Avatar billede lonepeter Novice
22. november 2005 - 13:10 Der er 20 kommentarer og
3 løsninger

Har i digital signatur?

Hejsa...!

Kort og godt, har i en digital signatur?

Hvorfor og hvorfor ikke?

Jeg overvejer at anskaffe mig en digital signatur fordi jeg da godt kan se at det er ganske smart, men på den anden side så er jeg nok også lidt bange for at den ville kunne blive misbrugt på den ene eller anden måde. Og så ville det jo blive et ganske uoverskueligt rod hvis en fremmede fik angang til at ændre i ens personlige "papirer" hos offentlige myndigheder o.s.v.

Er min frygt helt overdrevet? Hvilke overvejelser har i andre gjort jer inden i anskaffede den?

Peter
Avatar billede summer Mester
22. november 2005 - 13:17 #1
Jeg har haft digital signatur et års tid. Jeg synes det er en god, brugbar og vel også 99% sikker måde at kommunikere på. Jeg vil vove den påstand, at det er mere sikkert at bruge end almindelige adgangskoder, som mange gør til eBoks.
Jeg har godt hørt, at signaturen KAN brydes, men hvad er 100% sikkert??
Avatar billede darth-domino Nybegynder
22. november 2005 - 13:17 #2
Kun på min webbank for at komme ind!

Jeg vil da gerne af med alle de pokkers breve der dumper ind af døren hver måned, med opgørelser fra bank, fra telefon selvskabet osv.... det er jo ikke andet end til spilde! Det skulle være sådan at man skulle BEDE om at få det tilsendt istedet for...
Avatar billede peet49 Nybegynder
22. november 2005 - 13:19 #3
Digital signatur er mere sikkert, som brugernavn/adgangskode, desuden er det lettere, at bruge.
Avatar billede lonepeter Novice
22. november 2005 - 13:29 #4
Jo, jeg tror også gerne at det er mere sikkert end en almindelig adgangskode, men det som jeg synes er lidt farligt er at man bruger den samme adgangskode til alle ting, i stedet for mange forskellige. Kommer signaturen i de forkerte hænder har vedkommende jo så adgang til mange forskellige ting.
Avatar billede peet49 Nybegynder
22. november 2005 - 13:54 #5
Du bruger et cerifikat som på banken
Avatar billede chrisrj Forsker
22. november 2005 - 15:42 #6
Jeg har hørt at TDC(eller hvem det nu er der administrere signaturene) offentliggøre den tilknyttede emailadresse, hvilket JEG i hvert fald ikke er interesseret i.
Derfor bruger jeg det ikke. :)
Avatar billede lonepeter Novice
22. november 2005 - 15:46 #7
chrisrj, offentliggøre hvordan? Det lyder som om at man beder om at modtage spam så??
Avatar billede peet49 Nybegynder
22. november 2005 - 15:54 #8
Der bliver intet offentliggjort. Det er den sikreste måde, at køre på.Vil du føle dig ekstra sikker, så ha`certifikatet på en flashdisk, eller lignende.
Avatar billede chrisrj Forsker
22. november 2005 - 15:55 #9
Lige præcist!
Det var et eller andet med at man, som modtager af en signeret amil, skulle være i stand til at bekræfte ægtheden, eller sådan noget...
Alle skulle derfor have fri(og gratis) adgang til alle tilmeldte emailadresser...
Avatar billede chrisrj Forsker
22. november 2005 - 15:56 #10
min kommentar var til lonepeters indlæg. :)
Avatar billede peet49 Nybegynder
22. november 2005 - 15:58 #11
chrisrj->sikke noget vås, det eneste er, at man skal indtaste adgangskode for, at bruge certifikatet, og så bliver det verificeret.
Avatar billede chrisrj Forsker
22. november 2005 - 16:04 #12
Jeg mener at jeg læste det i computerworld engang - det er naturligvis muligt at jeg tager fejl, men jeg er RET sikker...
Det kan jo også godt være at det er blevet lavet om siden da...
Avatar billede lonepeter Novice
22. november 2005 - 16:05 #13
peet49, hvad skulle pointen være med at have certifikatet på en flashdisk?? Når du skriver certifikatet så mener du den fil som ligger på harddisken ligesom underskriftskoden eller hvad vi nu skal kalde den som man bruger på netbank ikk?
Avatar billede peet49 Nybegynder
22. november 2005 - 16:45 #14
Sikkerheden er jo netop, at sender og modtager skal godkende hinanden gennem certifikatet, ved ikke hvem der skulle have gavn af mit certifikat, når den anden ende ikke vil godkende det.
Avatar billede summer Mester
22. november 2005 - 17:03 #15
Med hensyn til den presseomtalte usikkerhed, beretter Videnskabsministeriet: http://www.digitalsignatur.dk/visNyhed.asp?artikelID=945 Som jeg skrev tidligere er intet jo 100% siker. Et brev bliver væk, telefonen aflyttet, etc. etc. Hvis man passer på sin computer mht "snavs", opdateringer mv. er man godt kørende og i særdeleshed med Digital Signatur.
Avatar billede double-g Juniormester
22. november 2005 - 19:52 #16
chrisrj har faktisk fuldstændig ret i at TDC offentliggjorde emailadresserne på dem der tilmeldte sig digital signatur.

>>at TDC uden brugernes eksplicitte tilladelse offentliggjorde e-mailadresserne på dem, der havde tilmeldt sig digital signatur med den anbefalede standardinstallation.

Siden med de mange adresser ligger frit og muliggør derfor, at uvedkommende uhindret kan hente adresser til spam-mails. <<
http://computerworld.dk/art/23962

Det er også grunden til at jeg omgående droppede enhver ide om at erhverve en sådan.
Avatar billede chrisrj Forsker
22. november 2005 - 20:12 #17
Tak for støtten double-g :)

Jeg har nærlæst artiklen og TDCs vilkår.
Ifølge artiklen skulle der i de opdaterede vilkår stå at emailen bliver offentliggjort, men så vidt jeg kan læse mig frem til står det ingen steder...
http://privat.tdc.dk/artikel.php?dogtag=tdc_p_digi_pers_vilkaar

Hmmm, måske skulle man liige få fat i dem og finde ud af hvordan og hvorledes det forholder sig på nuværende tidspunkt...
Avatar billede peet49 Nybegynder
23. november 2005 - 08:26 #18
Min e-mail adresse kan ikke findes, det eneste der er tilknyttet er mit SE nummer, og det er alligevel offentlig på selvskabsstyrelsen.
Avatar billede lonepeter Novice
23. november 2005 - 10:46 #19
Ja, jeg må sige at jeg ikke er blevet udelt overbevist om signaturens fotræffelighed.

Specielt savner jeg at vide hvem der hæfter for hvad hvis en digital signatur bliver misbrugt, men det synes jeg at kunne forstå af summers link, (under jura) at der endnu ikke er nogen praksis for.

Jeg tror jeg lader signaturen ligge lidt endnu, og så vil jeg gerne bede jer alle smide et svar så lukker jeg spg senere.
Avatar billede summer Mester
23. november 2005 - 11:20 #20
Det er jo heldigvis også et frit land vi lever i ;o)
Avatar billede chrisrj Forsker
23. november 2005 - 16:41 #21
Ok, et stk. svar :)

peet49 -> Det kan være det er anderledes når man registrere sig som privat person, end som firma. - bare en tanke :)
Avatar billede double-g Juniormester
23. november 2005 - 19:23 #22
et svar. Og velkommen i klubben af skeptikere :-)
Avatar billede lonepeter Novice
25. november 2005 - 11:18 #23
Tak for jeres indlæg... :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Computerworld tilbyder specialiserede kurser i database-management

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester