Her er Årets It-fuser 2010

Ja, så mangler vi sadan set bare en offentlig pris uddeling, hvor vinderne får overrakt en pris som de kan tage med hjem og placere, til offentlige skue, et godt sted på deres hovedkontor.

Det syntes jeg er en god ide, men det kan man vel ikke få nogen til at sponsorere!..

Jeg forstår egentlig ikke valget: NemID har over 2 mill. registrerede brugere - er accepteret som ID verifikation på såvel offentlige som udvalgte private websites, har i de første måneder efter idriftsættelsen haft ganske få nedbrud uden for de aftalte rammer og fine svartider ved brug og vist også nogenlunde leveret til tiden.
Så hvad er problemet?
Altså ud over en masse bedrevidende og arrogante IT folk går og gejler hinanden op over at de ikke lige blev taget med på råd og at man har valgt en rimelig lavteknologisk løsning til at begynde med. Som faktisk virker.
Faktisk har DANID gjort sådan som de samme bedrevidende og arrogante IT folk mente at Tinglysningsretten burde have gjort.

Vi er vokset fra papkort med numre på - derfor.

Når jeg har stemt for NemID som årets største IT-fuser, er det egentlig ikke fordi den er en fuser i teknisk henseende, men fordi NemID er et uacceptabelt indgreb fra statens side (repræsenteret ved IT- og Telestyrelsen, som jo "ejer" systemet) i privatlivets fred.

Gennem den signerede Java applet, der styrer login-processen får DanID nemlig alle de rettigheder på maskinen, som brugeren har. Eftersom de fleste maskiner leveres med Windows konfigureret med fulde administratorrettigheder, kan DanID med andre ord læse, skrive og slette alt hvad de lyster, og dette gælder også andre maskiner på brugerens netværk, som brugeren måtte have adgang til.

DanIDs kommunikationschef, Jette Knudsen, har vist tidligere sagt, at sådant noget kunne man aldrig finde på, men pointen er ikke, hvad man ikke kan finde på nu, men derimod hvad staten har mulighed for at finde på engang med tiden.

DanID benytter sig allerede i dag af muligheden for at skrive til brugerens disk, idet man fører en logfil - godt nok krypteret - med navnet danid.log i brugerens home directory. Den vokser i øvrigt temmelig hurtigt og bliver roteret når den er ca. 1 MB. Med kommandoen 'tail -f danid.log' (findes også til Windows, installér GNU utilities) kan man følge med i, hvornår der bliver logget, omend man ikke kan læse, hvad der bliver skrevet. Alt hvad man gør med NemID, bliver logget.

Går ægtemanden på besøg hos elskerinden, og kører sin netbank, skat, ATP, etc. dér - ja så ved DanID præcis hvornår han har været der, for det logges på elskerindens maskine og identifikationen gennem NemID er uafviselig. Vi må jo så bare håbe at DanID holder tæt overfor konen ...

Man kunne også forestille sig at Politiet bliver interesseret i, om nogle forbrydere har været sammen bestemte steder på bestemte tidspunkter. Har disse brugt deres NemID samtidig, kræver det blot en dommerkendelse, så ligger beviset der. Det kan gøres allerede i dag.

Men det værste af det hele er, at staten har tiltvunget sig disse muligheder uden at informere brugerne om det. I reglerne for NemID er der *intet* nævnt, hverken om applettens eller logfilens muligheder. Ejheller har jeg kunnet finde noget på NemIDs hjemmeside. Det mindste man måtte forlange, var dog et informeret samtykke?

Til fantasirige omskrivninger såsom GlemID og NemIDioti kunne man passende tilføje SlemID.

Så fik du da også lige luftede dine respektløse holdninger omkring utroskab. Tror du seriøst ikke at DanID er ligeglad med hvor respektløst du behandler din kone?

Det skal da nævnes, at der er et bedre alternativ til Java, nemlig god gammeldags server-side programmering.

Det ville faktisk slå to fluer med samme smæk, fordi jeg i en tidligere artikel læste Jette Knudsens snakken-udenom henvisning til brugernes "it-forudsætninger". Det kan da i den grad siges at det ville spare brugerne for den besvær der er forbundet med at installere Java, og så samtidig gøre deres side mere kompatibel.