DanID overvejer politianmeldelse af dansk it-aktivist

Jesper Larsen skrev:
""Han har overtrådt en lang række bestemmelser. Om der kommer nogen konsekvenser, det er under overvejelse lige nu," siger Jette Knudsen"

Jette, ingen er kommet noget til. Du taler om at retsforfølge en mand der har begået en offerløs forbrydelse. Det er da usmageligt.

Manden har derimod gjort Jer opmærksom på et sikkerhedsproblem som I måske nok har kendt til men som I ikke har gjort noget for at lukke. I burde da sende ham en julekurv i stedet.

Christian Nobel skrev:
Man skal ikke glemme at (mis)informationschef Jette Knudsens største job er at fjerne fokus fra hvor elendigt N-spejlvendt3-mID er, hvilket blandt andet gøres ved at prøve at forfølge eventuelle kritikere, og folk der påpeger konkrete fejl og mangler.

Endvidere så skal hun passe på med at komme for godt i gang omkring ulovligheder, al den stund løsningen fra DanID ikke overholder loven om digital signatur.

Det bliver spændende at se hvad frøken Knudsen vil galpe op med når det rigtig går galt, og der bliver foretaget ondsindede phishing angreb.

Jens Jönsson skrev:
Det var dog en kedelig arrogant holdning. DanID passer på mine meget vigtige data, og det eneste de gør når der bliver påvist sikkerhedsbrister er at angribe den person der i virkeligheden hjælper dem, istedet for at forholde sig professionelt til det og tage de forholdsregler der bør tages.
Gud ved om de vil udvise den samme arrogance den dag der vitterlig er nogen der finder en brist og udnytter den ?
Jeg har desværre ikke meget tiltro til dem...

Steffen Wollesen skrev:
Det største problem i denne artikel syntes jeg er flg. udtalelse af Jette Knudsen:

"Han har ikke peget på et sikkerhedshul, som vi ikke kendte i forvejen,"

Dvs. at DanID bare ikke gider tage borgernes sikkerhed alvorligt !!!

Havde Rasmus eller en anden IKKE udført "testen", så ville offentligheden aldrig have hørt om problemet.
Det lader jo ikke til, at de tager sikkerhedshullet alvorligt, eller at de havde til hensigt at bruge ressourcer på at udbedre det.

En skam at han ikke udførte "testen" på vegne af en offentlig kontrol myndighed.
En sådan myndighed lader det iøvrigt heller ikke til eksisterer. Og hvis den gør kan de ikke have læst nyheder det sidste halve års tid.

John Andersen skrev:
Som jeg ser testen, så viser den blot, at vi som brugere kan lokkes ind på et andet websted, der agerer NemIDs websted, uden at vi undre os.

Det kunne da også være sket med andre websteder, det har intet med NemID at gøre, det er jo et generelt problem.

Henrik Madsen skrev:
Men kan kunne jo måske have forestillet sig at et smart nyt og funklende topmoderne nyt sikkerhedssystem havde fået implementeret noget som gjorde at man ikke bare kunne bruge de samme metoder som man brugte engang i 1990'erne.

Det eneste paphovederne om man så må sige hos DanID havde evner til at udtænke var et skide papkort.

Problemet er jo reelt set at nemID bliver endnu mere interessant for kriminelle at stjæle fra dig end din netbank login fordi de nu får adgang til mange flere oplysninger som giver dem mulighed for reelt set at stjæle hele din digitale identitet.

Ja og så siger du jo nok at så kan folk lade være med at aktivere oces delen men når først phisherne har fået fingre i din adgangskode og user så kan de jo lege man-in-the-middle angreb og få dig til at indtaste papID koderne som NemID beder om for at aktivere OCES delen og vupti så smutter de lige forbi borgerservice og melder adresseflytning samt beder om et nyt kodekort sendt til den nye adresse.

Tadaaaa.....Så har de totalt overtaget din identitet uden du overhovedet aner det.

Henrik Madsen