Helge Sander glad trods forsinket NemID

Fantastisk! Jeg kan godt forstå, at Helge Sander er glad for forsinkelsen i betragtning af, at et års forsinkelse skyldes, at systemet skal være sikkert. Det er genialt, at udviklerne og ministeriet har opdaget i tiden, at systemet, der giver adgang til alle danskeres netbanker, ikke bør være usikkert.

Hvor føler jeg mig dog tryg, når vi har så dygtige folk til at administrere vores land!

Helge Sander sagde:
Brugerne skal have vished for, at både kvalitet og sikkerhed er i top, når de tager den nye digitale signatur i brug. Derfor er det blevet prioriteret således, at der afsættes lidt mere tid til kvalitetssikringen uden at vi går på kompromis med ambitionerne,

Her er mit forslag til en kvalitetssikringsplan:

1. Nøglegenerering skal ske på borgerens egen maskine. Borgeren har valget mellem at bruge en af certifikatmyndigheden fremstillet applet til generering af nøglepar eller borgeren kan vælge et andet program til generering af nøglepar.

2. Borgeren skal kunne uploade et certifikatsignerings-request (CSR) til certifikatmyndigheden. Borgeren har valget mellem at uploade CSR gennem den af certifikatmyndigheden fremstillede applet eller via certifikatmyndighedens hjemmeside (HTTP). Borgerens identitet sikres gennem en til borgeren tilsendt pinkode (ligesom i den nuværende løsning).

3. Borgeren har mulighed for at konfigurere om hvorvidt borgeren ønsker ekstra sikkerhed ved logins ved brug af engangskodekort (tilvalg).

4. Login med digital signatur sker ifbm. SSL-handshake (virker i alle populære browsere på alle platforme). Såfremt borgeren har tilvalgt ekstra sikkerhed i form af kodekort, da (og kun da) redirectes borgeren efter succesfuldt SSL-handshake til certifikatmyndighedens hjemmeside for at indtaste denne engangskode.

Jeg er bekendt med at denne model er uforenlig med DanID-modellen, men da DanID-modellen er ulovlig og derfor bør stoppes, anbefaler jeg ovenstående retningslinjer.

Som tidligere nævnt:
DanID bør og skal stoppes inden det udrulles. Det har potentiale til at blive den største offentlige IT-skandale i Danmark nogensinde.