Seneste debat
Har du et emne du vil diskutere med andre læsere?
nå, er det kun mig, der bruger PC/tablet??
Er det sandt; så burde NemID/MitID aldrig være udbudt og de ansvarlife politikere må stå til ansvar. Men det er bare min betragtning!
NB! Kritisk national infrastruktur som har indflydelse på rigets sikkerhed er i øvrigt undtaget fra EUs udbudsregler.
Er det sandt; så burde NemID/MitID aldrig være udbudt og de ansvarlife politikere må stå til ansvar. Men det er bare min betragtning!
I et målrettet DoS-angreb vil angriberen kunne kode sin bot til at medsende session cookie - og smide den væk, når login fejler, hvorefter man forsøger igen.
Det er ikke en fejl, det er en feature....
Jamen, du har da fuldstændig ret, og nøgleordene i mit indlæg er da også "forhåbentlig" og "muligvis", indikerende en lidt naiv forhåbning om fornuft og ansvarsfølelse.
Hvis sikkerheden ligger i at "vælge et kompliceret brugernavn" er #Digitaliseringsstyrelsen godt nok gået galt i byen...
Alt andet er ikke bare hovedløst, men også groft hensynsløst - og muligvis endda ansvarspådragende.
Det virker som en mærkelig sikkerhed når den kan omgås.
Til gengæld er det næsten umuligt for en dansker i udlandet at få MitId. Uden dansk telefonnummer og måske et udløbet pas(ældre pas) skal man ned på Borgerservice, som ikke findes i udlandet.
Hvorfor ikke bare skrotte MitID. NemID med papkort kan ikke hackes, da det er et miks af analogt og digitalt. OK, der er lidt driftsomkostninger med pap-kortet, og det tager en anelse mere tid, men til gengæld er det sikkert som amen i kirken.
At det er fordi pas har indgået som identifikation tidligere lyder ret sandsynligt.
Ønsket om overgangen til MitId er blevet markedsført, som et krav fra EU om at slippe af med papkortet, men myndighederne har ved samme lejlighed skærpet krav til identifikationen.
- Endnu en nedskæring hos datatilsynet, der er for meget kvalm med dem
Samme oplevelse her. Har det noget at gøre med, om man har brugt pas ved oprettelse af nemid app?
Jeg har en fornemmelse af, at det handler om, at der skete en stramning på et eller andet tidspunkt. Jeg var med på første bølge og bestilte via netbank, som Jakob beskriver det.
Der er faktisk meget nemt - men man skal nok lade være, så man ikke kommer i konflikt med straffelovens § 263
Havde det så bare være en "klassisk" bug, så det kunne være løst hen over en weekend.
Browsersessioner baseret på session cookies har ingen værdi fra et DoS-mæssigt syspunkt, da en angriber blot kan vælge at starte en ny session for hver forespørgsel.
Se: https://www.radware.com/cyberpedia/application-security/cookie-challenge/
Jeg tror, du har misforstået noget!?
Med MitID skal du opfylde et krav til identifikation, som kan klares med en app på smartphone og et pas, men hvis dette ikke er muligt skal du en tur på Borgerservice, hvor du bliver udspurgt om personlige forhold, som skal "bevise" at
herunder høj oppetid, samt at den enkelte læge og sygeplejerske skal kunne finde applikationer og genveje på systemet uden forsinkelse i deres arbejdsgang
Og det er selvfølgelig Windows for det er det eneste folk kan forstå at bruge, siger dem der ikke ved bedre.
Såvidt jeg ved har Digitaliseringsstyrelsen ikke anbefalet kode-viser eller oplæser til ældre men udelukkende favoriseret app'en - underligt at Ældresagen ikke har protesteret mod dette.