Nyt løfte: NemID kommer til smartphones inden jul

Der er noget påfaldende ved Digitliseringsstyrelsens udmelding.

I første omgang, så skulle det ligge i en lille milliard, for a få udviklet NemID. Der har været forskellige tal ude, men rundt en milliard, for den oprindelige opgave, er nogenlunde som jeg husker det.

Der er ingen tvivl om, at NemID ikke er den sikre løsning, der indeholder brugeridentifikation, og hvad der ellers var af krav. Kravet til løsningen, er jo ikke ændret, selv om man vil lave en løsning til bla. smartphones. Er der så tale om, at den næste leverandør skal leverer en sikker løsning, nu DanID ikke kan, for et helt andet beløb ?

Der må vel være tale om, at man vil tilbyde ens vilkår. Det kan jo ikke passe, at Netz/DanID får alle pengene, og den kommende leverandør som vil byde ind, ikke har mulighed for et realistisk bud, netop fordi man har betalt NetZ/DanID i forvejen, og dermed forhindrer andre i at afgive bud.

Det lyder som om at Digitaliseringsstyrelsen har sat en Troll sammen, der hedder: Enten, så bliver det Netz / DanID der får opgaven, eller også så skal Digitaiseringsstyrrelsen sørge for, at ingen andre kan afgive bud de hænger økonomisk sammen.

Helt som det plejer at være. Et intensivt samarbejde mellem DanID og den offentlige mundighed, der har til formål at holde andre ude, end dem som man i myndigheden ønsker at tilgodese.

At lave et sikkert identifikationssystem, er en enkel sag. Det kan gøres, uden at der vil være noget vundet i det, for en hacker. Her tænkes på hack, både på klientsiden og på serversiden.

Problemet omkring NemID som login-løsning, op mod en masse aktører, er heller ikke umuligt at løse, men ikke under den sammensætning man har omkring NemID i øjeblikket. Der skal fremstilles en ny løsning, ellers kan det ikke gøres sikkert.

Digitaliseringsstyrelsen, er allerede klar over at det er muligt. Det kan gøres rimeligt hurtigt, men man skal have fingeren alvorligt ud, hvis det skal nås inden julen 2012.

At skrive Apps, til hver eneste mere eller mindre populære telefon, vil være en skrue uden ende, også set fra et sikkerhedsmæssigt perspektiv.

At pille DanID Netz ud af opgaven, lyder som en mulighed der bør kigges på. NemID skulle have været færdig leveret i 2009, men blev ikke leveret. Der er efter min bedste overbevisning, ikke noget der peger på, at de vil leverer en færdig løsning, hverken inden Jul eller på noget andet tidspunkt. Man kan ikke fortænke en erhvervsorganisation i at have en særlig indfaldsvinkel til at løse en opgave, men som samfund, kan man ikke tillade den slags særlige interesser, danner grundlag for retssikkerheden på en infrastruktur.

Med den sidste historie om hackning og tømning af bankkonti via NemId, bliver det da rigtig spændende at se hvad hackerne kan få ud af mobilplatformen. Jeg tror nu nok jeg halder mig væk, indetil erfaringerne er mere sikre - hvis det da bliver sikkert.

Er snart træt af at folk siger man kan få en "App" på sin "Smartphone" uden at være mere specifik.

Efterhånden kan man kun vide sig sikker på at iPhone & Android bliver tilgodeset. Så hellere at man siger at der kommer en app til de to, frem for at give os andre falske forhåbninger igen, igen. :)