NemId sprængt: Hackere bryder ind i Danske Bank

Thomas Andersen (2) skrev:
Nu ved Nets jo nok hvad de taler om, men jeg vil dog foreslå folk først at opdatere deres ANTIvirusprogrammer, inden de "opdatere deres virusprogrammer"

Men ikke det er helt korrekt, "NemID" er jo en trojaner, og den mener Nets vel skal opdateres

Jørgen Kaare Jensen skrev:
Igen en gang populær journalistik der forsøger at hænge NemId ud - som det fremgår at teksten er det jo folk der har fået installeret noget utilsigtet på deres PC - og den kan NemId da ikke tages til indtægt for.

Uanset hvor gode eller dårlige sikkerhedssystem er så er menneskelige fejl som oftest kernen i problemerne.

Eklatant nonsens!

Et af de rigtig vigtige "salgsargumenter" i sin tid var at brugerene var for dumme til at tage rede på sig selv og deres liv, men at "NemID" ville være noget af det bedste der var sket efter skiveskåret brød.

Og at man skulle trygt kunne bruge sin "NemID" fra en hvilken som helst PC, da "sikkerheden" jo skulle være sublim og ubrydelig.

Det nonsens er vist (også) blevet godt og grundigt demonteret nu.

Men det lader til at Pandoras æske endelig er blevet åbnet, og det vi andre har prøvet at råbe op i årevis er ved at ske.

Jørgen Kaare Jensen skrev:
Igen en gang populær journalistik der forsøger at hænge NemId ud - som det fremgår at teksten er det jo folk der har fået installeret noget utilsigtet på deres PC - og den kan NemId da ikke tages til indtægt for.

Uanset hvor gode eller dårlige sikkerhedssystem er så er menneskelige fejl som oftest kernen i problemerne.

Jeg vil give dig helt ret i, at artiklen ikke er det mest imponerende stykke journalistik vi har set fra CW´s side. Der er ikke gjort meget for at forholde sig til Nets pressemeddelelse - den er mere eller mindre blot gengivet.

Men det ændrer ikke ved, at alle vi skeptikere af makværket - desværre - er ved at få ret i vores skepsis!

"NemID er en digital signatur". "NemID er mere sikker". "NemID forhindrer indbrud i netbanker via Malware". "NemID fjerner risikoen for angreb som følge af brugerfejl". Alt sammen udtalt af Nets.
Salgsargumenter for at tvinge alle danskere til at bruge, hvad alle eksperter kalder tilbageskridt, sikkerhedsmæssig katastrofe og en tikkende bombe under hele samfundet. Og alt sammen lodret løgn!

Nets sagde, at phishing ville blive så besværligt, at ingen gad forsøge.

Vi skeptikere sagde, at udbyttet ville blive så stort, ofrene så mange og målet så standardiseret, at det kun ville være et spørgsmål om tid, før Nets måtte meddele, at det første store angreb var lykkedes.

Desværre gik der ikke lang tid, før vi fik ret...

Denne gang er det "bare" tyveri af nogle "håndører" som rent faktisk stod på nogle konti - alle i samme bank.

Men når det kan lade sig gøre at stjæle folks penge i realtid, så kan det også lade sig gøre at melde flytning i realtid! For derefter at bestille ny NemID - som kan bruges til hussalg, låneoptagelse, bryllup, kørekort, pas, nummerplader...fortsæt selv listen - hvis du tør!

Jeg er helt klar over, at det ikke er gjort (i hvert fald officielt) i stor stil endnu. Og at ikke alle de services jeg nævner er klar endnu. Men se et par år frem...og du vil se et skrækscenarie af folk, som kæmper for at bevise tyveri af deres identitet.

Men det er ikke engang det værste!

Det værste er, når vi når dertil at alt væsetligt sker med NemID - og Nets må erkende, at NemID grundet angreb er utroværdig som identifikation. Så har vi pludseligt et samfund, som er gået helt i sort! Alt kan drages i tvivl, alt går i stå og alt (incl. aktiehandler og tinglysninger!) nulstilles. For derefter at skulle håndteres manuelt...SKRIIIIG!

Christian Nobel skrev:
Eklatant nonsens!

Et af de rigtig vigtige "salgsargumenter" i sin tid var at brugerene var for dumme til at tage rede på sig selv og deres liv, men at "NemID" ville være noget af det bedste der var sket efter skiveskåret brød.

Og at man skulle trygt kunne bruge sin "NemID" fra en hvilken som helst PC, da "sikkerheden" jo skulle være sublim og ubrydelig.

Det nonsens er vist (også) blevet godt og grundigt demonteret nu.

Men det lader til at Pandoras æske endelig er blevet åbnet, og det vi andre har prøvet at råbe op i årevis er ved at ske.

Rolig nu Christian

det ER trygt at bruge NemID - hvis man blot overholder de regler der er. Men agerer man tåbeligt, så falder fars hammer. Alle kender jo fejl 40 og lur mig om ikke det samme er gældende her.

MEN:

Du har jo været meget aktiv med dine indlæg vedr. NemID, og det lader til at du har en stor viden om dette samt generelt om IT sikkerhed. Hvorfor bruger du ikke din store viden til at hjælpe DIREKTE hos udbyderne af NemID. En mand med din viden og indsigt må være meget efterspurgt hos denne virksomhed. Og i sidste ende kan alle os der bruger NemID dermed have gavn af din store viden. Desværre ser jeg kun dine indlæg her på CW og du er vel også på¨Version 2 - men hvad med indlæg i de store aviser? Tror det kunne have en meget større effekt hvis du f.eks. skrev en kronik til de tre store morgenaviser.

Nu er jeg jo ikke selv særlig IT kyndig, har kun været i branchen siden 1984 - men jeg har valgt at følge disse råd: https://www.nemid.nu/ (...) og så håber jeg det sikrer at jeg ikke får problemer med NemID. Og indtil nu er der ikke sket noget ubehageligt.

Og i sidste ende har jeg den sikkerhed at banken dækker, hvis jeg skulle få et problem.

NemID har kun resulteret i et problem for mig, og det var da en Java opdatering medførte lidt problematik - og siden da har jeg trods alt været gennem fire kodekort!

Jeg ser frem til, at du kan være med til at sikre en endnu bedre løsning, for i disse tider er der jo brug for folk med din store indsigt.

Ha' en rigtig god weekend.
Kim

Kim Lauritzen skrev:
Du har jo været meget aktiv med dine indlæg vedr. NemID, og det lader til at du har en stor viden om dette samt generelt om IT sikkerhed. Hvorfor bruger du ikke din store viden til at hjælpe DIREKTE hos udbyderne af NemID. En mand med din viden og indsigt må være meget efterspurgt hos denne virksomhed. Og i sidste ende kan alle os der bruger NemID dermed have gavn af din store viden. Desværre ser jeg kun dine indlæg her på CW og du er vel også på¨Version 2 - men hvad med indlæg i de store aviser? Tror det kunne have en meget større effekt hvis du f.eks. skrev en kronik til de tre store morgenaviser.

Nu ved jeg nok en del om sikkerhed, men jeg udråber på ingen måde mig selv til ekspert.

Til gengæld ved jeg at Stephan Engberg, som nok må anses for en absolut kapacitet, i årevis har prøvet at råbe myndigheder mv. op, men det har ikke lykkedes at trænge igennem.

Og hvis du havde fulgt med på V2s debat, vil du vide at rigtig mange med dyb indsigt i sikkerhed har prøvet at tilbyde Nets deres hjælp, men det er blevet overhørt gang på gang.

Nu er jeg jo ikke selv særlig IT kyndig, har kun været i branchen siden 1984 - men jeg har valgt at følge disse råd: https://www.nemid.nu/ (...) og så håber jeg det sikrer at jeg ikke får problemer med NemID. Og indtil nu er der ikke sket noget ubehageligt.

Fordi det ikke er gået galt er ikke ensbetydende med det underliggende problem ikke eksisterer - det er ligesom bremser i et IC4 tog!

Og i sidste ende har jeg den sikkerhed at banken dækker, hvis jeg skulle få et problem.

Se hvis "NemID" kun var et bankanliggende, så ville jeg sådan være relativt ligeglad, selv om jeg nok stadig ville anse det for træls med en så dårlig løsning - men sålænge hele landets infrastruktur, sovses ind i det, og det (trods at "NemID" ikke er lovlig) markedsføres som "digital signatur", og man tvinges til at bruge det som adgangsbillet til det offentlige, så er jeg absolut ikke ligeglad.

Jeg ser frem til, at du kan være med til at sikre en endnu bedre løsning, for i disse tider er der jo brug for folk med din store indsigt.

En bedre løsning kan kun tilsikres på en måde, nemlig at udvise samme politiske mod som med Polsag.

Christian Nobel skrev:
<snip>
Et af de rigtig vigtige "salgsargumenter" i sin tid var at brugerene var for dumme til at tage rede på sig selv og deres liv, men at "NemID" ville være noget af det bedste der var sket efter skiveskåret brød.
<snip>

Ja - det er utroligt hvor hurtigt argumenterne bliver glemt.
Det bed jeg nemlig også mærke i; at en af de primære argumenter bag NemID dengang var netop at folks computere blev inficeret og deres nøglefil dermed blev kompromitteret og derved var signatur m.m. for 'usikre for de almindelige mennesker'.

Per Højrup skrev:
Hvis det krævede en NemID kode for at overføre pengene, så
var det aldrig sket. I den gamle løsning krævede det et
dynamisk password, hvis du ville overføre pengene.

Ja sikkerheden i Den gamle Danske Banks løsning var højere, og den kunne ligge på en usb nøgle, så den ikke lå fast på computeren.