NemID JavaScript døjer med udbredt reklame-blokeringsværktøj

Blandt andet brugere af Sydbanks netbank kan få problemer med NemID JavaScript, hvis de har reklameblokeringsværktøjer installeret. Nets arbejder på en løsning.

Bøvler du med netbanken for tiden? Så kan det måske være værd at tjekke, hvilke plugins der kører i din browser. I hvert fald har Sydbanks hotline udsendt to instruktioner, der henvender sig til henholdsvis brugere af Chrome (PDF) og til brugere af Firefox (PDF), der anvender bestemte typer plugins.

»Det har vist sig, at reklameblokeringsprogrammer som f.eks. programmet Adblock Plus kan drille i forhold til NemID,« står i den ene af beskederne fra Sydbanks hotline henvendt til Firefox-brugere under overskriften om, at NemID melder forkert kode ved godkendelse af betalinger i Firefox.

Dernæst følger en guide til, hvordan - i dette tilfælde - Sydbanks netbank kan whitelistes i reklameblokeringsværktøjerne eller eventuelt deaktiveres.

Læs også: Nu dropper Danske Bank NemID med Java: 'Supporten har redet os som en mare'

Der er dog ikke noget, der tyder på, at det er et specifikt problem for Sydbanks netbank, men snarere et generelt problem med NemID JS og visse plugins. I hvert fald henviser Sydbank til Nets, hvor kommunikationskonsulent Ulrik Marschall via mail skriver:

»Jeg har nu fået svar fra vores teknikere, og det er korrekt, at NemID JS reagerer med en fejlmeddelelse på brugen af disse typer plugins. Vi analyserer for tiden, hvordan vi kan imødekomme brugen af disse plugins på den mest hensigtsmæssige måde.«

Nets kan på nuværende tidspunkt ikke sige noget om, hvornår problemet er løst.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (8)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Thue Kristensen

NemID JS reagerer med en fejlmeddelelse på brugen af disse typer plug-in’s

Det lyder som om de har noget overivrigt JavaScript som tester om siden er modificeret. Som beskyttelse mod angribere som har modificeret sidens indhold for at stjæle fra netbanken.

Selv om det selvfølgelig vil afskrække nogle af de mere dumme kriminelle, så er det det ikke muligt at beskytte sig effektivt imod, når først de kriminelle har dette niveau af adgang til offerets computer. Så spørgsmålet er om det er alt besværet værd.

  • 14
  • 0
Jarnis Bertelsen

Nu har JavaScript klienten til NemID jo også kun kostet omkring 50 millioner og taget et par år at udvikle, så det ville nærmest være utopisk, hvis DanID havde checket, om det virkede med så obskure plugins som AdBlock, som næsten ingen bruger...
(ironi kan forekomme)

  • 43
  • 2
Finn Christensen

Nu har JavaScript klienten til NemID jo også kun kostet omkring 50 millioner og taget et par år at udvikle, så det ville nærmest være utopisk, hvis DanID havde checket...

Ikke 50 men hele 100 mio. gode danske kroner koster JavaScript løsningen.[1]

Hvis du også tænker på, at Nets beklager sig over NemID som en underskudsforretning[2] <grin>, så tænker jeg som Asterix.. "De er skrup hamrende skøre oven i låget de finansfolk".

På fyns land siger man om dem der 'filmer'.. "Så sky' dem dog, de lider jo" ;)

[1] ..http://www.version2.dk/artikel/prisen-nemid-paa-mobilen-100-millioner-kr...
[2] ..http://finanswatch.dk/Finansnyt/article7021802.ece

  • 20
  • 0
Jesper Lund

Jeg kunne ikke gennemføre en transaktion i Danske Netbank med JS løsningen (suk, måtte gå tilbage til fuseren Java for en stund). Login, hvor der skal bruges OTP kode, virkede, men ikke godkendelse af en transaktion.

Workaround i dette tilfælde var dog ikke at de-aktivere ABP, men at tillade permanente cookies for danskebank.dk og danid.dk. Default setting i min browser var at slette alle cookies når browseren lukkes (session cookies).

Hvordan det skulle gøre en forskel er beyond me.. Men retfærdigvis skal det siges at det var nævnt som en af de mulige fejlkilder på Danske Banks webside.

  • 14
  • 0
Julian Christmas

Adblock? Hvad er det? Er der virkelig nogen der bruger det? og nu kan man også få det der underlige noget der fjerner irreterende reklamer til sin telefon - men skal vi stadig glæde os til nemid på mobile enheder? endelig :-)

  • 1
  • 4
Log ind eller Opret konto for at kommentere