturen. Der kommer stadig klumper af velovervejet og fagligt velfunderet tekst på siden, og jeg håber at der fremover kommer mere af den slags. (håbløs jubeloptimist, I know)

Du misforstår dynamikken herinde. Det du skal se er en "hvis alt andet fejler, så gå til 'Regel 1' "-dynamik. Hvis man ikke er enig i den "rigtige holdning(tm)" og ikke til sidst bøjer nakken for "two legs bad, four legs good"-hylekoret, så er man pr. definition fagligt anløben/ignorant/korrupt (tilføj flere ad nauseam) .

Aj, Jesper. Nu lyder det til at du lader dig gå på af "Jesper skrev noget - jeg downrater"-autorefleksen nogle "debattører" har.

Der kommer stadig klumper af velovervejet og fagligt velfunderet tekst på siden, og jeg håber at der fremover kommer mere af den slags. (håbløs jubeloptimist, I know)

Enig - der er blot desværre uhyggeligt langt imellem snapsenene :o).

Aj, Jesper. Nu lyder det til at du lader dig gå på af "Jesper skrev noget - jeg downrater"-autorefleksen nogle "debattører" har.

hæhæ ... næeh du, den bro krydsede jeg for mange år siden. Jeg plejer at se det sådan, at jo flere negative stemmer jeg får, jo mere fat i den lange ende har jeg.

(og det må jo betyde, at det har jeg rigtigt, rigtigt tit)

:o)

der er blot desværre uhyggeligt langt imellem snapsenene

Da du er V2s klart mest aktive debattør, så kan du selv gøre en del for at forbedre på det.

NemID-sammenhænge mere at betegne et hysterisk hylekor imod NemID/DanID . Der er masser af steder hvor NemID fortjener berettiget kritik - men det drukner i debatterne herinde, hvor tonen skifter imellem " Won't somebody think of the children " og "NemID will kill kittens/babies"

Men så er jeg da sikre på at du over Jesper vil hilsen denne opfordring til at droppe meta-diskussionen og komme tilbage til sagen med at få saglig debat af NemID bragt derhen hvor den hører hjemme.

Da du er V2s klart mest aktive debattør, så kan du selv gøre en del for at forbedre på det.

+1

Det er ikke alle kampe, som jeg gider at tage. NemID er én af dem, hvor jeg hellere vil bruge min energi på andet.

Godt så. Jeg har lige genlæst hans indlæg igen og kan ikke se hvor det er han udtaler sig på et "utilstrækkeligt fagligt grundlag".

OK, jeg må indrømme, at jeg tænkte fra mit eget perspektiv om tilstrækkeligt fagligt grundlag og brugte det til at bedømme, om jeg kunne finde på at hyre ham.

Når han så siger, at MITM angreb er ligegyldige i et nationalt sikkerhedssystem, der er beregnet til at varetage millioner af danskeres identitet, værdier, skatteoplysninger, mv., ville jeg ikke hyre ham.

Men det faglige grundlag skal sådan set tale for sig selv, så andre kan jo så frit hyre ham, med de konsekvenser, det eventuelt måtte have.

Men så er jeg da sikre på at du over Jesper vil hilsen denne opfordring til at droppe meta-diskussionen og komme tilbage til sagen med at få saglig debat af NemID bragt derhen hvor den hører hjemme.

Du/I bør gribe i egen barm og droppe jeres " ellers dør baby " - holdning til NemID. Vi får eksempelvis ikke alle kompromitteret vores online identiteter fordi det er muligt at lave et MiM-angreb på en bruger af NemID.

Du bør gribe i egen barm...

Du må meget gerne henvise til hvor har givet udtryk for at det (MiM) var den vigtige debat. Jeg synes ellers at jeg har gjort mig umage for at pointere at V2s journalistik fokuserede på det forkerte.

Du må meget gerne henvise til hvor har givet udtryk for at det (MiM) var den vigtige debat.

Pas på med det der citat-sjov. Jeg skrev meget bevidst "du/I", da det ikke var møntet på dig personligt men på den generelle tone i debatten.

Debatten om NemID er totalt énsidig og på mange måder sammenlignelig med debatterne herinde om patenter og dokumentformater. Der er ingen kritik af kritik af NemID - uanset hvor tåbelig den er. Et eksempel er forslaget om et popup-vindue til login. Enhver der har arbejdet med brugere/pensionister etc ved, at det kun er med meget, meget god vilje, at det vil være en god idé med de komplikationer det vil medføre. Men fordi det er en kritik af NemID, så forbliver den uimodsagt - tilsyneladende ud fra devisen, at uanset lødigheden er et angreb på NemID et godt angreb.

På samme måde er det åbenbart en Guds givet konsekvens, at den signerede applet er den lige vej til et Orwellsk mareridt hvor vi alle overvåges døgnet rundt.

... og endelig er præmissen om, at hvis man blot har rørt NemID i enten implementering, vedtagelse eller ligenende, så er man enten dum, korrupt, taburet-klistrende eller landsforrædder (eller alle førnævnte) heller ikke just borgende for en frugtbar debat.

Hvis man vedbliver med samme agenda/vinkel som nu i debatterne herinde, så ender I med samme succes som I havde i debatterne om dokumentformater.

Hvordan synes I selv det gik?

Og igen: det er ikke møntet på dig personligt.

:o)

Vi får eksempelvis ikke alle kompromitteret vores online identiteter fordi det er muligt at lave et MiM-angreb på en bruger af NemID.

Det er ikke noget acceptabelt argument i mine øjne. Hvis det er fhv. enkelt at lave et mitm-angreb, er det muligt at lave nogle ret heftige overgreb, idet NemID er udbredt til også at være OCES-signatur.

Forestil dig et login til Skvallerbølle bibliotek, som du uden omtanke indtaster dine login-oplysninger i. Samtidig benyttes disse oplysninger til at logge dig ind på borger.dk. Mens du bliver mødt af det ene "Desværre er der indtastet forkert kode"-systemfejlsmeddelelse, er din digitale identitet blevet blevet overtaget. Du har skiftet adresse og din NemID er blevet oprettet i den nye identitet.

Eller endnu bedre: Du indfinder dig en sen aftentime på hotnhorny.dk.ru og tænker med forkerte lemmer, da de lader dig få adgang til heftige videoer med dit NemID. Virkede dit login? Jep. Så er det nok en ok site, ikke?

DanID vil så forsvare sig med at det er alt for besværligt, til at de kriminelle vil gøre det - det er jeg uenig i. Er honningkrukken stor nok er der mennesker, der vil gøre forsøget.

Så længe det er muligt, mener jeg ikke NemID er klar til brug.

Eller endnu bedre: Du indfinder dig en sen aftentime på hotnhorny.dk.ru og tænker med forkerte lemmer, da de lader dig få adgang til heftige videoer med dit NemID. Virkede dit login? Jep. Så er det nok en ok site, ikke?

Ja, det er helt klart en udfordring (læg mærke til, hvordan du alligevel fik mig trukket ind i debatten :o) ... ), men og hvordan skal login via nemid.nu-finten beskytte imod viderestilling til nemid.ru ?

Design af et system til digital signatur på stats-niveau er nødt til at være en afvejning af brugervenlighed og sikkerhed. UDelukkende at fokusere på enten det ene eller det andet af disse er imo langt værre end kompromisset.

Du/I bør gribe i egen barm

Du godeste... Har du nogen ide om hvor selvretfærdig, selvfed og frelst du er begyndt at lyde?

på mange måder sammenlignelig med debatterne herinde om patenter og dokumentformater. Der er ingen kritik af kritik af NemID - uanset hvor tåbelig den er.

Altså... For det første kan jeg så konkludere at du ikke har læst de indlæg hvor jeg (bl.a.) har pointere at det er ærgeligt støj at vi skal høre på ting som enkelte bank-ansatte, der fumler sig til at give en kunde adgang til en andens konto (tilfældigivs med NemID). Men jeg må indrømme at jeg også er ved at blive træt af at kritisere den ret ligegyldige kritik - af 2 grunde. For det første fordi det øjensynligt er nyttesløst. V2 fodrer jo bl.a. konstant debatten med madding om nedetidsprocenter og andet relativt ligegyldigt og "fixable". For det andet fordi at jeg egentlig ikke føler mig forpligtet til at tage nogen i forsvar, der ikke selv er interesseret i at diskutere det jeg mener er den vigtige kritik. Så må de sgu ligge som de har redt.

Og så må jeg indrømme at din sammenligning med patent-debatten gør at jeg har lidt svært ved at tage din indignering her seriøst. Det ville jo kræve at du faktisk havde noget at blive indigneret over i den.

Jeg ved for lidt teknisk om de specifikke dokumentformater til at jeg har kunne følge den debat, men du har givet vis ret i at mange simpelthen reagerer som brændte børn.

Du godeste... Har du nogen ide om hvor selvretfærdig, selvfed og frelst du er begyndt at lyde?

Så fordi jeg understår mig i at kritisere tonen/niveauet i debatten, så er jeg selvfed og frelst?

Umiddelbart synes jeg da, at du meget godt bekræfter min pointe som anført ovenfor.

For det første kan jeg så konkludere at du ikke har læst de indlæg hvor jeg (bl.a.) har pointere at det er ærgeligt støj (...)

Jeg siger på ingen måde, at ingen har været kritiske - blot at der er langt imellem snapsene.

Og så må jeg indrømme at din sammenligning med patent-debatten gør at jeg har lidt svært ved at tage din indignering her seriøst.

Jeg er overhovedet ikke indigneret over debatten om NemID - jeg er faktisk grænsende til det ligeglade. Debattørerne herinde (ingen nævnt ingen glemt) har travlt med at ødelægge det for sig selv, så der er imo ikke meget at bekymre sig om.

Ang. patenter så mangler jeg stadig svar på bla dette indlæg:

http://www.version2.dk/artikel/microsoft-foraerer-officepakke-til-libreo...

Så fordi jeg understår mig i at kritisere tonen/niveauet i debatten, så er jeg selvfed og frelst?

Nej, ingenlunde. Kritisér du bare. Det var bare måden hvorpå du distancerede dig fra parnasser og hylekor og fik krydret med kvæg-referæncer mm. på meget få indlæg. Men det må jo også være en øjebæ i den pæne udsigt fra elfenbenstårnet :)

Umiddelbart synes jeg da, at du meget godt bekræfter min pointe som anført ovenfor.

Glad for jeg ikke skuffer. Jeg vælger at tage thumbsdowns på min kommentar som at jeg har fat i noget :) Mens jeg husker ikke mange dage tilbage, hvor en med samme navn som dig, blærede sig med sin debat-ninja-skillz med denne værdiskabende kommentar:http://www.version2.dk/artikel/hvem-skal-kigge-i-nemid-kildekoden-32748#... Det kan jo næsten ikke have været dig, når man nu ved hvor gyldne idealer du selv holder dig til i debatten.

..og mht. til manglende input i patentdebatten, så erindrer jeg at du af mange debattører i flere forskellige patent-artikler er blevet bedt om saglig og redelig dokumentation for at sw-patenter har samfundsgavnlig effekt.

men og hvordan skal login via nemid.nu-finten beskytte imod viderestilling til nemid.ru ?

Det kan den heller ikke. Ethvert tiltag, hvor brugeren skal "være opmærksom på detaljer" er dødsdømt, for det er i detaljen, at brugeren skal se forskel. Thue Kristensen skriver fx således:

Jeg har for resten spurgt DanID direkte om, hvad man som slutbruger skal gøre for at vide om en given NemID-dialog er reel. Svaret var, at man skal læse HTML-kildekode, finde det sted i kildekoden hvor NemID-appletten er indlejret [dette en for resten datalogisk umuligt at gøre generelt, da javascript er turingkomplet], downloade den manuelt, og checke signaturen på den

. Det bør være muligt at designe en anden løsning!

Ang. patenter så mangler jeg stadig svar på bla dette indlæg:

http://www.version2.dk/artikel/microsoft-foraerer-officepakke-til-libreo...

Øh? Er det et svar du forventer at få fra mig? I så fald, hvorfor? Og hvad er det konkret spørgmål egentlig? Du bemærker jo nok at jeg ikke har hverken fulgt eller kommenteret den debat.

Ethvert tiltag, hvor brugeren skal "være opmærksom på detaljer" er dødsdømt, for det er i detaljen, at brugeren skal se forskel

Sikke en skodsætning! Jeg mener, at de detaljer, som brugerne skal holde øje med er så små og placeret andre steder end de detaljer, brugerne normalt er opmærksomme på. Hvis bare browserbilledet ser ok ud, er det fløjtende hvad der står i adressefeltet, for den gennemsnitlige bruger. Idet denne løsning er udviklet så alle skal kunne være med, nytter det ikke at sikkerheden er bundet op på sådanne detaljer. Denne type brugere var bedre stillet ved den gamle digsig, hvor den var bundet til computeren.

I øvrigt er det ligegyldigt, hvad der står i adressefeltet, hvis computeren er inficeret. Står et russisk ip-nummer i hosts-filen ud for nemid.nu eller danskebank.dk, er brugeren up-deep-shit-creek.

@Jesper Lund Stocholm, Tak for dette helt nødvendige indspark i NemID debatten. Lige præcis de svar som Christian Dahl modtog fik mig til at kommenter sagen i anden sammenhæng, nemlig:

http://www.version2.dk/artikel/overblik-her-er-kritikken-af-nemid-32893

Heldigvis er de fleste indlæg nogle gevaldige los til bolden og ikke til manden.

Det var bare måden hvorpå du distancerede dig fra parnasser og hylekor og fik krydret med kvæg-referæncer mm.

Faktisk er det en får-reference - men lad nu det ligge :o)

Det kan jo næsten ikke have været dig, når man nu ved hvor gyldne idealer du selv holder dig til i debatten.

Næeh - det må være en navnebror. Jeg står i øvrgit fuldt ved min kritik af ITPol - de opfører sig amatøragtigt i debatten omkring NemID. Desværre er det ikke første gang det sker, og jeg har dem mistænkt for på bedste dæmagogiske vis at fiske i rørte vande for at skabe tilslutning til foreningen.

..og mht. til manglende input i patentdebatten, så erindrer jeg at du af mange debattører i flere forskellige patent-artikler er blevet bedt om saglig og redelig dokumentation for at sw-patenter har samfundsgavnlig effekt.

Jeg tror aldrig, at der er lavet en cost/benefit-analyse af "patenter", så den kan du heller ikke få af mig. Jeg forholder mig til, at vi har haft patenter i flere århundreder og at jeg har svært ved at se, hvad der skulle være specifikt for software, der skulle diskvalificere det for at kunne patenteres. Jeg tror, at vi alle er enige i, at der er noget galt med håndtering af softwarepatenter, men når man nu foreslår et alternativ til det etablerede, hundredeårige system, så må man da kunne forklare lidt om, hvorfor fx ophavsret skulle være bedre. Som jeg skriver i kommentaren jeg henviser til, så er der en række forhold, hvor jeg mener at ophavsret som beskytter af software, der vil være direkte værre end det system vi har nu. Jeg har skrevet den samme liste flere gange - og det må da være relativt let at skyde den ned for jer.

Du bemærker jo nok at jeg ikke har hverken fulgt eller kommenteret den debat.

Jeg har på et tidligere tidspunkt i en anden debat skrevet samme spørgsmål til dig, men jeg skal erkende, at jeg ikke har kunnet finde den igen (jeg har faktisk forsøgt flere gange)

:o)

Jeg står i øvrgit fuldt ved min kritik af ITPol - de opfører sig amatøragtigt i debatten omkring NemID.

Ja, jeg bemærkede godt at du kalde dem "amatører" (uden dog at fortælle hvorfor det var berettiget) i en debat, hvor IT-pol så vidt jeg kunne læse ikke havde ytret sig overhovedet. ("hvem-skal-kigge-i-nemid-kildekoden-32748")

Er det den slags du kalder et "hylekor"?

Ang. dit patentspørgsmål, så skal den debat jo nok ikke fortsætte her, men du er velkommen til at følge op på dette indlæg i en tråd du finder relevant. For det første så synes jeg jo at jeg talrige gange har besvaret hvorfor ophavsret er bedre til software end patenter, men i forhold til det konkrete spørgsmål, så må jeg jo også sige at jeg slet ikke kan acceptere dit præmis. Det er meningsløst at tale om hvilken beskyttelse (ophavsret/patenter), der er den "stærkeste". Du har ingen målestok. Jeg kunne med ligeså stor ret påstå at et patent var en "stærkere" beskyttelse, hvis det galt om at forhindre konkurrence.

Faktisk er det en får-reference - men lad nu det ligge :o)

Sorry, hørte ikke så godt efter i geografi den gang ;-) Men det er da flinkt, at du ønsker at præcisere din opfattelse af folk af anden holdning.

Næeh - det må være en navnebror. Jeg står i øvrgit fuldt ved min kritik af ITPol -

Jamen godt det var en navnebror, for ellers ville det jo være ret dobbeltmoralsk at komme med den type værdiløse hylekors-indlæg for derefter at brokke dig over andre.

Jeg tror aldrig, at der er lavet en cost/benefit-analyse af "patenter", så den kan du heller ikke få af mig.

Jo, det er der faktisk, når vi snakker sw-patenter. Mange endda. Blandt andet fra PwC og self. den velkendte fra Deutche Bank, der advarer mod dem, da de efter alt at dømme er gift for innovation. Det er du også blevet gjort opmærksom på flere gange, sammen med appellen om at finde saglige analyser der skulle vise det modsatte. Desværre er de berømte mavefornemmelser alt hvad du, en vis Mogens og andre kunne fremtrylle indtil videre.

Men for min skyld kan vi sagtens vente med den diskussion til en anden dag.

Vi får eksempelvis ikke alle kompromitteret vores online identiteter fordi det er muligt at lave et MiM-angreb på en bruger af NemID.

Så bare fordi det kun rammer IT-analfabeter, så er du sk*deligeglad? MiTM rammer ikke mig, men derfor vil jeg gerne kæmpe for en sikker løsning. Det er samfundet der bliver taber i det nuværende spil og det har vi ikke råd til.

Desværre er de berømte mavefornemmelser alt hvad du, en vis Mogens og andre kunne fremtrylle indtil videre.

Ja. Jeg synes heller ikke at jeg har set andet end mavefornemmelser. For Mogens' vedkommende vi ldet nok heller ikke være helt uberettiget at få mistanken om at det også kløede lidt i lommeulden - givet den endeløse stribe reklamer han spammer debatten med.

Det er meningsløst at tale om hvilken beskyttelse (ophavsret/patenter), der er den "stærkeste". Du har ingen målestok.

Ja som udgangspunkt giver ophavsretten dig eneret/monopol i 70 år, hvor et patent "kun" giver det i 20.

Jeg kunne med ligeså stor ret påstå at et patent var en "stærkere" beskyttelse, hvis det galt om at forhindre konkurrence.

Ja, og de eksempler jeg har skrevet er jo netop eksempler på, at "ophavsret" uden konkretisering på ingen måde lader patenter noget tilbage ifht begrænsning af konkurrence.

Jamen godt det var en navnebror, for ellers ville det jo være ret dobbeltmoralsk at komme med den type værdiløse hylekors-indlæg for derefter at brokke dig over andre.

Jeg mener slet ikke, at der er nogen sammenligning imellem min kritik af ITPols agering i sagen omkring NemID og fx dokumentformater og min kritik af det bastante hylekor ifht de generelle debatter omkring NemID

Blandt andet fra PwC og self. den velkendte fra Deutche Bank, der advarer mod dem, da de efter alt at dømme er gift for innovation

Øhm - har du overhovedet læst de papirer du henviser til?

Lad os tage dem én ad gangen:

Deutsche Bank: For det første er rapporten fra 2004, og det er dælme lang tid siden. Men deres udsagn er baseret på en rapport fra MIT fra 1999, hvori konklusionen som skrevet i DB-rapporten ikke kan findes (Der står noget lignende men ikke det samme). Og så afsluttes delen i rapporten fra DB med en klassisk akademiker-fejl - nemlig afslutte en redegørelse med en konklusion (Copyrighting provides both adequate leeway for sequential innovation and enough protection for marketable software products. ) som slet ikke kan retfærdiggøres af redegørelsen selv.

PWC: Også denne rapport er fra 2004. Rapporten snakker faktisk ikke ret meget om softwarepatenter, faktisk er stort set hele afsnittet her:

A software patent, which serves to protect inventions of a non-technical nature, could kill the high innovation rate. However, opinions on software patent in its current proposed form vary a lot. Many large companies operating on a global scale, including European ones, seem to be in favour of a software patenting regime. But most small enterprises are strongly opposed.

Så igen konkluderes der faktisk ikke noget - faktisk opridses der blot, at der er uenighed imellem store og små virksomheder - og den vage formulering "could kill the high innovation rate" er igen fuldstændigt ukonkretiseret. Det kunne dog være interessant at se, om de i de seneste år har undersøgt, om "the high innovation rate" er gået ned. Mit gæt er, at det har de sgu nok ikke gjort.

Konklusion: kildekritik ville klæde dig, kære Hr. Didriksen.

Desværre er de berømte mavefornemmelser alt hvad du, en vis Mogens og andre kunne fremtrylle indtil videre.

Jamen konklusionen må jo være, at heller ikke du har andet end mavefornemmelser. Det må da være lidt træls at få den tilbage i hovedet, er det ikke? Altså sådan rigtigt "jeg bliver rød helt op over begge ører-træls" ...

Så bare fordi det kun rammer IT-analfabeter, så er du sk*deligeglad?

Øehm - det har jeg vist ikke sagt, har jeg?

som udgangspunkt giver ophavsretten dig eneret/monopol i 70 år

Nej, ophavsretten gælder desværre endnu længere, nemlig 70 år efter din død.

PS. Hvornår giver du en snaps?

Nej, ophavsretten gælder desværre endnu længere, nemlig 70 år efter din død.

Ups - min fejl. Det har du i øvrigt ret i. (jeg skal undlade at kommentere på, om det gør det mere eller mindre attraktivt at anvede ophavsret i stedet for patenter)

PS. Hvornår giver du en snaps?

Ja, det er jo længe siden der har været et "version2 offline" arrangement, men hvis det bliver arrangeret (jeg skal da gerne stå for det), så giver jeg gerne en omgang :o) (*)

*) altså ... hvis antallet af deltagere er nogenlunde som det var sidst ...

Ja som udgangspunkt giver ophavsretten dig eneret/monopol i 70 år, hvor et patent "kun" giver det i 20.

Igen. Du har ingen meningsfuld målestok for at sammeligne de to på et "stærkeste" skala. Kun at se på løbetiden er en himmelråbende naiv betragtning. For det første er begge tos løbetid så lang at den konkrete software nok alligevel er forældet (Jeg undrer mig også over logikken, når nogen idømmes 20 gange livstid). For det andet, så kan man jo bruge de to typer beskyttelse på vidt forskellig måde, så at sige "70 > 20" og tro man har sagt noget meningsfuldt er så åbenlyst en oversimplicifering af problemstillingen at jeg egentlig regner med at diskussionen fortsætter efter du har erkendt det. Det er et præmis, så vanvittigt at det ikke kan bruges til videre debat.

Kun at se på løbetiden er en himmelråbende naiv betragtning.

Det er nemlig helt korrekt, der er også faktorer som muligheden for at retsforfølge/håndhæve sin IP, fortolkning hos domstolene m.v.

Men det er jo ikke alle patenter, der er forældede efter 20 år. Eksempler på disse er jo GIF, RSA og MP3, der stadig den dag i dag bruges flittigt over hele verden.

Tilbage står, at det eneste I har at hænge jeres modstand imod patenter på software på er, at de "hæmmer innovation". Men når I så ønsker at bruge ophavsret i stedet, så er det en "gratis omgang", for ingen ved, hvordan det vil blive administreret og fortolket af domstolene, og vi kan kun være sikre på, at hvis virksomhederne der i dag bruger patenter på software nu "kun" har ophavsret tilbage, så vil de jo kaste lige så mange penge/advokater efter håndhævelse af disse som via ophavsret. Jeg har givet nogle eksempler på domme, hvor ophavsretten i mine øjne i mindst lige så stor grad som patenter "hindrer innovation" og derfor dur ophavsret ikke som et vidundermiddel i stedet for patenter, for vi risikerer at ende med et system, der i lige så høj grad "hindrer innovation" som patenter ... og så har vi jo skiftet system "bare for at skifte".

Patenter på software bliver tit hånet med kommentarer som at "hvis man kunne patentere bøger, så ville der være et patent på plottet i 'butleren gjorde det'". Men dette gætværk på patenter på software eksisterer i fuld vigør i ophavsretten og det var netop dette Susanne Bier og Zentropa mærkede, da "Italiensk for begyndere" viste sig at ligge liiiige lovligt tæt op ad plottet i en irsk bog. Og her var det ikke engang det samme medie! Eller ophavsret der beskytter "en konkurrence om trivialviden hvor deltagerne skal formulere svar som spørgsmål" eller "en flok deltagere smides ud på en ø og skal overleve på den via samarbejde på trods af intriger". Eller som i retssagen i USA, hvor ORACLE mener, at Googles kopiering af metodenavnene i et API krænker Googles ophavsret og altså alene nanvne på metoderne og ikke selve indmaden i dem (om ORACLE får ret vil dog vise sig). Det bliver ofte fremført, at ophavsret kun dækker den konkrete implementation af noget software (altså ex kildekoden til den) og lader andre kopiere idéen bag i egne programmer, men jeg har svært ved at forstå, hvordan man kommer til den konklusion på baggrund af, hvordan ophavsret på IPR-området generelt håndteres.

Nå ok - du vil åbenbart gerne føre patent-debatten her.

Jesper, det er muligt du har svært ved at forstå det og du kan spekulere i at ophavsret vil blive misbrugt istedet for patenter (som dit eksempel med ORACLE tyder på). Men at krænke ophavsret kræver i første omgang at du overhovedet har haft adgang til andres værk. Du kan ikke krænke noget du ikke ved eksisterer. Det kan man med patenter. Det fremgår også tydeligt af - ihvertfald - den danske ophavsretslov at det ikke er en overtrædelse af loven at gøre sit eget værk interoperablet med et andet. Så jeg har svært ved at se hvordan ORACLE ville kunne komme igennem med et krav om at man ikke må "kopiere" deres metodenavne i interfacet.

Og så må jeg vel også hellere lige forebygge en misforståelse. Der er ingen der siger at ophavsret kan bruges som alternativ til patenter på den måde at enhver, der gerne ville gøre noget konkret med et patent blot ville kunne bruge ophavsret istedet. Selvfølgelig kan man ikke det, da de to netop er forskellige. Argumentet om at vi skal beskytte software med ophavsret istedet for patenter er ud fra et perspektiv om at det er det rigtige værktøj for samfundet. Spørgsmålet er jo om de ting folk gerne ville bruge patenter til generelt er samfundsmæssigt ønskværdige på området.

Lone Scherfig kendte udemærket godt "Evening Class" og havde orienteret Zentropa på forhånd om at hun var mere end alm. inspireret af den. Advokaterne mente ikke det kvalificerede som et afledt værk - de tog så fejl.

Man behøves ikke kopiere kildetekst verbatim for at krænke overhavsretten. Hvis jeg oversætter et program til et andet sprog men bevarer hele strukturen, så har jeg stadig lavet et afledt værk. Men ophavsretten giver mig ikke mulighed for at forhindre andre i interoperabilitet.

Nå ok - du vil åbenbart gerne føre patent-debatten her.

Næeh - men nu var vi jo lige kommet i gang :-)

Men at krænke ophavsret kræver i første omgang at du overhovedet har haft adgang til andre værk. Du kan ikke krænke noget du ikke ved eksisterer. Det kan man med patenter.

Men det vil jo i sidste ende blive en vurdering. Susanne Bier kunne jo hævde, at hun aldrig havde læst bogen fra Irland og så kunne retten vurdere, at lighederne var så bastante at de ikke troede på det. Så i sidste ende vil retten af og til skulle vurdere dette alligevel. Jeg tvivler også på, at hvis nogen i en eller anden TV-udørk af verden fik den idé at lave en spørgsmål-som-svar-quiz og aldrig havde set Jeopardy,at de så ville kunne ungså at betale licens til Buena Vista - uanset hvor meget de overfor dommeren plæderede for, at de aldrig havde set programmet i USA.

Det fremgår også tydeligt af - ihvertfald - den danske ophavsretslov at

Og dette understreger jo, at "ophavsret" ikke er en universel ting - den adminstreres forskelligt fra land/region til land/region. Derfor nytter det ikke noget blot at sige, at "ophavsret er løsningen".

Argumentet om at vi skal beskytte software med ophavsret istedet for patenter er ud fra et perspektiv om at det er det rigtige værktøj for samfundet. Spørgsmålet er jo om de ting folk gerne ville bruge patenter til generelt er samfundsmæssigt ønskværdige på området.

Men hvordan kan du argumentere for, at det er "det rigtige værktøj", når det allerede i dag (kan) bruges som patenter bruges - som jo er på en for dig ikke-samfundsønskelig måde?

Jeg synes, at du sætter kikkerten for det blinde øje, Peter.

Lone Scherfig kendte udemærket godt "Evening Class" og havde orienteret Zentropa på forhånd om at hun var mere end alm. inspireret af den

Tak for opdatering :o)

Susanne Bier kunne jo hævde, at hun aldrig havde læst bogen fra Irland

Det gjorde hun ikke, så det er spekulation.

Og dette understreger jo, at "ophavsret" ikke er en universel ting - den adminstreres forskelligt fra land/region til land/region. Derfor nytter det ikke noget blot at sige, at "ophavsret er løsningen".

Jeg troede jeg ved min sidste kommentar havde forebygget at blive citeret for "ophavsret er løsningen" - for hvad er det du mener jeg siger det er løsningen på? Næe... jeg siger ophavsret er tilstrækkeligt til at opfylde de samfundsmæssige mål. Men derudover er det en non-sequitur. Det kan ikke komme som en overraskelse for nogen at ophavsret præcis ligesom patenter ikke er helt det samme alle steder. Der er grundliggende 2 traditioner (ophavsret og copyright) og i USA har de "Fair Use" begrebet som erstatning for de undtagelser vi f.eks. har ang. interoperabilitet. Hvis det at det ikke er 100% ens globalt betyder at det "ikke er løsningen", så er patenter ihvertfald heller ikke løsningen.

Men hvordan kan du argumentere for, at det er "det rigtige værktøj", når det allerede i dag (kan) bruges som patenter bruges - som jo er på en for dig ikke-samfundsønskelig måde?

Det er et præmis jeg ikke kan tilslutte mig. Jeg kan ikke se at man blot bruger ophavsret til ting patenter ellers er lavet til. Det er dig, der ekstrapolerer mavefornemmelser. Men vi kan jo se om du har ret. HVIS ellers din beskrivelse af ORACLE-sagen er korrekt - at det er metodenavnene i interfacet de mener er "kopieret" og at de bygger det på ophavsret og ikke patenter, så forudser jeg de taber. Jeg har ikke sat mig ind i sagen, men jeg må stole på din udlægning. Jeg kan dog se at der også er patenter involveret og da softwarepatener jo er lovlige i USA, så afhænger meget jo af detaljerne i sådan en afgørelse.

Tænk, jeg troede jeg var inde i en tråd om NemID...

Jeg skrev selv:

Jeg kan ikke se at man blot bruger ophavsret til ting patenter ellers er lavet til. Det er dig, der ekstrapolerer mavefornemmelser.

Det kræver måske lige en uddybning - for jeg mener faktisk at DMCA, Infosoc og lign. kan siges at være at bruge ophavsretten til at begrænse interoperabilitet på en måde patenter ellers ville være ene om at kunne. Men til det hører jo så også at jeg på ingen måde mener at disse misfostre (§75c i den danske ophavsretslov) hører hjemme i det ophavsretslige system.

Som du så smart reformulerede det, så er der ikke mange deciderede cost/benefit analyser at finde, og det var derfor jeg spurgte efter undersøgelser, der viser den samfundsmæssige effekt, og ikke den økonomiske gevinst ved at anvende dem for et firma.

Men i cost/benefit sammenhæng er der en undersøgelse fra 2008, der viste: "American public companies’ total profits from patents (excluding pharmaceuticals) in 1999 were about $4 billion—but that the associated litigation costs were $14 billion"

Det er vist en dårlig cost/benefit betragtning for de fleste. Og så er det endda gamle tal, fra før patent-trolleri blev moderne, men der er sket en stigning i sagsanlæg på 70% fra 1991 til 2005 http://firstmonday.org/htbin/cgiwrap/bin/ojs/index.php/fm/article/view/1...

Samme rapport viser også med fin tydelighed, at sw-patenter specifikt er en ret dårlig forretning for innovation og samfundet. Men naturligvis ikke for firmaer med store patent-arsenaler.

Det er da heller ikke svært at finde mange rapporter fra den akademiske verden, der på historisk og empirisk vis konkluderer, at det er meget problematisk at patentere matematik ol. Hvilket jo sikkert også er årsagen til at det i Europa er ulovligt. http://ijlit.oxfordjournals.org/content/14/3/257.full?ijkey=rF2MI0t8NYrG... Allerede i 2000 kunne man se hvorledes sw-patenter skadede samfundet, og de problemer der identificeres er jo tydeligt blevet værre: http://www.researchoninnovation.org/patent.pdf "A simple model also shows that in such a dynamic industry, patent protection may reduce overall innovation and social welfare. The natural experiment that occurred when patent protection was extended to software in the 1980's provides a test of this model"

Sidstnævnte er bl.a. også grundlaget for Deutche Banks advarsler, så der er jo et fint datagrundlag bag dem. Og bemærk at advarslen vedrører SMÅ virksomheder. Vi er enige om at firmaer med stående patenthær ikke har problemer, men det bør øjeblikkeligt stoppes at de små virksomheder og innovatører bliver taget som gidsler i argumenter FOR software patenter.

Og så er der investorer. Mark Cuban, som ikke burde kræve større præsentation i sin egenskab som investor, har sagt følgende: "Every technology company I have is getting hit by patent lawsuits" og appelerer til et totalt stop for sw-patenter: http://www.cato.org/pub_display.php?pub_id=13735

Der er masser af dokumentation for, at hele it-revolutionen kom pga. lav barrier-to-entry, og det er den der er ved at blive hævet til urealistiske højder.

Jeg mener at byrden for at bevise deres gavnlighed ligger på fortalerne, og her er der et arbejde der skal gøres, og synes det er trist at visse lobby-forblændede politikere er villige til at gamble med fremtiden på den måde.

Så nej Jesper. Det er ikke mavefornemmelser herfra. Jeg skal gerne liste mere, men synes at bolden ikke længere er på denne halvdel. Og desuden synes jeg vi skal vente til emnet bliver aktuelt.

Jeg mener at byrden for at bevise deres gavnlighed ligger på fortalerne

Her mener du nok, at byrden burde ligge på fortalerne, idet der - i hvert fald her i Europa - ikke er lovhjemmel for softwarepatenter.

Desværre er situationen jo den, at der rent faktisk bliver udstedt masser af softwarepatenter - også i Europa. Og så længe loven ikke bliver overholdt, og overtrædelsen af den ligefrem billiges af politikere og domstole, så bliver vi andre nødt til fortsat at kæmpe for at få patenterne afskaffet.

Fortalerne skal selvfølgelig fortsat kæmpe for at få patenterne lovliggjort, men det haster jo ikke så meget, da loven alligevel tilsidesættes.