Klumme: Er borgerkortet en illusion?


Publiceret d. 15. januar 2008 kl. 10.00 | Antal kommentarer (24)


Annonce:
 
ANNONCE:
 
De identifikationsbeviser, vi kender og anvender i dag, tager deres udgangspunkt i en fødsels- eller dåbsattest.

En dåbsattest kan (gen-)anskaffes telefonisk hos kordegnen i den kirke, man blev døbt i, og et sygesikringsbevis kan anskaffes for 155 kroner online hos kommunen, forudsat man kan oplyse et personnummer.

Et pas kræver en dåbsattest og et sygesikringsbevis. Ved bestilling af den digitale signatur skal man oplyse et personnummer, en e-mail- og postadresse.

Kræver begrænset indsats
Det kræver med andre ord en begrænset indsats at skaffe sig et fysisk eller digitalt identitetsbevis.

I takt med et stigende behov for identificering af personer ved eksempelvis flysikkerhed og digital interaktion vedrørende stadigt mere følsomme formål, er behovet for troværdigheden til udstedelsen af de anvendte identitetsbeviser, blevet så meget mere vigtig.

Ved at styrke passet teknologisk i form af indbygget biometri eller ved at udstede et teknisk troværdigt borgerkort, styrker man tilliden til identitetsbeviset, men svækker individets og formålets sikkerhed, fordi det sker på basis af et for let kopierbart grundlag.

Med et borgerkort har vi en oplagt mulighed for at hæve overliggeren for, hvad vi kan have tillid til og "lægge navn til".

Tillid
Overordnet set skal beviset for en persons identitet på en og samme tid skabes og beskyttes.

Skabes, så modparten kan have tillid til borgerkortet. Beskyttes, så borgeren og dennes identitet ikke bliver kompromitteret med hensyn til uberettiget mistænkeliggørelse eller integritetsskade.

Derfor skal teknologien bag borgerkortet - både med hensyn til udseendet af kortet og systemkomplekset bag - have et sådant sikkerhedsniveau, at identitetstyveri eller indtrængen vanskeliggøres.

Der bør desuden etableres en særlig verificeringsmulighed, hvis der opstår tvivl om, hvorvidt kortet eller personens identitet måtte være kompromitteret.

Selve udleveringen af et borgerkort er det mest kritiske punkt. Ud over de nuværende krav kunne der kræves fysisk fremmøde samt brug af vitterlighedsvidner.

Jo flere krav, der stilles til identifikation ved udstedelsen, jo større tillid kan vi have til borgerkortet.

Et andet kritisk punkt er borgerens omgang med sit borgerkort.

Den typiske adfærd er, at jo mere afhængige vi er af noget, jo mere passer vi på det. Dette er for eksempel tilfældet med dankort og nøgler.

I borgerkortets tilfælde forudsætter det, at det erstatter f.eks. sygesikringsbeviset.

Samtidig bør der ikke lægges politiske hindringer i vejen for at anvende det til ikke-offentlige formål, samt at brugen af det friholdes for afgifter.

Kan erstatte andre beviser
Et borgerkort med høj troværdighed vil kunne erstatte nogle af de især svagere identitetsbeviser.

I mange tilfælde vil det være nok at bevise, at borgerkortet tilhører den pågældende juridiske person i stil med tankegangen bag den digitale signatur.

Den rette ambition for udviklingen af et borgerkort kan tilvejebringe et vitterligt troværdigt identitetsbevis, overflødiggøre en mængde andre, skærpe ønsket om privacy og frem for alt styrke individets beskyttelse.

I modsat fald kan der let blive tale om den samme illusoriske sikkerhed som i lufthavnen, hvor der er indført en skærpet sikkerhedskontrol, men hvor vi efter kontrollen kan købe og erstatte de lightere, neglerensere og knive, som netop er blevet konfiskeret.

Niels Madelung er projektchef i Dansk Standard.

Computerworlds klummer er ikke nødvendigvis udtryk for Computerworlds holdninger, men er alene udtryk for skribentens holdninger.




Kommentarer - Debatoversigt


Samme fejl
2 indlæg

"...Når tankesættet er reprogrammeret"??
20 indlæg

Ignorer
2 indlæg

Identifikationskort vs. Borgerkort
1 indlæg

Kommentér
Titel:

Ytringer på debatten er afsenders eget ansvar - læs debatreglerne

Forsiden lige nu

Apples årlige udvikler-konference, WWDC, finder sted om kort tid. Her får du overblikket over, hvad der er på programmet.
25. maj 2012 kl. 10.00 | læs »

ComputerViews: Microsoft har endnu ikke nogen Office-pakke til hverken iOS eller Android. Det er der flere gode grunde til.
25. maj 2012 kl. 07.00 | (1) | læs »

Danmarks bedste e-handelsfirma er blevet kåret.
25. maj 2012 kl. 08.43 | læs »

Det danske cyberforsvar skal ikke kun afvise hacker-angreb. Vi skal også selv kunne angribe over internettet, lyder det fra forsvarsminister Nick Hækkerup (S).
25. maj 2012 kl. 09.00 | læs »





 
White papers
The shared services model has attracted a lot of interest but what is it precisely?

ISO 27001 er internationalt anerkendt som en struktureret metodologi til informationssikkerhed og...

This White Paper, written by IDC and commissioned by Symantec, focuses upon the importance of...

 


Mest læste seneste uge

Kan gratis sikkerhedssoftware virkelig beskytte din pc? Svaret er ja, hvis du vælger det rette produkt. Læs her en test af de mest pålidelige gratis sikkerhedsprogrammer.

Næsten 200 IBM-ansatte får med få timers varsel sidste arbejdsdag i dag. Ingen var orienteret forud for dagens massefyring, som effektueres øjeblikkeligt.

Flyselskabet SAS har brugt op mod trekvart milliarder kroner og seks år på at udskifte sit bookingsystem. Undervejs har der været flere projekt-udfordringer, som kulminerede en vinternat med en big bang-migrering.

To danske it-studerende har udviklet et program, der kan suge kundernes CPR-numre ud af teleselskaberne.

Her er forklaringen på, at IBM Danmark med direktør Lars Mikkelgaard-Jensen i spidsen fyrer 170 medarbejdere.