mboost-dp1

NemID

NemID bliver digital med app

- Via tv2 nyhederne -

I slutningen af maj suppleres nøglekortet til NemID med en app.

Om et par måneder bliver NemID digitalt med en app, hvor du enten med et fingeraftryk eller en personlig kode kan anvende NemID uden det fysiske nøglekort.

Der bliver dog ikke tale om en erstatning, men derimod et supplement, så dem, der foretrækker papkortet, stadig kan anvende dette.

NemID-løsningen er dog midlertidig, da tjenesten i 2021 erstattes af et såkaldt MitID, som fire leverandører kæmper om kontrakten på.





Gå til bund
Gravatar #1 - Ronson ⅍
21. mar. 2018 10:04
App?
Lav da noget vi kan smide ind i authy/google auth/laspass authenticator/mv.
Gravatar #2 - TwistedSage
21. mar. 2018 10:13
Ja. Det har alle andre lign. sikkerhedsløsninger haft i 100 år. Både digital nøgle og app.
Gravatar #3 - antimate
21. mar. 2018 11:02
Ronson ⅍ (1) skrev:
App?
Lav da noget vi kan smide ind i authy/google auth/laspass authenticator/mv.

hvorfor lave sikkerheds systemer på noget der er vist gang på gang at det virker. når man kan spilde masser af skatte kroner på at bygge noget halvt så godt fra bunden af igen? ;) :D
Gravatar #4 - GrillBiller
21. mar. 2018 11:21
Ronson ⅍ (1) skrev:
App?
Lav da noget vi kan smide ind i authy/google auth/laspass authenticator/mv.

Jeg vil da helst ikke havde at et privat verdensfirma har kontrol over noget som skal bruges her i danevang...
Google har alle sine rettigheder til at lukke ned for sin service og havde kontrol over hvordan og hvem der skal kunne tilgå data.
Gravatar #5 - Ib Rehné
21. mar. 2018 13:40
GrillBiller (4) skrev:
Ronson ⅍ (1) skrev:
App?
Lav da noget vi kan smide ind i authy/google auth/laspass authenticator/mv.

Jeg vil da helst ikke havde at et privat verdensfirma har kontrol over noget som skal bruges her i danevang...
Google har alle sine rettigheder til at lukke ned for sin service og havde kontrol over hvordan og hvem der skal kunne tilgå data.


I applikationerne Ronson nævner udføres en algoritme af to (TOTP og HOTP) RFC-standardiserede algoritmer som alle har ret til at implementere. Selv hvis Google skulle fjerne deres Google Authenticator, så har du mulighed for at vælge en anden udbyders applikation som udfører samme algoritmer.

Folkene bag NemID kan endda udgive deres egen applikation som bruger disse algoritmer og dermed lade folk vælge.
Gravatar #6 - CBM
21. mar. 2018 14:34
Jeg skal ihvertfald ikke have nogen app til koder... jeg fortsætter med pap kortet... uden pap kort ingen ordentlig 2 faktor sikkerhed

Gravatar #7 - Skak2000
21. mar. 2018 16:11
CBM (6) skrev:
Jeg skal ihvertfald ikke have nogen app til koder... jeg fortsætter med pap kortet... uden pap kort ingen ordentlig 2 faktor sikkerhed


Enig, syndes pap kortet virker perfekt. Ingen klager her.
Ja. det er bøvlet, men det er sikkert... Hvilket er en pris man må betale for IT sikkerhed.
Gravatar #8 - Ib Rehné
21. mar. 2018 16:22
#6 og #7

Jeg så nu hellere en PKI-lignende system som værende vores NemID end det nuværende system.

Jeg vil dog også mene at papkortet skaber bedre sikkerhed, men mere besværlig, end en applikation. Ulig adgang til f.eks. Google konti m.m., så vil jeg vurdere adgang til netbank, e-boks osv. mere følsomme.
Gravatar #9 - Hack4Crack
21. mar. 2018 18:45
Enig papkort ftw. Man behøver heldigvis ikke en mursten i lommen i 6 tommer og 200 gram, eller en eller anden motherfucker 300 gram sten i nøgleringen, fordi man logger på med nemid et par gange om året.

Google og andre sikkerhedsløsninger skal bare blande sig helt udenom det offentlige, når jeg logger ind for at se mine personfølsomme oplysninger, indenfor EUs grænser.

Jeg kan godt forstå hvis man vil bruge sin amerikanske overvågnings authenticator, til sin yndlingsserie på cartoon network eller mini games på disneychannel.com, men til seriøse ting, som virkelig betyder noget her i verden, skal de holde sig langt væk.
Gravatar #10 - Ib Rehné
21. mar. 2018 19:14
Hack4Crack (9) skrev:
Google og andre sikkerhedsløsninger skal bare blande sig helt udenom det offentlige, når jeg logger ind for at se mine personfølsomme oplysninger, indenfor EUs grænser.


Der ville ikke være noget galt for at NemID udgav en xOTP nøgle generator. Så har folk da en valgmulighed.
Gravatar #11 - TwistedSage
27. jun. 2018 10:40
Den nye app virker super fedt og sparer virkelig meget tid. Who cares hvordan den er implementeret. Om det er din app eller dit kort der godkender, så er det stadig sikkert da.
Gravatar #12 - CBM
27. jun. 2018 15:18
TwistedSage (11) skrev:
Den nye app virker super fedt og sparer virkelig meget tid. Who cares hvordan den er implementeret. Om det er din app eller dit kort der godkender, så er det stadig sikkert da.

Nej... 2 apps uanset om det er samme device or not så er det ikke længere 2 faktor
Gravatar #13 - arne_v
27. jun. 2018 17:40
#12

Er det ikke.

Mulige faktorer er:
* noget man ved
* noget man har
* noget man er


Om et par måneder bliver NemID digitalt med en app, hvor du enten med et fingeraftryk eller en personlig kode kan anvende NemID uden det fysiske nøglekort.


Lyder som:

telefon med app + fingeraftryk = noget man har + noget man er

eller:

telefon med app + personlig kode = noget man har + noget man ved

Eller har jeg misforstået noget?
Gravatar #14 - CBM
28. jun. 2018 03:42
#13: så længe dine koder ikke opsnappes af andre så har du ret.

Men et papkort kræver at du skal have fysisk adgang til kortet.

En app kan kompromitteres eller også kan den server den benytter. Alt der kræver net adgang skal betragtes som potentielt værende kompromitteret

Du kan ikke kompromittere et papkort

Ligesom at et papkort altid virker... Uanset om det er til NemID, klippekort eller månedskort!

Jeg er bitter over at papkort og pap månedskort skulle tvinges ud af passagerernes hænder.... De får ikke mit NemID papkort før de tvinger mig til det..

Denne her tvangs digitalisering er fuldstændig hul i hovedet
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login