Tip     Print    RSS    Del    

NemID åbner ladeport til din computer

Af NICOLAI DEVANTIER, Computerworld

Offentliggjort 10.08.10 kl. 10:05

En sikkerheds-svaghed betyder, at din NemID-konto åbner et kæmpe hul, der giver adgang til dine personlige oplysninger på pc'en. Bankerne kan derved snage i dine oplysninger.

Foto: Lars Skaaning/Polfoto

Nye oplysninger:

• Efter denne artikels publicering har både DanID og professor i it-sikkerhed ved Aarhus universitet Ivan Bjerre Damgård pure afvist, at NemID udgør en sikkerhedstrussel på brugernes computer.
• Læs artiklen her: "NemID åbner ikke for personlige oplysninger"

Relaterede artikler

S har ingen planer om at pille ved NemID

It-råd: Sådan gøres NemID meget bedre

NemID tvinger kommune til at udvikle login-løsning

Se alle >>

NemID blev sendt i luften torsdag 1. juli, og ikke færre end tre millioner danskere skal være forsynet med den nye digitale adgangsbillet til blandt andet banker og offentlige websider inden jul.

Men sikkerhedseksperter stiller nu spørgsmålstegn ved den måde, som NemID fungerer på.

Det skriver Dagbladet Børsen.

Teknologien bag NemID gør ifølge dagbladet, at den enkelte bruger kan identificere sig selv overfor eksempelvis banken.

Men samtidig kan den institution, som brugeren er logget på, benytte teknologien den modsatte vej.

Det betyder i praksis, at en bank kan følge med i de transaktioner, brugeren tidligere har foretaget. Denne tilbagerulning kan foretages af alle, der er koblet til NemID-systemet.

"Når en bruger kobler sig op til en offentlig myndighed, sin bank, forsikringsselskab eller en anden virksomhed, der er tilsluttet NemID-systemet, har ikke blot den pågældende myndighed eller virksomhed adgang baglæns i systemet til brugerens computer, men det samme har alle de øvrige myndigheder, banker og andre virksomheder, der er koblet til systemet," siger ph.d. i datalogi Niels Elgaard Larsen, der er formand for IT-Politisk Forening til Børsen.

En bank kan således følge med i de transaktioner, en bruger eksempelvis har foretaget på en konto i en konkurrerende bank.

DanID: Det er ikke fejl

Der er ikke tale em en fejl i java-applet, der anvendes som adgangsplatform til NemID.

Forbindelsen står åben begge veje, når brugeren accepterer den automatiske installation på computeren, uanset om det er NemID, den enkelte bank eller en helt tredje type virksomhed, der benytter den, forklarer Niels Elgaard til Børsen.

"Det betyder først og fremmest, at brugeren har adgang til de funktioner, den enkelte applet giver adgang til, men også, at udstederen og dem, der er koblet sammen med udstederen kan kigge baglæns i systemet," siger han.

Leverandøren, PBS-datterselskabet DanID, afviser, at der skulle være en sikkerhedsbrist i NemID. Her anser man ikke den dobbeltrettede adgang som et sikkerhedsproblem.

"Serviceudbyderne kan ikke benytte applet til at udføre funktionalitet på brugerens computer," siger kommunikationschef Jette Knudsen.

Efter denne artikels publicering har både DanID og professor i it-sikkerhed ved Aarhus universitet Ivan Bjerre Damgård pure afvist, at NemID udgør en sikkerhedstrussel på brugernes computer.

Læs artiklen her: "NemID åbner ikke for personlige oplysninger"