Debat
Men saa er artiklen i boersen jo ogsaa direkte misvisende og forkert.
|
Qr-marketing med mobil optimerede hjemmesider.
Det var heller ikke det jeg antydede, jeg gav PhK ret og tilføjede så at det efter min mening sagtens kunne bruges som identifikationsmiddel men at man blot skulle være klar over at det _kan_ være forfalsket :) |
Jeg synes også den er groft vildledne, men der er sådan ikke noget faktuelt forkert i den.
|
|
Altså mit primære problem med det her system er at kryptografisk set er designet er kompromiteret by default. Min private nøgle bør _kun_ være mig bekendt, det er simpelthen ikke godtnok at min nøgle først skal overføres til mig ved starten af en session. Jeg har jo ikke mulighed for at verificere om den er ændre, eller om andre har en kopi af den og læser med, eller endnu værer udgiver sig for mig. Jeg kan godt følge phk's pointe med at almindelige brugere ikke har styr på at passe på deres egen sikkerhed, og at systemet kunne være mere sikkert men at dette er et skridt på vejen fremad, så jeg byder det også velkommen ... men skal ikke bruge det selv :o) |
Det er der da. Fra artiklen
(Min fremhaevning). Der staar jo direkte at alle virksohmeder som er koblet op mod nemip kan se hvilke transaktioner du har lavet men din bank og andre brugerer af NemID. Det passer jo slet ikke. Men maaske skyltes misforstaaelsen bare settningen "Adgang baglaens i systemet til brugerens computer". Hvad kan saetningen "Adgang baglaens i systemet til brugerens computer" betyde? Man vil jo gaa udgang fra at "adgang til brugerens computer" betyder at virksomheden har adgang til programmer/data paa brugerens computer, mens de nok bare mene "adgang til at sende data til brugeren som brugeerns computer saa smiden vaek. (Det som en datalog vil kalde en open socket, paa samme maade som amino jo ogsaa har til min computer lige nu*) *I 15 sekunder pga keep alive |
Qr-marketing med mobil optimerede hjemmesider.
Bliv gratis medlem
Opret bruger