Sådan logger du på NemID med den nye nøgleviser

Rasmus Carstensen skrev:
Jeg vil gerne vide hvor lang tid det token er aktivt og om man feks kan trykke det næste token frem og skrive det ned så man altid har et ved hånden eller hvad ???

Thomas Jensen, Horsens skrev:
Hvis der er et ur i dimsen, så skal de kun acceptere de koder der kan genereres efter tidspunktet for login-forespørgslen. Og hvis der ikke er ur i dimsen, så ville det - så vidt jeg kan gennemskue - betyde dårligere sikkerhed end papkortet, hvor kun en kode accepteres.

Thomas Jensen, Horsens skrev:
Der var lige et hul i min koncentration... I og med at nemid med tokenløsningen accepterer flere forskellige koder ved et givent login - hvis der er et ur i dimsen, kræver det blot at koden er genereret efter ens login-forespørgsel - må det betyde, at løsningen er mindre sikker end løsningen med papkortet, hvor der kun accepteres en. Så vidt jeg altså lige kan gennemskue...

Kim Nielsen skrev:
Systemet virker normalt således at den eneste valide kode er den du ser i nummerfeltet - her og nu.

Knappen er blot til at frembringe (oplyse) seneste nummer.

Brug af Tokennummer fremkommer først efter indtastning af BrugerID og adgangskode (ganske som med papkort) og er ikke mindre sikker. Det erstatter blot pappet.

Thomas Jensen, Horsens skrev:
Ja, efter at have indtastet brugerid og adgangskode skal man indtaste en nøgle, enten fra papkort, eller en der generes på nøgleviseren. Med papkort accepteres kun en nøgle, den der passer med koden på skærmen, men med løsningen til nøgleviseren må der nødvendigvis accepteres flere forskellige nøgler.

Nemid kan jo ikke forudsige hvilken nøgle din nøgleviser genererer. Derfor må de acceptere alle nøgler, undtaget dem der tidligere er brugt, samt evt. dem der er genereret før login-forspørgslen.

Selv hvis nøglerne 'ligger' i en bestemt rækkefølge, som nemid kender, så kan de ikke forvente at du bruger 'næste' nøgle i rækken. Du kan have trykket på knappen 25 gange på nøgleviseren, uden at bruge nøglen - og hvis de kun accepterede 'næste' nøgle, så ville de næste 25 login-forespørgsler fejle. Alstå må de acceptere alle 'fremtidige' nøgler, regnet fra sidste login-forespørgsel.

Kim Nielsen skrev:
Knappen viser blot indhold af nummerfelt.

Knud Berggreen skrev:
Kan man tilknytte samme token til flere identer, eller er man nødt til at betale 99 kr. for en token til hver eneste ident?

Kim Nielsen skrev:
Det afhænger lidt af hvad du mner med 'ident'. men generelt så fungerer en token lige som et papkort, dvs den kan genbruges/tilknyttes alle de webtjenester du benytter.

Benny Thomsen skrev:
Hver person skal have sin egen token eller papirkort.

Ens nem-id er personlig og bør ikke deles med andre...

Knud Berggreen skrev:
Enig. Det er heller ikke det jeg spørger om.

Knud Berggreen skrev:
En arbejdsgiver kan/må nemlig ikke forlange at medarbejderne skal bruge deres private NemID til arbejdsopgaver.

Kim Garsdal Nielsen skrev:
Er der en nøglering i den ene ende, så man kan sætte den i sit nøglebundt, ligesom den RSA token jeg har fra arbejde?

Michael Askjær skrev:
men den siger ikke noget om hvorvidt du kan hente en kode til senere brug.
Forvent ikke at det er tilfælder - et OTP i en token indeholder normalt noget med tids-sync.