Cafe og hygge

Svar: Nem-ID - en besværlig størrelse eller?

Frands — Wed, 18 Aug 2010 09:36:54 GMT

Jimmy Carlsen:

Der er jo ingen der forhindrer dig i at købe en digital signatur fra andre udbydere.

Jeg synes det er så typisk dansk, at vi skal tage hensyn til en milliard forskellige scenarier, og bruge tid og penge på administration.

Se bare på nummerpladerne... man skulle nødig støde nogen ved at pådutte dem et lille EU-felt, så der skal man bøvle med ekstra administration...

Jeg synes det er fint, at man bruger én løsning, som man mener at flertallet får den største glæde af. Og hvis man så vil have noget, der går udover dét, må man selv punge ud.

En signatur fra f.eks. Thawte er ikke signeret offentligt fra det land jeg kommer fra. Så skal jeg til at bruge tid på trust ring og sådanne ting.

Man lavede en løsning og den er implementeret mange steder i dag - jeg signerer stortset alt hvad jeg laver, men det er så slut nu (når den udløber). Så burde man have fundet på den "smarte" NemID løsning fra starten, så man allerede den gang valgte, at man ikke veil benytte sig af en velkendt standard, som kan implementeres i rigtig mange applikationer allerede som den er.

Hvis jeg vil skrive krypteret til det offentlige f.eks. kan jeg ikke længere bare hente deres key og bruge mit mailprogram, der er jeg tvunget til at bruge et eller andet lukket og begrænset webinterface - som i øvrigt havde massive problemer med sikkerhedshuller da det blev frigivet! Blot ved at have modtaget en "mail" fra en afsender, kunne man tiltudske sig adgang til deres konto, blandt andre ting.

Jeg benytter krypteret e-mail i stor stil, som er signeret med min digitale signatur og blandt mig og alle de mennsker jeg gør det med, skal jeg så OGSÅ til at finde på en ny løsning, og der er nok ingen vej uden om at benytte et PGP keypair og spilde tid på keysigning, eller få en Thawte/lign. signatur - men stadig spilde tid på keysigning.

Svar: Nem-ID - en besværlig størrelse eller?

Jimmy B. Carlsen — Wed, 18 Aug 2010 09:15:35 GMT

Frands:
Det er fint at der er lavet en nem løsning til "normale" mennesker, men dem af os der gerne vil bruge vores signatur til avanceret brug har så bare tabt, i stedet for at lade os få en private key selv.

Der er jo ingen der forhindrer dig i at købe en digital signatur fra andre udbydere.

Jeg synes det er så typisk dansk, at vi skal tage hensyn til en milliard forskellige scenarier, og bruge tid og penge på administration.

Se bare på nummerpladerne... man skulle nødig støde nogen ved at pådutte dem et lille EU-felt, så der skal man bøvle med ekstra administration...

Jeg synes det er fint, at man bruger én løsning, som man mener at flertallet får den største glæde af. Og hvis man så vil have noget, der går udover dét, må man selv punge ud.

Svar: Nem-ID - en besværlig størrelse eller?

Frands — Tue, 17 Aug 2010 13:15:37 GMT

Jimmy Carlsen:

Frands:
Sidder man på et bibliotek og logger på, så kan en ondsindet sjæl aflure brugernavn og password samt fotografere ens kort, ...

Hvis det skulle lykkedes nogen at affotografere hele mit nøglekort mens jeg sad ved en offentlig pc, så kæmpe cadeaux til dem. Det vil nærmest kræve professionelt fotoudstyr over nakken på mig, for at få et skarpt billede af hele kortet.

Frands:
Alle danskere er blevet dømt: Vi kan ikke finde ud af at passe på en nøglefil, derfor gør DanID det for os.

Men det er jo rigtigt... Hr. og fru Æblekage kan enten ikke finde ud af den gamle digitale signatur - eller har den liggende fuldstændig åben. Kender flere, der ved et "uheld" ved backup af deres signatur, er efterladt med en version, der ikke kræver kode... og således kun adgang til pc'en.

Måske du sørger for at skjule resten af kortet - og det gør jeg også. Men nu snakker jeg om den almene dansker, som formentlig kan finde på sågar at lægge kortet fra sig på bordet uden at folde det sammen og gemme det væk.

Det er fint at der er lavet en nem løsning til "normale" mennesker, men dem af os der gerne vil bruge vores signatur til avanceret brug har så bare tabt, i stedet for at lade os få en private key selv.

Svar: Nem-ID - en besværlig størrelse eller?

Simon Schmidt — Tue, 17 Aug 2010 08:50:03 GMT

Jeg bruger nordea der skal jeg kun bruge en af de koder på a4 arket når jeg logger på mit netbank.

Ikke når jeg overføre penge eller betaler regninger osv.

Svar: Nem-ID - en besværlig størrelse eller?

Jimmy B. Carlsen — Tue, 17 Aug 2010 08:31:06 GMT

Technocowboy:

Og ja - det koster een kode pr. transaktion, og vil i praksis for den almindelige bruger ikke betyde et nyt kort om ugen, endsige om måneden.

Jeg har i øvrigt lige haft lejlighed til at teste min nye NemID med Danske Bank. Det var kun ved logon, jeg skulle bruge en kode fra nøglekortet.

Ved gennemførsel af en transaktion skulle jeg kun bruge min selvvalgte kode.

Jeg vil skyde på, at jeg kommer til at få brug for et nyt nøglekort ca. 3 gange om året - og jeg logger rimelig ofte ind på netbank for at holde øje med både firmakonto og private konti. Som jeg i øvrigt kan tilgå fra samme session.

Frands:
Sidder man på et bibliotek og logger på, så kan en ondsindet sjæl aflure brugernavn og password samt fotografere ens kort, ...

Hvis det skulle lykkedes nogen at affotografere hele mit nøglekort mens jeg sad ved en offentlig pc, så kæmpe cadeaux til dem. Det vil nærmest kræve professionelt fotoudstyr over nakken på mig, for at få et skarpt billede af hele kortet.

Frands:
Alle danskere er blevet dømt: Vi kan ikke finde ud af at passe på en nøglefil, derfor gør DanID det for os.

Men det er jo rigtigt... Hr. og fru Æblekage kan enten ikke finde ud af den gamle digitale signatur - eller har den liggende fuldstændig åben. Kender flere, der ved et "uheld" ved backup af deres signatur, er efterladt med en version, der ikke kræver kode... og således kun adgang til pc'en.

Svar: Nem-ID - en besværlig størrelse eller?

Anders Mikkelsen — Sat, 14 Aug 2010 08:40:21 GMT

Hej Nicholai og Jan.

Jeg er bruger af både Jyske bank´s system og andre bankers systemer og jeg må erkende at betalinger i Jyske Bank tager væsentlig længere tid end i de øvrige banker på grund af de mange koder.

Dernæst er jeg begrænset i mit antal af betalinger med nøglekortet. Det er møghamrende irreterende at sidde med en betaling som man ikke kan gennemføre fordi ens antal koder blir brugt op.

Så jo jeg synes det er besværligt med de nye nem-ID.

Men er det ikke altid sådan når det offentlige blander sig.

Kender i f.eks. nogle privat personer der kan gennemskue udskrifterne fra Skat?

hvorfor kan kommuner tillade sig at sende giro opkrævninger uden angivelse af hvad opkrævningen vedrører?

osv. osv.

De bedste hilsener

Anders Mikkelsen

Nr1

Svar: Nem-ID - en besværlig størrelse eller?

Technocowboy — Fri, 13 Aug 2010 22:28:59 GMT

Nicolaj Thomasen:

Jeg har netop fået Nem-ID til min netbank, da det ikke længere er muligt at få en nøgle på den gamle måde og jeg har fået ny PC. Jeg ved ikke om jeg gør noget forkert, men kan det være rigtigt at man skal bruge en af de tilsendte koder for at logge ind, en kode ved hvert girokort og en kode ved hver overførsel? Så kan de 75 koder hurtigt få ben at gå på!

Udover at det er møg besværligt og at man skal have sit A4 ark med koder med sig hvis man rejser (med risiko for at løbe tør for koder), så må det da også være en dyr løsning.

Lad os sige at 2.000.0000 danskere får Nem-ID og vælger at bruge alle 75 koder dagligt. 6 dage om ugen får de tilsendt et nyt brev med 75 nøglekoder. Det giver 624.000.000 breve om året. Lad os antage at prisen for sådan et brev er 10,- kr. (udskrift, A4 ark, konvolut, arbejdsløn og porto), det giver en samlet udgift hvert år på 6.240.000.000,- kr.

Tager jeg helt fejl?

Hej Nicolaj,

Jyske Bank har kørt med den slags kodekort i årevis (dog med 4 cifre i stedet for NemID's 6 cifre - og med 80 koder i stedet for 148). Jeg synes det er en rigtig god løsning (i mangel af et elektronisk token). Især set i forhold til f.eks Danske Banks tidligere løsning med installation af nøgler på computeren hvilket synes temmeligt besværligt når man ikke lige er ved sin egen maskine.

Og ja - det koster een kode pr. transaktion, og vil i praksis for den almindelige bruger ikke betyde et nyt kort om ugen, endsige om måneden.

Med hensyn til sikkerheden, så erindrer jeg ikke at have hørt om fishingforsøg på Jyske Netbank - i modsætning til hvad kunder i andre banker ar været udsat for.

Det gode ved denne metode er jo at koden er brugt hvis den skulle blive fisket (og dem der fisker iøvrigt kender den bogstavkombination der står ud for kodecifrene (jeg ved ikke om det er det samme med NemID da jeg ikke har fået mit endnu)

For mit eget vedkommende er det meget begrænset hvad jeg foretager mig af manuelle transaktioner. Det meste kører over PBS, og for restens vedkommende betaler jeg så vidt muligt med kreditkort.

Så overall tror jeg at din bekymring er uberettiget

mvh

Jan

Svar: Nem-ID - en besværlig størrelse eller?

Frands — Fri, 13 Aug 2010 20:33:54 GMT

NemID er en joke. En stor, fed joke der er blevet tukket ned over hovedet på os.

Lad mig klargøre nogle af mine grunde til at hade NemID:

Sikkerhed
Man skal nu bære rundt på et stykke papir som nemt bliver væk, går i stykker eller lignende. Ét af argumenterne for dette er, at så kan man logge på over alt. Sidder man på et bibliotek og logger på, så kan en ondsindet sjæl aflure brugernavn og password samt fotografere ens kort, medmindre man sidder og holder hænderne over så man ser en ad gangen - men face it, det gør man ikke når man skal sidde og lede der. Er jeg paranoid? Njae, måske.. Men var jeg interesseret i at lave økonomisk kriminalitet, var det da en af måderne at gøre det på.

Der er blevet sagt at det "på et tidspunkt" kommer en elektronisk token som man kan betale sig til at få.

Det er også muligt at spærre andre folks NemID blot man kender deres CPR nummer, det var en "hovsa" og den bliver vist ændret.

Ens nøglepar ligger centralt lagret hos DanID i hvad de omtaler som topsikre faciliteter. Men skulle det lykkedes nogen at få adgang alligevel, så er man nødt til at lave en national blokering af NemID - og med de tanker der er om NemID så ville det være ret katastrofalt.

I passwords bliver der IKKE skelnet mellem store og små bogstaver og man kan i øvrigt ikke bruge specialtegn. For mit er det meget unaturligt at have et password med så lav kompleksitet, men det er bare trist - for mig.

Signering
Jeg bruger i dag primært min digitale signatur, som jeg har eksporteret til en standard PKCS12 fil, når jeg skal signere/kryptere e-mails og andre ting. Jeg har ikke nogen dum lille klient installeret, men jeg har certifikatfilen selv - og det fungerer fantastisk!

Men det er slut nu, for med den nye "smarte" NemID ligger nøgleparret centralt og jeg kan ikke få udleveret MIN private nøgle. Alle danskere er blevet dømt: Vi kan ikke finde ud af at passe på en nøglefil, derfor gør DanID det for os. Til grin.

Jeg sendte en e-mail med alle mine spørgsmål i, men den formåede de ikke at svare på så jeg valgte at ringe i stedet. Svaret på spørgsmålet om signering var: "Det glemte man at tage højde for da man lavede det nye NemID, men der arbejdes på en løsning"... Undskyld mig sprog, men hvad fanden er det for et svar? Sidder de helt seriøst og fortæller mig, at de folk der skal lagre på keys der kan gøre stort set alt i mit navn, har GLEMT en af de mest basale funktioner i en digital signatur?

Nåh ja.. Og så har de valgt et .nu domæne til et dansk, offentligt produkt som er vigtigt for alle? Hvad med at vælge et dansk domæne, så man er sikker på at kan holde det ensartet i fremtiden, fordi man lovmæssigt kan sørge for at der ikke ændres regler som vil have konsekvenser?

Jeg har INTET til overs for NemID og dem der har udtænkt det.

Svar: Nem-ID - en besværlig størrelse eller?

sponsorplay — Fri, 13 Aug 2010 19:48:05 GMT

Det kan godt være at jeg har blandet noget sammen og at det bare er hos Sydbank, så findes der heldigvis en løsning for det er da rent røveri af ens tid. Jeg har netop brugt en nøglekode på at acceptere de nye regler i forbindelse med Nem-ID og endnu en nøglekode på at overføre et beløb mellem 2 af mine egne konti, hvad sker der?

Svar: Nem-ID - en besværlig størrelse eller?

Steffen Christensen — Fri, 13 Aug 2010 16:31:46 GMT

Så er det vel Sydbanks nye login du snakker om og ikke det fælles Nem-ID?

I øvrigt har jeg hver dag siden 1. juli prøvet at bestille Nem-ID og er nu gået fra at være ikke eksisterende til at være en sag der er røget helt til tops i bureakreati organisationen - nu på 3. uge

Jeg kunne snart godt tænke mig at kunne logge på diverse hjemmesider

Svar: Nem-ID - en besværlig størrelse eller?

sponsorplay — Fri, 13 Aug 2010 15:41:08 GMT

Jimmy Carlsen:

Nicolaj Thomasen:
75 koder hurtigt få ben at gå på!

Hmm.. der er 148 koder på mit kort?

Nicolaj Thomasen:
at man skal have sit A4 ark med koder med sig hvis man rejser

...og det er kreditkortstørrelse

Mit NemID virker først til min netbank på mandag efter 16, så jeg kan ikke svare på, om man skal bruge en engangskode ved hvert girokort - men mener at have hørt fra andre, der har det fået til at virke med Danske Bank, at man kun skal bruge den selvvalgte kode, når man skal underskrive transaktioner. Forudsat at man er logget ind via selvvalgt kode plus nøglekort.

I den nuværende form i ihvertfald Danske Bank, kan man lægge en hel bunke betalinger i Udbakken, og så signere alle på én gang. Men hvis du ikke har Danske, så nytter det nok ikke noget ;)

Sorry det var en fejl at skrive 75 nøgler, jeg har 80 på mit kort fra Sydbank og jeg bliver bedt om en nøgle når jeg logger ind, samt en nøgle for hver transaktion - overførsel eller betaling.

Man kan selvfølgelig godt rykke nøglerne af A4 arket, så man har en lap i kreditkortstørrelse og som endnu nemmere bliver væk. Jeg havde foretrukket at modtage koderne i min indbakke.

Overdrivelse fremme forståelsen, men i teorien kan hver dansker modtage et nyt nøglekort 6 gange om ugen ved at logge af og på 80 gange om dagen, hvilket vil koste et milliardbeløb, hvis alle gjorde det i protest

Svar: Nem-ID - en besværlig størrelse eller?

Keld Lanther — Fri, 13 Aug 2010 11:24:57 GMT

bo1234:

Ideen med koderne er noget olsen banden....

Men jeg ikke selv en bedre ide - så skulle det være en token løsning - eller sms løsning - men det afskære jo ohså en del.

Men grundideen med at have en fælles id er rigtig god - men papir - det er "so last year:-)"

Bo

Det hele drejer sig om sikkerhed og dine penge..

Og så kan man benytte NemID i hele verden, som man kommer frem til i forhold til digital signatur der kun virker på ens egen pc.

mvh

Svar: Nem-ID - en besværlig størrelse eller?

bo1234 — Fri, 13 Aug 2010 10:52:06 GMT

Ideen med koderne er noget olsen banden....

Men jeg ikke selv en bedre ide - så skulle det være en token løsning - eller sms løsning - men det afskære jo ohså en del.

Men grundideen med at have en fælles id er rigtig god - men papir - det er "so last year:-)"

Svar: Nem-ID - en besværlig størrelse eller?

Jimmy B. Carlsen — Fri, 13 Aug 2010 10:50:47 GMT

Nicolaj Thomasen:
75 koder hurtigt få ben at gå på!

Hmm.. der er 148 koder på mit kort?

Nicolaj Thomasen:
at man skal have sit A4 ark med koder med sig hvis man rejser

...og det er kreditkortstørrelse

Mit NemID virker først til min netbank på mandag efter 16, så jeg kan ikke svare på, om man skal bruge en engangskode ved hvert girokort - men mener at have hørt fra andre, der har det fået til at virke med Danske Bank, at man kun skal bruge den selvvalgte kode, når man skal underskrive transaktioner. Forudsat at man er logget ind via selvvalgt kode plus nøglekort.

I den nuværende form i ihvertfald Danske Bank, kan man lægge en hel bunke betalinger i Udbakken, og så signere alle på én gang. Men hvis du ikke har Danske, så nytter det nok ikke noget ;)

Svar: Nem-ID - en besværlig størrelse eller?

thorup.io — Fri, 13 Aug 2010 10:47:15 GMT

Dit eksempel er nok lettere overdrevet

Men ja, en kode pr. transaktion - din sikkerhed for at der ikke fuskes rundt med dine penge. Det må da siges at være en god deal