Brugertest: Det er farligt at bruge NemID i Firefox


Publiceret d. 7. juni 2011 kl. 07.37 | Antal kommentarer (21)


Annonce:
 
ANNONCE:
 
Computerworld-læser og NemID-bruger Mads Pedersen opdagede ved et tilfælde, at selv om hans Firefox-browser havde været lukket helt ned, var der stadig adgang via NemID, da browseren igen blev åbnet.

"Jeg loggede ind på borger.dk med mit nøglekort. Herefter måtte jeg lukke browseren ned på grund af en fejl i et anden faneblad," fortæller han.

"Da jeg åbnede browseren igen og valgte, at browseren skulle genskabe de websider, jeg havde besøgt tidligere, var der stadig direkte adgang til borger.dk, uden at jeg skulle indtaste informationer," fortæller han.

Efter den opdagelse testede han login-problemet med NemID og Firefox 4.01 flere gange på både en linux- og en Microsoft-platform.

"Resultatet var det samme, også med hensyn til min netbank," fortæller Mads Pedersen.

Kontakt til DanID
Med denne viden i baghovedet henvendte Mads Pedersen sig til DanID's support for at fortælle om, hvad han havde erfaret.

"Jeg ringede til DanID og insisterede på, at der var et problem. Efter en del misforståelser har supporten da også erkendt, at der er et problem," fortæller han. 

DanID's support skriver i en mail til Mads Pedersen, at: "Vi har selvfølgelig sendt det videre, fordi du kan have ret i, at vi måske ikke kan regne med at folk logger af."

"Men du kan sove trygt om natten, da det er ganske kompetente folk både i DanID og i ITTS, der står bag design af sikkerhed."

"Det er noget, vi tager seriøst," skriver support-afdelingen.

Oplys dog brugerne
Mads Pedersen er ikke helt tilfreds med den forklaring.

"Hvis man er bekendt med denne problematik, er det væsentligt, at DanID oplyser brugerne om, at de skal trykke på log af-knappen," siger Mads Pedersen.

Den vurdering er Nets, det tidligere PBS, ikke enig i.

"Vi har siden november oplyst på vores webside, at man skal logge af og lukke alle vinduer ned efter en session," siger Søren Winge, pressechef i Nets.  

Hos Nets arbejder man nu på at finde ud af, om der er en teknisk løsning på problemet.




Kommentarer - Debatoversigt


Han har ret
6 indlæg

Hvilken fejl?
5 indlæg

Jeg oplever at firefox kræver ny Nem-id klogin
3 indlæg

Ikke kun et problem med NemID
1 indlæg

Fejl hos Netbankerne og myndighederne
6 indlæg

Kommentér
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Et storstilet sms-fupnummer hærger i en stribe lande - heriblandt i Danmark.
21. maj 2012 kl. 11.29 | læs »

Interview: Google behandler dine forretningsdata godt, forsikrer Googles sikkerhedschef. Se her hvordan din virksomheds data bliver behandlet.
21. maj 2012 kl. 09.00 | læs »

Topcheferne fra Apple og Samsung tvinges til at forhandle sig frem til en løsning på international strid. Her er det mest sandsynlige udfald.
21. maj 2012 kl. 12.15 | læs »

Flyselskabet SAS har brugt op mod trekvart milliarder kroner og seks år på at udskifte sit bookingsystem. Undervejs har der været flere projekt-udfordringer, som kulminerede en vinternat med en big bang-migrering.
21. maj 2012 kl. 07.00 | læs »





 
White papers
The answer to the question "Is Internet access a threat to the company?" is a qualified "yes"....

Det er essentielt for sikkerheden i dit netværk, at systemerne holdes opdateret med...

De fleste it-angreb sker mod sårbarheder, der allerede er rettede. Derfor er det en god idé at...

 


Mest læste seneste uge

Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.

Hvis du har downloadet denne app, så har du måske hentet skadelig kode ned.

Årets CIO 2012: TDC's it-direktør har skåret markant i it-driftsudgifterne ved at følge en bestemt strategi.

Konkursramte Skylines mobilkunder modtag allerede fredag aften en sms-besked fra deres nye leverandør.

VMware har udviklet sit eget bud på, hvordan fremtidens operativsystem kommer til at fungere.