NemID blev sendt i luften torsdag 1. juli, og ikke færre end tre millioner danskere skal være forsynet med den nye digitale adgangsbillet til blandt andet banker og offentlige websider inden jul.
Men sikkerhedseksperter sætter nu spørgsmålstegn ved den måde, som NemID fungerer på.
Det skriver Dagbladet Børsen.
Teknologien bag NemID gør ifølge dagbladet, at den enkelte bruger kan identificere sig selv overfor eksempelvis banken.
Men samtidig kan den institution, som brugeren er logget på, benytte teknologien den modsatte vej.
Det betyder i praksis, at en bank kan følge med i de transaktioner, brugeren tidligere har foretaget. Denne tilbagerulning kan foretages af alle, der er koblet til NemID-systemet.
"Når en bruger kobler sig op til en offentlig myndighed, sin bank, forsikringsselskab eller en anden virksomhed, der er tilsluttet NemID-systemet, har ikke blot den pågældende myndighed eller virksomhed adgang baglæns i systemet til brugerens computer, men det samme har alle de øvrige myndigheder, banker og andre virksomheder, der er koblet til systemet," siger ph.d. i datalogi Niels Elgaard Larsen, der er formand for IT-Politisk Forening til Børsen.
En bank kan således følge med i de transaktioner, en bruger eksempelvis har foretaget på en konto i en konkurrerende bank.
DanID: Det er ikke fejl
Der er ikke tale em en fejl i java-applet, der anvendes som adgangsplatform til NemID.
Forbindelsen står åben begge veje, når brugeren accepterer den automatiske installation på computeren, uanset om det er NemID, den enkelte bank eller en helt tredje type virksomhed, der benytter den, forklarer Niels Elgaard til Børsen.
"Det betyder først og fremmest, at brugeren har adgang til de funktioner, den enkelte applet giver adgang til, men også, at udstederen og dem, der er koblet sammen med udstederen kan kigge baglæns i systemet," siger han.
Leverandøren, PBS-datterselskabet DanID, afviser, at der skulle være en sikkerhedsbrist i NemID. Her anser man ikke den dobbeltrettede adgang som et sikkerhedsproblem.
"Serviceudbyderne kan ikke benytte applet til at udføre funktionalitet på brugerens computer," siger kommunikationschef Jette Knudsen.
