René Madsen

Rss
Personligt feed med nye kommentarer i tråde, du overvåger:
https://www.version2.dk/mit/0/kommentarer?token=HPnHcLYhJ8jCXC_UoTnfzqY2R9xpwMBmKONAZAek0jk

Kommentarer

Docker/kubernetes/microservices

Benytter man sig af nogle de muligheder her, eller arbejder man stadig i en verden, hvor alt er bygget til kun at køre på windows mssql/oracle eller lader man teknologierne sejre. Har man overvejet at lægge de projekter ud som open source da det jo er staten aka os borgere der betaler gildet og ...
Kommentar til Feature i NemID bidrager til tyveri af nøglekort

Re: Hvorfor gøre det så besværligt

Ideen var oprindeligt at du skulle krydse tallene ud efterhånden som du brugte dem. Det er også fint nok, men det er så ikke noget der er kommunikeret særligt godt ud. Og potentielt kompromiterende viden bør først vises efter login og ikke i login processen om muligt. Det er super nemt at u...
Kommentar til Feature i NemID bidrager til tyveri af nøglekort

Re: Hvorfor gøre det så besværligt

Problemet er at man opfatter postvæsnet som en sikker levering og ikke kræver at det nye kort "åbnes" med en kode fra det gamle. Der er ikke kun ét problem med sikkerheden ved NemID, men flere og den her vinkel er også et af dem.
Kommentar til Feature i NemID bidrager til tyveri af nøglekort

Re: Hvorfor gøre det så besværligt

Uhm nej, det er faktisk en meget central sikkerheds-feature, der gør det muligt for brugeren at følge med i om andre har brugt (en kopi eller et foto af) hans papkort. Så vis det tal efter vedkommende er logget ind og information om, hvor vedkommende var logget ind sidste gang og om vedkomme...
Kommentar til Feature i NemID bidrager til tyveri af nøglekort

Hvorfor gøre det så besværligt

Problemet er jo ikke at nøglekortet bliver fremsendt via posten og nogen fisker det op, der vil altid være en angrebsvinkel og de vil altid kunne udnyttes. Men den her vinkel med information omkring, hvor mange nøgler der er tilbage er jo stupidt. Problemet består jo i at en eller anden marketin...

Re: Raskmeldte

Det er ikke testet i praksis i stor skala, men det kunne være en anden måde at gøre det på. Men det er først på den anden side man ved om dette er bedre end den nuværende strategi. Vi behøves ikke afprøve det for at finde ud af det er en dårlig ide. Det har norditalien allerede gjort for os ...