Seneste debat
Har du et emne du vil diskutere med andre læsere?
...og hvor svært er det lige at checke om man prøver at vælge sit fornavn eller efternavn som brugernavn - og afvise registrering?
Man kunne også bare autogenerere tilfældige brugernavne til folk.
Mon ikke det kan være en god lejlighed til at præsentere en ny app, nu hvor sikkerheden (som med NemID) ikke er tilfredsstillende.
DitID eller DatID. Hvis man nu fisker et par milliarder op ad baglommen med det samme, så har vi den måske allerede i 2026.
Da jeg fik MitId studsede jeg over, at brugernavn blev valideret før der skulle angives et password. Så jeg tænkte lidt over muligheden for, at man kunne få andre mennesker lukket ude ved at fyre forkerte passwords af på en kendt bruger.
Og så tænkte jeg ikke mere over det.
Tak forsvar. Jeg bøjer mig for sagkundskaben - hacket er åbenbart ikke så simpelt, som jeg havde fået indtryk af.
Hvordan fik Version2 mon ideen?
At noget er simpelt betyder jo ikke, at det springer i øjnene på en som bruger det på den måde det er meningen det skal bruges (heller ikke for en som er sikkerhedskyndig).
Eksempel: MitID skriver man skal vælge et brugernavn som er svært at gætte.
Selvom du viser på på borgerservice, så skal du alligevel igennem 'spørgsmål og svar' seancen hos borgerservice.
Du glemmer svagheden med at alt for mange bruger CPR som brugernavn til NemID.
dvs du kan fremtvinge et skift af papkort, som du så kan opsnappe i den fysiske post
Så når de vil sælge eID-forretningen handler det (efter min mening) om, at sælge en potentiel økonomisk gevindst
Min betragtning: Nexi/Nets har en afgrænset mængde ressourcer.
Så må man vel konkludere, at hacket trods alt ikke er så simpelt, at det ligefrem springer i øjnene, Andrew Rump? Det, jeg har forstået af de forklaringer, jeg har læst, har ellers lydt som om, det er noget, en sikkerhedskyndig lynhurtigt ville få øje på.
Kan man som sikkerhedskyndig lade være med at forholde sig til de vigtige løsninger, man selv påtvinges - og da især indenfor ens eget interesse- og ekspertiseområde?
Hvis man ikke havde læst det var vicedirektøren i Digitaliseringsstyrelsen som udtalte sig, så ville man da tro det var Nets som forsvarede sin løsning til sidst mand.
»Jeg vil anbefale at man undlader at forsøge at lave opskrifter til, hvordan man kan chikanere brugere.
Og tilsyneladende er app brugernes brugernavne svagere end nøgleviser brugernes navne?
Næ, det tror jeg skam ikke.
Med nøgleviser skal brugerne indtaste både brugernavn og adgangskode.
Med app skal man kun indtaste brugernavn, og godkende i app efterfølgende.
Det er da ikke nogen nyhed! Det er vi jo mange, der har talt, råbt og informeret om, i mange år. Hver gang data bliver forbundet til internettet, så er det udsat for adgang fra utilsigtede personer, firmaer, organisationer, etc.
Tak for svar, Dennis Lerche.
Det er muligt, at jeg har en forkert forestilling om dette, men hacket beskrives som særdeles simpelt.
Hvis man ikke har haft til opgave at undersøge det, det siger vel lidt sig selv?
*"»Hold da kæft. Jeg vidste godt, at det kunne lade sig gøre men ikke, hvor nemt det var. Jeg synes virkelig, MitID har fejlet, og jeg synes, jeres undersøgelse viser det til UG med kryds og slange.
Systemer som NemId og MitId er en del af landets beredskab.
Det er lige så problematisk at de er på private hænder som det øvrige beredskab.
Tænk hvis vi havde et privat drevet delvist reklamefinansieret forsvar....
"»Men jo flere systemer og devices, man forbinder med hinanden og bringer online, jo mere eksponerer man sig selv til flanker af cybersecurity.«"
Det siger I ikke? Mon det også gælder for persondata?
Tjek den printvenlige version af minimumskravene, her fremgår det af anvisningen for krav nr. 7 "Kravet er opfyldt, hvis det anvendte operativsystem (OS) er en major release eller major update udgivet for mindre end 18 måneder siden". Så fx er Windows 10 21h2 eller 22h2 ok.
Hvis Benny er så "genial" at han bruger password som password så vil han sikkert bruge Benny som brugernavn til MitID.
Det er