"NemID åbner ikke for personlige oplysninger"

Professor i it-sikkerhed afviser påstandene om, at NemID kan give banker og andre brugere adgang til dine personlige oplysninger. Det er intet om snakken, lyder det.

Artikel top billede

Det er ikke muligt at snage i personlige oplysninger via NemID's applet, siger professor Ivan Bjerre Damgård.

NemID har været udsat for en kritik om, at en NemID-konto kan give uvedkommende adgang til dine private oplysninger og transaktioner.

Læs: NemID åbner ladeport til din computer.

Det afvises nu af både DanID, der er firmaet bag løsningen, og en professor i it-sikkerhed ved Aarhus universitet.

"Det passer simpelthen ikke," lyder det fra professor Ivan Bjerre Damgård.

"Det, IT-Politisk Forening siger, er, at en vilkårlig applet kan give adgang til personlige oplysninger, hvilket er korrekt, men i forbindelse med NemID er der ikke tale om en vilkårlig applet," siger han.

Java-appletter er små programmer med begrænsede rettigheder, som kan køre integreret i en hjemmeside.

"I teorien kunne man, hvis man var ude på at snyde folk, designe en applet, der giver mulighed for at snage i personlige oplysninger uden, at den almindelige bruger ville opdage det. Man skal således sørge for sikkerheden i en applet."

"Java-appletter har dog været brugt i netbanker i årevis uden problemer, og at der skulle være tale om et nyt problem, der er opstået i forbindelse med NemID, er simpelthen ikke rigtigt," siger Ivan Bjerre Damgård.

DanID: Der er ikke noget sikkerhedsproblem
DanID afviser ligeledes beskyldningerne.

"Der er intet om snakken. Det er fuldstændig misforstået, og der er intet at komme efter," siger kommunikationschef Jette Knudsen og uddyber:

"Myndigheder, pengeinstitutter og virksomheder har ikke adgang til brugerens computer. Der findes ikke nogen handling i den applet, som giver denne adgang. Denne applet benyttes alene som bindeled mellem DanID og en serviceudbyder og den kan ikke benyttes til at udføre funktionalitet på brugerens computer."

Læses lige nu

    Annonceindlæg fra DE-CIX

    Enhver strategi for applikationsmodernisering bør tage netværket med fra start

    Modernisering af ældre on-premise-applikationer til cloud-løsninger er en topprioritet for virksomheder globalt.

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. oktober 2025 ansat Rasmus Stage Sørensen som Operations Director. Han kommer fra en stilling som Partner & Director, Delivery hos Impact Commerce. Han er uddannet kandidat it i communication and organization på Aarhus University. Han har tidligere beskæftiget sig med med at drive leveranceorganisationer. Nyt job

    Rasmus Stage Sørensen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. august 2025 ansat Mia Vang Petersen som Head of Marketing. Hun skal især beskæftige sig med at lede Norriqs marketingteam mod nye succeser. Hun kommer fra en stilling som Head of Marketing hos Columbus Danmark. Hun er uddannet Kandidat i Kommunikation fra Aalborg Universitet. Nyt job

    Mia Vang Petersen

    Norriq Danmark A/S

    Netip A/S har pr. 19. august 2025 ansat Burak Cavusoglu som Datateknikerelev ved afd.Thisted og afd. Rønnede. Nyt job

    Burak Cavusoglu

    Netip A/S