Lektor: Gør NemID obligatorisk for adgang til Rejsekort
Rejsekortsystemet har indtil for ganske nyligt ikke skelnet mellem store og små bogstaver i brugernavnet. Det har i flere tilfælde betydet, at brugere har fået adgang til andres konti, hvor man for eksempel kan se rejsehistorikken.
Selvom fejlen nu er rettet, bør Rejsekort A/S tage yderligere midler i brug for at sikre sine kunder, siger Kristian Olesen, der er institutleder på Institut for Datalogi ved Aalborg Universitet, til DR.
»NemID er en gennemprøvet løsning. De fleste har det, det er velfungerende, og så er der trods alt så stor en organisation bag, at man bør kunne sikre sig mod de almindeligt forekommende fejl,« siger Kristian Olesen.
Indtil for nylig tillod selvbetjeningen på rejsekort.dk, at brugerne oprettede sig med enslydende brugernavne, hvis blot der var forskel på små og store bogstaver. Problemet opstod, når en bruger bestilte en ny adgangskode, for her skelnede systemet ikke mellem små og store bogstaver, og brugeren kunne derfor i stedet nulstillede adgangskoden til kontoen med det enslydende brugernavn og efterfølgende få adgang til denne brugers konto.
Lektor Kristian Olesen kalder det for uprofessionelt, at en fejl som den Rejsekortet netop har fikset, har kompromitteret brugerne. Ifølge Rejsekortet A/S har brugere ikke haft adgang til andres bank eller CPR-oplysninger.
Direktør i Rejsekort A/S Bjørn Wahlsten vil nu overveje, om NemID skal være et krav for at komme ind i systemet.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
