Digital Signatur: NemID prototypen 3/mange

Rent sikkerhedsmæssigt var det en ladeport at bruge et så hullet OS som Windows til at lagre noget som helst der skulle holdes hemmeligt

I pagt med datidens idiotiske privatiseringsiver gav man opgaven til et af Danmarks mindst populære firmaer, TDC

Citaterne er hele essensen i en jubel-idiotisk privatisering og forretnings-orientering (som betød at alle teknisk argumenter blev fejet af med "teknikeren forstår ikke forretningen")

Men det har ihvertfald givet beskæftigelse til nogle 1000 tæger i det offentlige.

Jeg forsøgte i 2001 at kontakte KMD for at købe et certifikat til min server og fik svaret:

Tak for din henvendelse og interesse.
Jeg har videresendt din mail til vor salgsafdeling, som vil kontakte dig
snarest.

Derefter hørte jeg ikke mere. Jeg tror at salgsafdelingen var en filial af "arkivskabet i kælderen" ;-)

KMD forsøgte sig ganske rigtigt også. Og det samme gjorde Post Danmark.

Jeg havde en diskussion med en bekendt. Mit synspunkt var at jeg ikke ville have en digital signatur for det gav mulighed for "Din digitale signatur har været brugt til denne ulovlige handling. Ryk direkte i fængsel.". Hans synspunkt var at jeg burde skynde mig at få min digitale signatur, inden en anden snuppede den (han var bekymret over den lemfældige uddelingsprocedure).
Begge synspunkter burde selvfølgelig få ovennævnte salgsafdeling til at græde.
Og PHKs fremstilling af successen/tragedien er lige i øjet!

Så vidt jeg erindrer var målet at få den brede befolkning til at anvende digital signatur. En løsning der ikke kunne anvendes på windows 98 ville have været en løsning der var designet til at fejle.

Ikke for at sige noget positivt om Windows 98, men problemet med at brugeren faktisk ikke rigtigt har kontrol over "sin" PC er nok et mere universelt problem, der ikke begrænser sig til et specifikt styresystem.

Løsningen kan være et 'hardware token', som indeholder den private halvdel af brugerens nøglepar.

..problemet med at brugeren faktisk ikke rigtigt har kontrol over "sin" PC..

Det har de stadig ikke, de ved heller ikke at det måske var en fordel, samt >90% er nok heller ikke spor interesseret.

Kik f.eks. på annonceringen af PC'er, iDimser.. de sælges som en CD-afspiller eller andet elektronisk grej, som lege- eller isenkram eller det rene blær.. selv vores folkevalgte tager hverken faget, udstyr eller datasikkerhed synderlig seriøst (Bramsen-Vestager syndromet).

Men den største fiasko i min optik, var at man kun lærte så lidt.

Når det kommer til offentlige fiaskoer, så er det desværre standard-procedure at udråbe det til en succes med så skinger en tone at ingen kritiske røster kan høres.
Præcist som hver eneste ting der får påklistret "service" eller "servicecenter" efter en de facto lukning / nedskæring, så vælger man at "spinne" sig ud af problemet i stedet for at se lidt på realiteterne og måske kvaje sig lidt mindre næste gang.
Man kunne næsten tro at nogen havde økonomisk interesse i fail, for det lykkes gang på gang over al forventning.

Er der nogen IT(eller enhver anden)-fadæse man har erkendt og lært noget af? Amanda er vel det tætteste vi kom på noget nogen erkendte som det skrammel det var, men lærte vi noget af det?

Jeg brugte Digital Signatur på XP og Windows7 - det virkede og jeg havde både backup og kunne flytte den mellem flere maskiner og også med til jobbet uden problemer. Helt uden papkort. Vi blev skuffede, da den blev afskaffet.