Landområderne vender ryggen til digital signatur


Publiceret d. 3. november 2006 kl. 07.00 | Antal kommentarer (9)


Annonce:
 
ANNONCE:
 
I Århus og København har hver femte person en digital signatur. I Øster-Assels og Thyborøn i Vestjylland er det kun en ud af tyve.

Landområderne halter kraftigt efter den digitaliserings-bølge, der skyller ind over byerne.

Det viser en analyse Computerworld har lavet af den geografiske udbredelse af den digitale signatur i Danmark.

I alt har 613.000 danskere en personlig elektronisk underskrift, der blandt andet kan bruges som sikker login til en række hjemmesider som skat.dk og e-boks.dk.

Mister digitale gevinster
- Udkantsområderne går glip af besparelser i den offentlige administration, fordi ingen bruger signaturen, siger professor Jens Hoff fra Institut for Statskundskab i Århus.

Samtidig er det et demokratisk problem, at Danmark kun har én informationsmotorvej, som en tredjedel af befolkningen i dag kører på.

Den anden tredjedel spadserer i krybesporet, mens resten af befolkningen bor langt nede af sidevejene, mener adjunkt Jakob Linaa Jensen fra Informations - og Medievidenskab i Århus.

Derfor peger de to eksperter på, at der er behov for oplysningskampagner.

- Man skal forklare Grethe nede i kæret hvad fordelene er, så hun fortæller de andre, at man kan bruge noget, der hedder digital signatur hos skat.dk, siger Jakob Linaa Jensen.

Bredbånd udjævner forskel
De to eksperter peger dog på, at uddannelsesniveauet og dækningsgraden af bredbånd bærer en del af skylden for den geografiske skævhed.

Derfor går noget af problemet i sig selv, når Danmark får en øget dækningsgrad af bredbånd, forklarer de.

Direktør Carsten Blomberg Hansen fra Landdistrikternes Fællesråd, der hilser informationskampagner velkomne, pointerer, at bredbånd ikke gror frem af sig selv.

- Ingen virksomheder kan se det rentable i at tilbyde bredbånd til de husstande, der ligger for enden af vejen, hvor der skal lægges 300 meter kabel, siger han

Derfor må politikerne gribe ind og samtidig tage hånd om signaturen, der simpelthen ikke kan bruges nok steder, til at folk på landet vil bruge deres tid på den.

Landmænd er behovstyret
- I landdistrikterne er holdningen og livsstilen mere behovsstyret end i de tætbefolkede byer, hvor folk "vil være med". Men hvis man ikke har noget at bruge signaturen til, så er der bestemt ingen herude, der vil anskaffe sig en, siger Carsten Blomberg Jensen.

- Man snakker meget om, at alle de kloge bor i byerne, fordi der er uddannelserne, men herude er måske nogle, der tænker sig lidt bedre om, siger han lidt drillende.

Landdistrikternes digitale tilstand er et reelt problem, mener eksperterne.

- Især i udkantskommunerne er det en ond cirkel. For hvorfor skal kommunen anskaffe sig løsninger, hvor man kan bruge digital signatur, når ingen borgere har en? Og hvorfor skal borgerne anskaffe sig en digital signatur, når de ikke kan bruge den nogen steder?, spørger professor Jens Hoff retorisk.

Derfor advarer han imod, at offentlige instanser måske kommer til at betale for at anvende signaturen i fremtiden, når TDCs kontrakt med staten om at administrere signaturen udløber i 2008.

- En betaling vil være det rene vanvid og mindske kommunernes incitament endnu mere, siger Jens Hoff.

Uanset om IT- og Telestyrelsen, der står for den digital signatur, vælger at offentlige myndigheder fremover skal betale for signatur-løsninger, kan landområderne herhjemme finde trøst i at se mod Grønland.

Her har kun én ud af 293 personer en digital signatur.




Kommentarer - Debatoversigt


Desparat spin for at markedsføre en fiasko
7 indlæg

Hvad er det for noget forfærdeligt nonsens, at landområderne skulle komme bagefter fordi de ikke spilder tid og penge på en Digital signatur? Den eneste forklaring er at det skyldes et forsøg på at skabe frygt til at få folk til at bruge Digital Signatur.

Niks - vend spørgsmålet tilbage. Hvorfor laver man ikke brugbare Digitale SIgnatur i første omgang. Det giver jo ikke brugerne noget, så hvorfor skulle de bruge det?

Digital Signatur bliver for fremtiden en case-historie over hvor forfærdeligt ringe, det offentlige system er til at lære af deres fejltagelser og skabe visioner for fremtiden.

Vi skal have mere og bedre sikkerhed, men det på tide at man indser at det får man kun hvis man sætter mennesker først. At Net-Id og andre feudale magtstrukturer er værre en Digital Signatur kan ingen være i tvivl om, men det er uansvarligt at gøre fremtiden til et valg mellem pest eller kolera.

#1,

Lad os forsøge at blive lidt konstruktive her ... For HVAD skal der gøres? Hvordan sætter man mennesket først efter din mening?

Jeg synes jo, at et standard pkcs#12-certifikat i én fil er ultimativt brugervenligt. Ét klik og ét password - og DS er klar til brug. Hvor er det besværlige? Mener du, at håndtering af certifikatet skal "pakkes ind" i en desktop-applikation, som det vist er forsøgt allerede på Windows-platformen? Eller mener du, at man skal vige bort fra de kryptologiske standarder og opfinde sin egen tallerken?

Jeg mangler nok lidt at forstå, hvordan man sætter ALLE mennesker først. Så man eksempelvis ikke skal belemres med diverse systemafhængigheder, hvad der vel i dén grad er risiko for ved udvikling af en ikke-standard-baseret løsning.


#1, Sikke noget sludder.

- Det var stort set lige så kontruktivt som dit indlæg.


Første princip - du skal give brugeren kontrollen (faktisk og totalt, men begrænset af hensynet til ansvarligheden), hvilket absolut ikke sker ved genbrug af den samme nøgle i en masse forskellige sammenhænge. Det flytter kontrollen væk fra borgeren, hvilket netop er hovedproblemet.

Sikkerhed er direkte proportional med antallet af håndterbare nøgler, fordi det adskiller og isolerer mod risio eskalering. Vi skal altså helt uundgåeligt have etableret overbygninger på cpr-systemet, som sammen med en form for basissignatur skal reduceres til at være roden for etableringen af de nøgler, der skal bruges.

Selvom det er væsentligt mere besværligt så render du jo heller ikke rundt med en fysisk nøgle som du bruger i alle låse - vel? Relativt er det NEMT at lave håndtering af mange digitale nøgler. Men brugervenlighed er selvfølgelig centralt.

Selvfølgelig skal vi bruge åbne fleksible interfaces, men gerne mange løsninger som kan udvikles til passe til forskellige sammenhænge. En handikappet, en ældre, en advokat, en typisk rimeligt it-kompetent borger og en teknologinørd kan have mange forskellige præferencer.

Men først og fremmest skal vi have troværdige nøgler, hvilket betyder at alle parter skal kunne stole på dem. Det vil sige IKKE (un)trusted Computing (kontrollen ligger hos certifikatejeren) og heller ikke PGP (ingen verifikationsmulighed).

Problemet er at etablere blancerne (anonymitet-identifikation), hvor der dels er behov for mange forskellige balancer til forskellige formål og som oftest grundliggende forudsætter at INGEN upfront ved hvem denne nøgle vedrører, men samtidig at der er en proces til at etablere koblingen til en ansvarlig identifikation i tilfælde af at balancen forsøges misbrugt af borgeren.

Men hovedproblemet er at den offentlige regulating og planøkonomi har smadret markedet for sikkerhed, så der kun er dårlige kartel modeller og næsten ingen måde hvorpå innovation indenfor sikkerhed kan finde vej til markedet.

Det gælder som med al anden innovationspolitik - uden kunder ingen successer. Du har valget mellem bankernes Microsoft Passportmodel og statens fiasko, som begge er lavet for at kontrollere dig, men ingen for at give dig elle samfundet mere sikkerhed.

Vi kender sikkerhedsteknologier og modeller til at løse problemet, vi kan også pege på forretningsmodeller til driften, men hvem skal finansiere modningen og hvordan sikre videreudviklingen?

Problemet er at der er alt for mange penge i kontrol med din identitet, så det er kritisk at designe så ingen har kontrol og gøre det til en forretningsmodel


#3, Årsagen til at vi ikke kommer videre er at de ikke vil erkende deres fiasko. Den var forudsigelig og forudsagt, men ligemeget hjalp det.

Vi kender flere andre modeller, men diskussionen herhjemme er på et så primitivt grundlag at udviklingen er gået i stå.

For en model (som jeg dog personligt mener mangler en del), se f.eks. debatten om National Id Kort i UK, hvor London School of Economics kom med et alternativt forslag baseret de såkaldte credentials. Det er absolut fornuftige folk, der har været involveret.

Og - nej, biometrisk identifikation er IKKE en sikkerhedsløsning. Ikke smart at lave et identitetssystem baseret på nøgler, der ikke kan holdes hemmelige, som der kun kan være en af og ikke kan trækkes tilbage når de misbruges. Første absolutte krav er revokable keys.


#5,

Lad mig gætte Stephan, du syntes også Dankortet var noget skidt, at SET var bedre end SSL og at Betamax var VHS langt overlegen.

Selvom du hævder det modsatte, vil jeg vædde på, at "history will prove you wrong."

Men det er da godt, hvis du endelig har fået nogle åndsfæller ude på landet.

Hvis man skal se positivt på det, så er det til gengæld langt mindre almindeligt i storbyerne at pleje omgang med dyr.

God week-end.

;)


#5, Den hidtige debat om den digitale signaturs manglende udbredelse har gået på forskellige tekniske aspekter af den digitale signatur.
For mig at se har dette ingen eller kun ringe betydning for dens udbredelse.
Såkaldt "almindelige" mennesker er fuldstændig ligeglade med de tekniske detaljer, men er kun interesseret i, at den er nem at bruge.

Og her er problemet.

Den nuværende digitale signatur er besværlig at få fat i, besværlig at installere og i tilfælde af fejl er den tilgængelige support totalt håbløs.

Til illustration vil jeg blot nævne to eksempler fra min egen verden:

1) Jeg skulle flytte min digitale signatur til en anden maskine. I den forbindelse fik jeg en besynderlig fejlmeddelse hvor jeg blev opfordret til at kontakte TDC. Det gjorde jeg så. Personen jeg snakkede med var flink og venlig, men kunne ikke løse mit problem, men lovede at jeg vile blive ringet op i løbet af et par dage. Det er nu 3 månder siden og jeg har stadig ikke hørt fra TDC.

2) Jeg fik en mail med besked om at forny min digitale signatur. Efter at være blevet nægtet adgang til den i mail'en angivne side lykkedes det mig at få den fornyet. Undervejs prøvede jeg at benytte de angivne links til TDC's support hjemmeside, hvor jeg blot fik at vide at siden ikke fandtes (sic!), da den var under omstrukturering....

Denne totale mangel på brugervenlighed er nok snarere årsagen til den digitale signaturs manglede udbredelse,
fremfor diverse teknikaliteter.


Kommentér
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Succesfuld tele-iværksætter, der blandet andet stod bag Telmore og Bibob, er klar med et nyt firma.
9. februar 2012 kl. 14.52 | læs »

Der er ikke hold i påstanden om sikkerhedsproblemer i forbindelse med bankkunders login uden brug af NemID, lyder det fra Nykredit Bank.
9. februar 2012 kl. 13.40 | læs »

Outsourcing-kontrakterne falder i størrelse - men der kommer flere af dem. Få forklaringen her.
9. februar 2012 kl. 14.20 | læs »

Snart vil danskerne for første gang nogensinde få et samlet overblik over alle statslige it-skandaler og -succeser.
9. februar 2012 kl. 09.01 | læs »





 
White papers
The shared services model has attracted a lot of interest but what is it precisely?

360° er en integreret produktsuite til informationshåndtering og indeholder moduler til...

Få i denne Computerworld Guide fra februar 2011 indsigt i kommunernes erfaringer og fremskridt...

 


Mest læste seneste uge

For under 100 millioner svenske kroner har svenskerne løst politiets it-problemer. I Danmark er budgettet sprængt med mere end 100 procent.

#Fail - sådan skal du ikke gøre. Se hvordan store virksomheder klokker i det på Facebook og Twitter.

Er du klædt på til succes, eller spiller tøjet ingen rolle på din arbejdsplads? Læs her, hvordan danske it-medarbejdere går klædt i virksomheder som Mærsk, Google og i en lille dansk kommune.

Med 4G kommer du voldsomt hurtigt på nettet med mobilt bredbånd. Men hvilken udbyder skal du vælge?

CSC mister sin største privatkunde i Danmark. Hundredvis af CSC-ansatte kan blive berørt.