"NemID åbner ikke for personlige oplysninger"

Professor i it-sikkerhed afviser påstandene om, at NemID kan give banker og andre brugere adgang til dine personlige oplysninger. Det er intet om snakken, lyder det.

Artikel top billede

Det er ikke muligt at snage i personlige oplysninger via NemID's applet, siger professor Ivan Bjerre Damgård.

NemID har været udsat for en kritik om, at en NemID-konto kan give uvedkommende adgang til dine private oplysninger og transaktioner.

Læs: NemID åbner ladeport til din computer.

Det afvises nu af både DanID, der er firmaet bag løsningen, og en professor i it-sikkerhed ved Aarhus universitet.

"Det passer simpelthen ikke," lyder det fra professor Ivan Bjerre Damgård.

"Det, IT-Politisk Forening siger, er, at en vilkårlig applet kan give adgang til personlige oplysninger, hvilket er korrekt, men i forbindelse med NemID er der ikke tale om en vilkårlig applet," siger han.

Java-appletter er små programmer med begrænsede rettigheder, som kan køre integreret i en hjemmeside.

"I teorien kunne man, hvis man var ude på at snyde folk, designe en applet, der giver mulighed for at snage i personlige oplysninger uden, at den almindelige bruger ville opdage det. Man skal således sørge for sikkerheden i en applet."

"Java-appletter har dog været brugt i netbanker i årevis uden problemer, og at der skulle være tale om et nyt problem, der er opstået i forbindelse med NemID, er simpelthen ikke rigtigt," siger Ivan Bjerre Damgård.

DanID: Der er ikke noget sikkerhedsproblem
DanID afviser ligeledes beskyldningerne.

"Der er intet om snakken. Det er fuldstændig misforstået, og der er intet at komme efter," siger kommunikationschef Jette Knudsen og uddyber:

"Myndigheder, pengeinstitutter og virksomheder har ikke adgang til brugerens computer. Der findes ikke nogen handling i den applet, som giver denne adgang. Denne applet benyttes alene som bindeled mellem DanID og en serviceudbyder og den kan ikke benyttes til at udføre funktionalitet på brugerens computer."

Annonce

Navnenyt fra it-Danmark

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

Victor Dohlmann

Arctic Wolfs Network