"De forurettede i sagen kan gå rundt og vide, at fremmede kender til deres CPR-nummer,« siger Heidi Colbæk"
Øhh, dar er da ikke noget mystisk i at fremmede kender mit CPR nummer, det er ret let at gætte eller opsnappe.
Første problem er at finde noget der ikke har huller, det bliver ikke let.
En smart chip som sikkert er software styret. Jeg ville nu have mere tiltro til en fysisk kontakt, som f.eks. kunne afbryde strømmen til mikrofon kredsløbet.
Er det rigtig forstået at hakkere har stjålet password filen fra AC's server og løsningen på dette er at forlange længere og sværere at huske password fra brugerne, ikke at lave bedre sikring af deres system. Er der ikke også noget med at ham der i sin tid definere at sikre password skulle indeholder bogstaver tal og grammatiske tegn har fortrudt det?
Der må være noget galt med vores love når man kan blive bundet af sådan et tilbud. Det burde være en ekspeditions sag at klage til banken over trækket og få det annulleret.
Hvis der er begrænsninger på antal login forsøg, enten antal gange eller hastighed, så kan selv den hurtigste computer ikke knække et forholdsvis kort password på fornuftig tid. Problemet opstår når en password fil bliver stjålet, så kan en hurtig computer afprøve mange kombinationer på kort tid.
Så 12+ tegns password er beskyttelse mod stjålne password filer.
Jeg har en god ide om hvad de forskellige USB lade standarder gør og det er ikke at styre ladningen. På PD og QC2 er det muligt at regulere spændingen op, på QC3 kan den også reguleres ned og reguleringen er i noget mindre trin. Disse muligheder betyder at ladekredsløbet i telefonen kan bestille den bedste indgangs spænding ud fra hensynet til ønsket effekt og virkningsgrad.
Intet af dette kræver en ekstra processor i laderen og andre usb-c ladere klarer sig uden.
Hvis det er tilfældet vil ingen almindelig usb-c lader kunne bruges. Normalt er usb ladere kun strømforsyninger, alt ladning styres lokalt.
Så vidt jeg ved bruger Apple rent faktisk den fælles standard, QT eller Quick Charge.
Det understøtter laderen ikke, den kan kun håndterer PD (Power Delivery) og er faktisk en ret dårlig PD lader da den mangler nogle spændinger (Der kan selvfølgelig være nogle skjulte modes i den).
USB-C controlleren formodes at håndterer dette, den har en indbygget processor (også en ARM).
Det at de bruger USB-C betyder ikke at alle USB-C ladere vil virker perfekt med en Apple. På deres 61W usb-c lader har de foruden en USB-C controller også en 32 bit ARM processor. Det er ret meget computer kraft for en lader.
Lyder flot, men er under 2000 skrivninger per celle
Nu er det ikke statshemmeligheder der skal beskyttes på bibliotekets computer, der er intet sikkerheds problem i at folk tager deres dokumenter med hjem. Det kan være ret praktisk hvis de ikke selv har internet. Jeg er ret sikker på at du kan lægge begrænsninger på usb porten, så der kun kan tilsluttes en lager enhed og ikke alt muligt andet.
Jeg har kigget på omkring 150 usb ladere, hvor jeg både har målt ydelse, udsat dem for "højspænding" og lukket dem op for at se hvordan de var lavet, inklusiv sikkerhed:
"»Du kan slet ikke få adgang til computeren. Det har du ikke brug for"
Det er da rart at biblioteket ved at jeg ikke har brug for at downloaded dokumenter til en usb nøgle.
Det er kun politiet der normalt bruger dommerkendelser, skat mener at de har krav på data uden. Hvordan stiller Rejsekort et A/S sig der?
Hvad er problemet med internet opkobling, jeg mener mere problemet er at enhederne mangler sikkerheds afbrydere/sensorer. Og jeg forventer selvfølgelig ikke at en sikkerheds afbryder/sensor kan overstyres via fjernbetjening eller via en programopdatering.
Hvad er straffen for at overtræde loven? Hvis det er private så er det selvfølgelig bøder eller fængsel, men når nu det er en stats styret organisation så er det nok ikke et stort problem at overtræde loven.
Jeg tvivler på at en database med domæne navne der ikke må bruges er nogen stor udgift. Men selvfølgelig vil der være gode penge i at få virksomheder til at købe nogle ekstra domæner for at undgå typosquatting. Hvor meget mon det bliver, 10-100 ekstra domæner per virksomhed?
Hvis formålet var at forhindre brugeren, ville en blokering være mere korrekt end en advarsel. Formålet må være at oplyse om mulige risici, så brugeren kan afveje om det er værd at løbe dem. Det betyder også at det rigtige valg sagtens kan være at ignorer sådan en advarsel.
Henrik K. Jensen